Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 38 subscribers
  • Views 1271 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Problem mit WebAdmin nach Update auf 7.100

masura
ASG 200
- Update per WebAdmin von 7.11 auf 7.100
- Neustart

Kein Zugang per WebAdmin mehr moeglich, Dienste scheinen aber alle zu funktionieren.

Einloggen per ssh moeglich. Nach einigem Herumsuchen festgestellt, dass das
Zertifikat fuer den SSL-Zugang zum WebAdmin kaputt ist. Unter /var/chroot-httpd/etc/httpd sind sowohl WebAdminCert.pem als auch WebAdminKey.pem leer (0 Bytes).

Ich habe das Zertifikat von /var/chroot-httpd/etc herkopiert, und den httpd neu gestartet - das macht ein Anmelden wieder moeglich. Anschliessend ein neues Zertifikat generiert mit WebAdmin.


This thread was automatically locked due to age.
Parents
  • 0
    bei uns gabs die gleiche überraschung.
    vorher hatte ich eigene zertifikate eingebaut. das scheint nicht reibungslos zu funktionieren.
    mein next wanted feature ist also:
    komfortabler einbau per webadmin von eignen zertifikaten für alle anwendungen. 

    grüße von bibo
  • 0 in reply to bibo
    ja, da bin ich auch dafuer. Ich habe da schon rumprobiert, aber so richtig gluecklich bin ich nicht geworden.

    Das faengt damit an, dass man nicht so einfach mehrere Namen fuer das WebAdmin Zertifikat vergeben kann (z.B. IP-Adresse und DNS) und geht bis dorthin, wo ich fuer SSL-VPN nicht meine alten Zertifikate weiterverwenden konnte.
Reply
  • 0 in reply to bibo
    ja, da bin ich auch dafuer. Ich habe da schon rumprobiert, aber so richtig gluecklich bin ich nicht geworden.

    Das faengt damit an, dass man nicht so einfach mehrere Namen fuer das WebAdmin Zertifikat vergeben kann (z.B. IP-Adresse und DNS) und geht bis dorthin, wo ich fuer SSL-VPN nicht meine alten Zertifikate weiterverwenden konnte.
Children
No Data
Unfiltered HTML