выдача сертификатов на маршрутизаторе

[Jora_Cornev]

Интересует данный САБЖ

Кто нибудь натравливал выдачу сертификатов на маршрутизаторе?

Вроде бы не чего тривиального, но дойдя до комманды:

r3ca(config)#ip http server

Задумался над тем, что это не фига не безопасно!?

 

Вот собственно и хотелось бы послушать мнения опытных цисковедов.

[dignity]

Судя по всему, и правда "вроде бы не чего тривиального".

[ShyLion]

Лепить на маршрутизатор со слабеньким процом не свойственный ему функционал - прямой путь к проблемам на ровном месте.

[s.lobanov]

Задумался над тем, что это не фига не безопасно!?

 

Вот собственно и хотелось бы послушать мнения опытных цисковедов.

 

Покупайте более новые модели/софт с поддержкой https

 

Если уж заниматься такими вещами, то вот вам идея. Строите IPsec тунель до linux-сервера, на котором поднимаете nginx и делаете реверс-проксирование, сделав https вовне на nginx-е