8
Windows Zertifizierungsstelle und APC USV Zertifikat
Hallo zusammen
Hat schon jemand geschafft über die AD CA ein Zertifikat für die USV zu generieren? Diese braucht mit der Netzwerkkarte ein p15 file welches ich einfach nicht hinbekommen.
Ich habe eine Uralte Anleitung gefunden. Über ein CSR. Aber dies klappt irgendwie auch nicht. Ggf weil dies mit SHA1 generiert wurde?
Kann man ggf die pfx Files mit Linux umwandeln? Habe unteranderem OpenSC gefunden aber hatte damit bisher noch kein Erfolg.
Gruss und Danke
Koda
Hat schon jemand geschafft über die AD CA ein Zertifikat für die USV zu generieren? Diese braucht mit der Netzwerkkarte ein p15 file welches ich einfach nicht hinbekommen.
Ich habe eine Uralte Anleitung gefunden. Über ein CSR. Aber dies klappt irgendwie auch nicht. Ggf weil dies mit SHA1 generiert wurde?
Kann man ggf die pfx Files mit Linux umwandeln? Habe unteranderem OpenSC gefunden aber hatte damit bisher noch kein Erfolg.
Gruss und Danke
Koda
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 521122
Url: https://administrator.de/forum/windows-zertifizierungsstelle-und-apc-usv-zertifikat-521122.html
Ausgedruckt am: 09.04.2025 um 17:04 Uhr
8 Kommentare
Neuester Kommentar
Hi mit dem Programm XCA bzw mit openssl kann man die formate konvertieren
Moin,
du kannst glaub ich auch das Zertifikat an der CA generieren, auf einem Windows Client importieren und als P12 wieder exportieren.
Gruß
Spirit
du kannst glaub ich auch das Zertifikat an der CA generieren, auf einem Windows Client importieren und als P12 wieder exportieren.
Gruß
Spirit
Guten Morgen
XCA: Hier finde ich leider keine Möglichkeit für p15. Vielleicht suche ich an der falschen Stelle? Mit openssl selber kann ich zwar das pfx entschlüsseln und alles, aber nicht in ein p15 Format konvertieren.
Zum p12 Format: Ich habe mal versucht das PFX umzubenennen in p12 da es ja das selbe ist. Aber das wird mir beim Upload als auch beim Hochladen über FTP jeweils wieder überschrieben. Gibt es da ggf einen Trick den ich nicht sehe? Ich habe es auch mal an der CA generiert, bei einem Client Importiert und dort versucht zu exportieren. Dort habe ich zwar wie bei der CA das PKCS#12 Format, aber auch hier gibt es ja einfach das PFX File
Gruss
Koda
XCA: Hier finde ich leider keine Möglichkeit für p15. Vielleicht suche ich an der falschen Stelle? Mit openssl selber kann ich zwar das pfx entschlüsseln und alles, aber nicht in ein p15 Format konvertieren.
Zum p12 Format: Ich habe mal versucht das PFX umzubenennen in p12 da es ja das selbe ist. Aber das wird mir beim Upload als auch beim Hochladen über FTP jeweils wieder überschrieben. Gibt es da ggf einen Trick den ich nicht sehe? Ich habe es auch mal an der CA generiert, bei einem Client Importiert und dort versucht zu exportieren. Dort habe ich zwar wie bei der CA das PKCS#12 Format, aber auch hier gibt es ja einfach das PFX File
Gruss
Koda
Ich habe erst überlesen das du "p15" geschrieben hast.
Mir ist die Endung gerade nicht mal mehr bekannt. Sicher das es ".p15" ist?
//Ich finde die Endung nur in Verbindung mit irgend welchen Backup Lösungen.
Mir ist die Endung gerade nicht mal mehr bekannt. Sicher das es ".p15" ist?
//Ich finde die Endung nur in Verbindung mit irgend welchen Backup Lösungen.
Hallo Spirit-of-Eli
Leider bin ich mir sehr sicher. Sowohl das Zertifikat auf dem APC FTP sowie diverse Beiträge im APC Forum schreiben vom p15 Format
Gruss
Koda
Leider bin ich mir sehr sicher. Sowohl das Zertifikat auf dem APC FTP sowie diverse Beiträge im APC Forum schreiben vom p15 Format
Gruss
Koda
Ich habe nun mal mit dem Tool "APC Network Management Card Security Wizard v1.0.4" ein RootCA erstellt und daraus ein Zertifikat. Wenn ich dies verwende wird es zwar hochgeladen und als gültig markiert, https kann dann aber nicht mehr geladen werden. Ich denke langsam dieses APC Teil und SSL funktioniert mehr schlecht als recht.
Ich habe die Management Oberfläche tatsächlich noch nie mit einem eigens ausgestellten Zertifikat gesehen.
Die meisten haben das als nebensächlich erachtet.
Die meisten haben das als nebensächlich erachtet.
Da hast du natürlich recht. Es war für mich einfach naheliegend wenn eine CA Installiert ist auch dort das Zertifikat anzupassen.
