shepherd81
Goto Top

Frage zu Zertifikat Requests und Erneuerung

Hallo Experten,

in einer Linux Umgebung muss ein Kunde das Zertifikat erneuern damit user auf eine Software über Web zugreifen können.
Das Zertifikat mit den Requests wird vom Kunden uns in Form einer CRT bereitgestellt.
Soweit die History und die Infos mir es sagen wollen, muss das Zertifikat in eine PEM umbenannt, gewisse Zeilen gelöscht und ein private Key geadded werden.
Zumindest sehe ich das anhand der PEM Datei die als letztes von uns eingespielt wurde.
Nun ist meine Frage:
Reicht es wenn ich die CRT in eine PEM umbenenne, die Zeilen die zuviel sind lösche und den Inhalt von private.pem per copy/paste in die Datei ganz oben hinzufüge?
Mir ist auch nicht bekannt ob es einen Unterschied macht wenn der private key ganz als erstes in der Datei angeführt wird oder ganz am Ende oder ist das egal!?
Sofern man die Zeilen und alle Zeichen richtig kopiert und die Datei ja auch nicht verschlüsselt ist sollte das doch dann funktionieren, oder?


Vielen Dank.

Content-ID: 2281630809

Url: https://administrator.de/contentid/2281630809

Printed on: December 13, 2024 at 11:12 o'clock

EliteHacker
EliteHacker Mar 25, 2022 updated at 18:58:52 (UTC)
Goto Top
Du kannst per Copy&Paste den private Key ganz oben einfügen und die Datei in .pem umbenennen. Musst einfach aufpassen, dass die Formatierung gleich bleibt. Die Reihenfolge spielt eine Rolle.
Dani
Dani Mar 26, 2022 at 12:13:18 (UTC)
Goto Top
Moin,
wichtig ist zu dem, dass alle Zertifikate, Schlüssel, etc.. im base64 Format vorliegen.
Sonst wird es nämlich nichts. Denn nur auf die Dateiendung zu verlassen, reicht in dem Fall nicht aus.

Gruß,
Dani
Shepherd81
Shepherd81 Mar 28, 2022 at 09:29:10 (UTC)
Goto Top
Zitat von @Dani:

Moin,
wichtig ist zu dem, dass alle Zertifikate, Schlüssel, etc.. im base64 Format vorliegen.
Sonst wird es nämlich nichts. Denn nur auf die Dateiendung zu verlassen, reicht in dem Fall nicht aus.

Gruß,
Dani

Danke, wie prüfe ich, dass das Format richtig ist in einem Editor wie Notepad++ ?
habe auch den Befehl sslcheck mit google search gefunden der leider nicht installiert ist und deswegen konnte ich die Datei so nicht überprüfen.
Dani
Dani Sep 22, 2022 at 19:04:33 (UTC)
Goto Top
Moin,
Danke, wie prüfe ich, dass das Format richtig ist in einem Editor wie Notepad++ ?
dafür tut es jeden Texteditor, wie auch Notepad++.


Gruß,
Dani
Shepherd81
Solution Shepherd81 Sep 23, 2022 at 08:55:43 (UTC)
Goto Top
Zitat von @Dani:

Moin,
Danke, wie prüfe ich, dass das Format richtig ist in einem Editor wie Notepad++ ?
dafür tut es jeden Texteditor, wie auch Notepad++.


Gruß,
Dani

Sorry aber das beantwortet meine Frage, die ich zugegenermaßen sehr unglücklich gewählt habe, überhaupt nicht!
Die Sache war, dass die Software in der ich das cert einspielen musste, das cert nicht akzeptiert hat aber mir nirgendwo sagen konnte "warum nicht" und ich wollte wissen wie ich prüfe ob es vielleicht am Format liegt!
Notepad++ zu öffnen hilft mir null komma josef!

Am ende bin ich selber drauf gekommen und es war eine Mischung aus cert und pem/key file zusammenkopieren und die Datei umbennen und das Format war absolut wurst! ;)
Dani
Dani Sep 23, 2022 at 09:23:18 (UTC)
Goto Top
Moin,
dann drücke dich doch bitte zukünftig genauer aus... ist schließlich nicht das erste Mal!

Die Sache war, dass die Software in der ich das cert einspielen musste, das cert nicht akzeptiert hat aber mir nirgendwo sagen konnte "warum nicht" und ich wollte wissen wie ich prüfe ob es vielleicht am Format liegt!
Wenn die Fehlermeldung nicht aussagekräftig ist, wenden wir uns an den Hersteller der Software. Ab und an steht es auch in der Dokumentation drin.


Gruß,
Dani