137431
Goto Top

Enterprise CA stellt für HP ILo kein Zertifikat aus

Hi,

angeblich soll es ganz einfach sein, das in der HP ILo generierte CSR von einer Enterprise CA zum Zertifikat ausstellen zu lassen, aber bei mir erscheint ein Fehler, den ich nicht einordnen kann. Vielleich hat jemand eine Idee. Habe das CSR online durch einen CSR Checker laufen lassen und es wurde als valide angezeigt.

01_ca

02_ca

Lt. dem, was in anderen Threads gezeigt wurde ist mein CSR korrekt

03_ca

Content-ID: 5606270370

Url: https://administrator.de/forum/enterprise-ca-stellt-fuer-hp-ilo-kein-zertifikat-aus-5606270370.html

Ausgedruckt am: 21.04.2025 um 08:04 Uhr

tech-flare
tech-flare 24.01.2023 aktualisiert um 15:37:59 Uhr
Goto Top
Hallo,

Invalid CN.

Bei deinem Bild fehlt bei CN die Domain passend zur C

Ebenso wir das Cert Template laut Fehlermeldung nicht unterstützt.

Wie sehen denn die Templates in der Ca bei dir aus?
137431
137431 24.01.2023 um 16:54:38 Uhr
Goto Top
CN hatte ich auch mit Domain dran probiert. Gleicher Effekt. Zertifikatseinstellung kann ich morgen erst wieder posten.
Dani
Dani 24.01.2023 um 20:08:34 Uhr
Goto Top
@techflare
Wie sehen denn die Templates in der Ca bei dir aus?
Das verwendete Zertifikat ist wohl für Kerberos vorgesehen (Siehe Screenshot). Aus meiner Sicht müsst ein Template für Webserver mit den entsprechenden Einstellungen geben bzw. angelegt werden.


Gruß,
Dani
137431
137431 25.01.2023 um 08:45:58 Uhr
Goto Top
Zitat von @Dani:

@techflare
Wie sehen denn die Templates in der Ca bei dir aus?
Das verwendete Zertifikat ist wohl für Kerberos vorgesehen (Siehe Screenshot). Aus meiner Sicht müsst ein Template für Webserver mit den entsprechenden Einstellungen geben bzw. angelegt werden.


Gruß,
Dani

Soweit ich das sehe wird Kerberos durch die CA vorgegeben. Sehe da in den Zertifikatsvolagen keine Option dies zu ändern.
Dani
Dani 25.01.2023 um 09:25:34 Uhr
Goto Top
Moin,
Soweit ich das sehe wird Kerberos durch die CA vorgegeben. Sehe da in den Zertifikatsvolagen keine Option dies zu ändern.
du hast in dem Moment evtl. auch nicht die Rechte um weitere Vorlagen zu sehen. Mit der Vorlage wird das auf jeden Fall nichts. Wer betreut denn die CA? Das ist dein zweiter Ansprechpartner.


Gruß,
Dani
137431
137431 25.01.2023 um 09:48:53 Uhr
Goto Top
Zitat von @Dani:

Moin,
Soweit ich das sehe wird Kerberos durch die CA vorgegeben. Sehe da in den Zertifikatsvolagen keine Option dies zu ändern.
du hast in dem Moment evtl. auch nicht die Rechte um weitere Vorlagen zu sehen. Mit der Vorlage wird das auf jeden Fall nichts. Wer betreut denn die CA? Das ist dein zweiter Ansprechpartner.


Gruß,
Dani

Ich kann Templates kopieren und verteilen. Kannst Du mir sagen, wie die Vorlage genau ausschauen muss?
tech-flare
tech-flare 25.01.2023 um 09:51:56 Uhr
Goto Top
Zitat von @137431:

Zitat von @Dani:

Moin,
Soweit ich das sehe wird Kerberos durch die CA vorgegeben. Sehe da in den Zertifikatsvolagen keine Option dies zu ändern.
du hast in dem Moment evtl. auch nicht die Rechte um weitere Vorlagen zu sehen. Mit der Vorlage wird das auf jeden Fall nichts. Wer betreut denn die CA? Das ist dein zweiter Ansprechpartner.


Gruß,
Dani

Ich kann Templates kopieren und verteilen. Kannst Du mir sagen, wie die Vorlage genau ausschauen muss?

Die Vorlage muss für Webserver geeignet sein.

Wer betreut denn die CA?
137431
137431 25.01.2023 um 10:15:06 Uhr
Goto Top
Zitat von @tech-flare:

Zitat von @137431:

Zitat von @Dani:

Moin,
Soweit ich das sehe wird Kerberos durch die CA vorgegeben. Sehe da in den Zertifikatsvolagen keine Option dies zu ändern.
du hast in dem Moment evtl. auch nicht die Rechte um weitere Vorlagen zu sehen. Mit der Vorlage wird das auf jeden Fall nichts. Wer betreut denn die CA? Das ist dein zweiter Ansprechpartner.


Gruß,
Dani

Ich kann Templates kopieren und verteilen. Kannst Du mir sagen, wie die Vorlage genau ausschauen muss?

Die Vorlage muss für Webserver geeignet sein.

Wer betreut denn die CA?

Ich muss das jetzt machen.
Dani
Dani 25.01.2023 um 12:13:59 Uhr
Goto Top
Moin,
ein kleiner Crashkurs auf Deutsch zum warm werden:
https://www.gradenegger.eu/


Gruß,
Dani
137431
137431 26.01.2023 um 12:41:50 Uhr
Goto Top
Zitat von @Dani:

Moin,
ein kleiner Crashkurs auf Deutsch zum warm werden:
https://www.gradenegger.eu/


Gruß,
Dani

Danke. Ich schaue da mal durch.
137431
137431 26.01.2023 um 19:50:12 Uhr
Goto Top
Zitat von @Dani:

Moin,
ein kleiner Crashkurs auf Deutsch zum warm werden:
https://www.gradenegger.eu/


Gruß,
Dani

Ist ne krasse Seit. Wollte dazu eigentlich kein Studium betreiben. Wird Ewigkeiten dauern, das alles zu verstehen, wenn überhaupt.... Leider zu wenig Zeit