Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 12 replies
  • Subscribers 3 subscribers
  • Views 14640 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Intermediate CA Problem mit gekauften Zertifikat fürs UserPortal

Seekin
Hallo,

ich habe eine UTM 9.105-9 in der Home Variante.

Hier habe ich über den Weg mit OpenSSL und pkcs12 ein Zertifikat installiert. (Über den WebAdmin -> Management -> WebAdmin --> HTTPS Zertifikat, welches vorher als p12 im Certificate Management hochgeladen wurde)

Jedoch geben mir Online Tests und versuche das UserPortal aufzurufen immer noch fehler auf, da das Intermediate CA-Zertifikat von Geotrust auf dem Server fehlt. Dieses Mit in die p12 Datei einzubinden zeigt keine Wirkung und auch ein Import über Remote Access -> Certificate Management -> Certificate Authorities zeigte keine Wirkung (das zweite scheint nur für die WebApplication Firewall zu funktionieren)

Wenn ich jedoch das Intermediate Certificate über SSH auf den Server downloade und direkt in die Konfigurationsdatei des UserPortal vHosts einbinde, funktioniert alles.

Aber es müsste doch einen Weg gehen, das über den WebAdmin zu regeln und nicht immer so tief ins System eingreifen zu müssen? Oder liege ich da falsch, oder noch schlimmer, mache ich irgendwas falsch?



Grüße Seekin


This thread was automatically locked due to age.
Parents
  • 0
    Prinzipiell muss sich noch einiges tun was SSL angeht.

    Einmal diese Intermediate Geschichte, dann z.B. PFS für den SMTP Proxy (welcher sogar noch RC4 unterstützt, das ja geknackt ist), die aktuelle OpenSSL Lücke....

    Aber das bitte in einem Up2Date das mir nicht gleich wieder die UTM zerlegt, beim aktuellen 9.203-3 ging mein Webadmin nicht mehr, war dann gezwungen neuzuinstallieren auf 9.201-25 und n Backup zu laden, hoffe das da bald n besseres Update kommt.
Reply
  • 0
    Prinzipiell muss sich noch einiges tun was SSL angeht.

    Einmal diese Intermediate Geschichte, dann z.B. PFS für den SMTP Proxy (welcher sogar noch RC4 unterstützt, das ja geknackt ist), die aktuelle OpenSSL Lücke....

    Aber das bitte in einem Up2Date das mir nicht gleich wieder die UTM zerlegt, beim aktuellen 9.203-3 ging mein Webadmin nicht mehr, war dann gezwungen neuzuinstallieren auf 9.201-25 und n Backup zu laden, hoffe das da bald n besseres Update kommt.
Children
No Data
Unfiltered HTML