Letsencrypt auf ESP32

[Hase (Gast)]

Hi,

evtl. bin ich auch nur unfähig zu Googlen ^^

aber hat schonmal jemand SSL-Zertifikate für eine Verschlüsselte 
Kommunikations durchs Internet auf einem ESP32 zu laufen gebracht?
Am coolsten wäre ja sowas wie LetsEncrypt.

Evtl. hat ja jemand Ideen für mich :)

Danke & Grüße

[Igel (Gast)]

Hase schrieb:
> ... wie LetsEncrypt

Meinst du vielleicht Zertifikate von *Let’s* Encrypt?

https://letsencrypt.org/

[Hase (Gast)]

Ja, nein...

ich meine die Einbindung der Zertifikate in den HTTPs-Server auf dem 
ESP32

[Bastler (Gast)]

Hase schrieb:
> Ja, nein...
>
> ich meine die Einbindung der Zertifikate in den HTTPs-Server auf dem
> ESP32

Geht nicht so, wie bei einem "normalen" Webserver, d.h. Zertifikate im 
Filesystem ablegen.

Das Zertifikat muss mit in den Sourcecode eingebunden werden und dann 
alles übersetzten, siehe auch
https://github.com/fhessel/esp32_https_server/blob/master/extras/README.md

[Εrnst B. (ernst)]

Bastler schrieb:
> Geht nicht so, wie bei einem "normalen" Webserver, d.h. Zertifikate im
> Filesystem ablegen.

Warum nicht?

Du brauchst ja nur ein "SSLCert"-Objekt richtig zu initialisieren. Und 
das geht aus zwei char* mit Längenangabe.

class SSLCert {
public:
  /**
   * \brief Creates a new SSLCert.
   * 
   * The certificate and key data may be NULL (default values) if the certificate is meant
   * to be passed to createSelfSignedCert().
   * 
   * Otherwise, the data must reside in a memory location that is not deleted until the server
   * using the certificate is stopped.
   * 
   * \param[in] certData The certificate data to use (DER format)
   * \param[in] certLength The length of the certificate data
   * \param[in] pkData The private key data to use (DER format)
   * \param[in] pkLength The length of the private key
   */
  SSLCert(
    unsigned char * certData = NULL,
    uint16_t certLength = 0,
    unsigned char * pkData = NULL,
    uint16_t pkLength = 0
  );
...

d.H. garkein Problem, das aus Dateien zu lesen, solang du den Lesebuffer 
nicht zu früh freigibst: ("the data must reside in a memory location 
that is not deleted")

Nur vorher umwandeln in's DER-Format, direkt mit X509 - Ascii-Encoded 
files kommt er nicht klar.

openssl rsa -in example.key -outform DER -out example.key.DER
openssl x509 -in example.crt -outform DER -out example.crt.DER