Fehler beim Merge eines Trusted Root Certificate

faceman · 9. Mai 2018

Nach Erstellen eines Keyring-files und dem Erstellen eines Certificate Requests habe ich von unserer CA eine entsprechende CER-Datei erhalten.

Beim Versuch, diese in den Keyring zu mergen erhalte ich folgende Fehlermeldung:
"Das Zertifikat konnte nicht zum privaten Schlüssel hizugefügt werden. Pass Ihre Anwendungsschablone zur Domino-Version?"

Domino-Version 9.0.1.10 HF66
Schablonenversion: 9.0 (01.11.2012)
Schablonenname:StdNotes50SSLAdmin

Kennt jemand den Fehler und dessen Lösung?

taurec · 9. Mai 2018

Ist eventuell das Zertifikat mit einer zu hohen Verschlüsselung signiert worden ?

Das kannst du mit certutil oder openssl prüfen

faceman · 11. Mai 2018

RSA (2048 Bits)

Sollte also funktionieren.

taurec · 11. Mai 2018

Kannst du evtl mal die ganze Ausgabe posten, denn RSA ist ja nur ein Teil davon.

faceman · 14. Mai 2018

Der Dump brachte folgendes Ergebnis (s. Datei)

Tode · 14. Mai 2018

Du weißt aber schon, dass die Datenbank seit Ewigkeiten (ca. Ende 2014, Einführung sha2) nicht mehr supported wird? Heute macht man das mit OpenSSL und dem kyrtool von IBM.

Hier ist die Anleitung hierfür.
Oder hier für self signed certificates.

faceman · 14. Mai 2018

Moin Torsten,
danke für den Tipp. Hatte bisher immer die DB benutzt und bisher keine Probleme.
Werde mich wohl nach 20 Jahren "umschulen" müssen.
Gruß
Els

Fehler beim Merge eines Trusted Root Certificate

Teilen

Benutzer online in diesem Thema