• VPN Signing CA erneuern

    Bei einer UTM aus 2012 ist das VPN Signing CA mit sha1 und 1024 bit; bei einer UTM aus 2018 ist das VPN Signing CA mit sha256 und 2048 bit. Wie kann ich das VPN Signing CA der alten UTM so erneuern, dass es auch sha256 und 2048 bit hat?
  • SSL VPN Verbindung - TLS key negotiation failed - Zertifikatsproblem? - Neuling

    Fri Feb 18 15:32:13 2022 OpenVPN 2.3.8 i686-w64-mingw32 [SSL (OpenSSL)] [LZO] [IPv6] built on Oct 30 2018 Fri Feb 18 15:32:13 2022 library versions: OpenSSL 1.0.2l 25 May 2017, LZO 2.09 Fri Feb 18 15:32:13 2022 MANAGEMENT: TCP Socket listening on [AF_INET…
  • "Internal" durch WAF leiten (für Zertifikate etc.)

    Hallo Forum, zuerst: vielleicht denke ich hier etwas kompliziert, aber eine "einfachere" Idee kam mir bisher nicht. Ich habe eine VM in meinem "Internal" LAN. Diese stellt nur einen HTTP-Dienst (TCP 80) nach außen zur Verfügung. Darum habe ich diese…
  • SSL proxy mit eigener Untergeordneter Zertifizierungsstelle

    Hallo, habe folgendes Problem: SSL Content Filter mit eigener Zertifizierungsstelle ausgestellt von der Root CA ADPKI und wenn ich im Browser die Zertifikatsdetails aufrufe kommt folgendes: Bis jetzt habe ich immer SSL Content Filter mit dem von…
  • Astaro HTTP Proxy - SSL Chain

    Hallo, Gibt es eine Möglichkeit, dem Astaro HTTP Proxy beizubringen, das CA-Zertifikat für die Intercepting-Zertifikate mitzusenden? Der Filter ist bei mir so konfiguriert, dass er ein Intermediate von einer lokalen CA verwendet. Wenn der Proxy…
  • RE: Mailverschlüsselung mit SPX - Zertifikatprobleme für Registrierungsportal

    Auf den Handys erscheint der Fehler (je nach Browser geringfügig anders): "Dies ist keine sichere Verbindung. Net: ERR_CERT_AUTHORITY_INVALID" Also bin ich mir nicht mal sicher, ob der im Anfangspost beschriebene Weg der Zertifikatseinbindung überhaupt…