Weiterentwicklung

client/get_cert_and_connect.sh.old

@@ -0,0 +1,33 @@
+#!/bin/bash
+set -e
+
+# Konfiguration
+CA_HOST="100.87.87.5"                 # Hostname oder IP der CA-VM
+CA_USER="alf"                   # Nutzer auf CA-VM
+CA_PORT=22                      # Port SSH-Zugang CA
+CA_TARGET=2222                  # Port SSH-Zugang Ziel-VM
+REMOTE_SIGN_SCRIPT="/home/alf/remote_sign.sh"
+TARGET_HOST="100.87.87.80"      # Zielsystem (Rechner 2)
+SSH_USER="alf"                  # Ziel-Login-Benutzer
+KEY_DIR="./temp_keys"
+KEY_NAME="temp_user_key"
+VALIDITY=300  # 5 Minuten
+
+mkdir -p "$KEY_DIR"
+cd "$KEY_DIR"
+
+# 1. Temporären Key erzeugen
+ssh-keygen -f "$KEY_NAME" -N "" -C "$SSH_USER@temp" > /dev/null
+
+# 2. Public Key zur CA kopieren
+scp -P "$CA_PORT" "${KEY_NAME}.pub" "${CA_USER}@${CA_HOST}:/tmp/"
+
+# 3. Signaturprozess auf CA anstoßen
+ssh -p "$CA_PORT" "${CA_USER}@${CA_HOST}" \
+    "$REMOTE_SIGN_SCRIPT /tmp/${KEY_NAME}.pub $SSH_USER $VALIDITY"
+
+# 4. Zertifikat zurückholen
+scp -P "$CA_PORT" "${CA_USER}@${CA_HOST}:/tmp/${KEY_NAME}-cert.pub" .
+
+# 5. Verbindung aufbauen zum Zielsystem über alternativen Port
+ssh -p "$CA_TARGET" -i "$KEY_NAME" "$SSH_USER@$TARGET_HOST"