This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SSL Zertifikat import oder CSR erstellen

Hallo zusammen
Ich würde anstatt der selbsterstellen Zertifikate durch Astaro die "gültigen" Zertifikate meiner WebServer in die Astaro FW integrieren für die WebApplication Security Funktion in der Version 8.

Nur bis jetzt musste ich immer einen CSR erstellen, dieser bei der Zertifizierungsstelle angeben und danach das Zertifiakt importieren.
Beim Astaro Security Gateway finde ich jedoch keine solche Funktion?
Hat da jemand erfahrung oder ein HowTo dazu gesichtet?

This thread was automatically locked due to age.

0 christianlouis over 14 years ago

Hi gidos,

bei vielen CAs kannst Du den private key auch direkt im Browser erstellen, wenn Du ein Zeritifikat beantragst. Falls das nicht geht, sollte Dir ein Linux-System und openssl reichen:

Generating Certificate Signing Requests sollte Dir einen ersten Ansatzpunkt geben.

LG
Christian
Cancel
Vote Up 0 Vote Down

Cancel
0 gidos over 14 years ago in reply to christianlouis

Hi Christian
Danke schon mal für deine schnelle Antwort und die Anleitung.
Ich habe dies nun via einer OpenSSL Windows Installation versucht wie auch über
OpenSSL ONLINE CSR GENERATOR

Den Certifikat Request konnt ich zwar erstellen und bin auch im besitzt des Private Keys.

-----BEGIN CERTIFICATE REQUEST-----
***xx
-----END CERTIFICATE REQUEST-----

-----BEGIN RSA PRIVATE KEY-----
***xx
-----END RSA PRIVATE KEY-----

als Resultat bekomme ich dann das Zertfikat zugestellt
-----BEGIN CERTIFICATE-----
******
-----END CERTIFICATE-----

Wenn ich das Zertifikat nun in die Astaro uploade funktioniert dies zwar und ich sehe es auch bei den Zertifikaten jedoch als "Certificates without Keys" bei den "Virtual Web Servers" kann ich dann das Zertifikat nicht auswählen.
Wie kommt denn der Private Key in die Astaro rein? ich habe diesen zwar aber kann ihn auf keine Möglichkeit uploaden.

Irgendwie drehe ich im Kreis :-(
Cancel
Vote Up 0 Vote Down

Cancel
0 gidos over 14 years ago in reply to gidos

Niemand eine Idee oder Lösungsvorschlag?
Cancel
Vote Up 0 Vote Down

Cancel
0 christianlouis over 14 years ago

Du musst mit OpenSSL Zertifikat + Private Key + Public Key generieren.
Dann kannst Du das als PKCS#12 Format in die Astaro importieren. Ein Import des Zertifikats ist nicht ausreichend; so weiss ja die ASG nix vom Schlüsselmaterial.

Certificate Management with OpenSSL - General Stuff
OpenSSL: Documents, pkcs12(1)

sollte da helfen

LG
Christian
Cancel
Vote Up 0 Vote Down

Cancel
0 gidos over 14 years ago

Gelöst:

Mittels den verschiedenen Anleitungen konnte ich nun dsa Zertifikat in die Astaro einpflegen. Meine Vorgänge:
1. Cert Request via OpenSSL ONLINE CSR GENERATOR erstellt.
2. Cert Request und Privatekey abgespeichert
3. Cert bei Zertifizierungsstelle beantragt
4. Cert plus Privatekey in gleiche Datei kopiert
5. Mittels OpenSSL und dem Befehl "openssl pkcs12 -export -in pem-certificate-and-key-file -out pkcs-12-certificate-and-key-file" Privatekey und Cert in das Format pkcs12 konvertiert.
6. PKCS12 File in Astaro importiert.
Cancel
Vote Up 0 Vote Down

Cancel
0 gidos over 14 years ago

soory falscher Poost
Cancel
Vote Up 0 Vote Down

Cancel
0 Suppentrulli over 13 years ago in reply to gidos

Danke gidos (auch wenn der Post alt ist), du hast mir eine Menge Arbeit erspart...
Cancel
Vote Up 0 Vote Down

Cancel