Wechseln zu:Navigation, Suche
Wiki

UTM/AUTH/Zertifikate-Status: Unterschied zwischen den Versionen

Aus Securepoint Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
Zeile 33: Zeile 33:
|-
|-


| {{Kasten | UNABLE TO GET CERTIFICATE CRL | rot | title="{{#var:rot}}" }}  
| {{Kasten | UNABLE TO GET CERTIFICATE CRL | rotaus | title="{{#var:rot}}" }}  
| {{#var:unable-crl--desc}}
| {{#var:unable-crl--desc}}
| <li class="list--element__alert list--element__positiv">{{#var:unable-crl--Hinweis}}</li>
| <li class="list--element__alert list--element__positiv">{{#var:unable-crl--Hinweis}}</li>
|-
|-


| {{Kasten | UNABLE TO GET LOCAL ISSUER CERTIFICATE | rot | title="{{#var:rot}}" }}  
| {{Kasten | UNABLE TO GET LOCAL ISSUER CERTIFICATE | rotaus | title="{{#var:rot}}" }}  
| {{#var:unable-issuer--desc}}
| {{#var:unable-issuer--desc}}
| <li class="list--element__alert list--element__positiv">{{#var:unable-issuer--Hinweis}}</li>
| <li class="list--element__alert list--element__positiv">{{#var:unable-issuer--Hinweis}}</li>
|-
|-


| {{Kasten | certificate has expired | rot | title="{{#var:rot}}" }}
| {{Kasten | certificate has expired | rotaus | title="{{#var:rot}}" }}
| {{#var:certificate has expired--desc}}
| {{#var:certificate has expired--desc}}
| {{#var:certificate has expired--Hinweis}}
| {{#var:certificate has expired--Hinweis}}
|-
|-


| {{Kasten | certificate is not yet valid | rot | title="{{#var:rot}}" }}
| {{Kasten | certificate is not yet valid | rotaus | title="{{#var:rot}}" }}
| {{#var:certificate is not yet valid--desc}}
| {{#var:certificate is not yet valid--desc}}
| {{#var:certificate is not yet valid--Hinweis}}
| {{#var:certificate is not yet valid--Hinweis}}
|-
|-


| {{Kasten | CRL is not yet valid | rot | title="{{#var:rot}}" }}
| {{Kasten | CRL is not yet valid | rotaus | title="{{#var:rot}}" }}
| {{#var:CRL is not yet valid--desc}}
| {{#var:CRL is not yet valid--desc}}
| {{#var:--Hinweis}}
| {{#var:--Hinweis}}
|-
|-
   
   
| {{Kasten | CRL has expired | rot | title="{{#var:rot}}" }}
| {{Kasten | CRL has expired | rotaus | title="{{#var:rot}}" }}
| {{#var:CRL has expired--desc}}
| {{#var:CRL has expired--desc}}
| {{#var:--Hinweis}}
| {{#var:--Hinweis}}
|-
|-
   
   
| {{Kasten | certificate revoked | rot | title="{{#var:rot}}" }}
| {{Kasten | certificate revoked | rotaus | title="{{#var:rot}}" }}
| {{#var:certificate revoked--desc}}
| {{#var:certificate revoked--desc}}
| {{#var:certificate revoked--Hinweis}}
| {{#var:certificate revoked--Hinweis}}
|-
|-


| {{Kasten | unsupported or invalid name syntax | rot | title="{{#var:rot}}" }}<br>{{Kasten | UNSUPPORTED_CONSTRAINT_SYNTAX | rot | title="{{#var:rot}}" }}
| {{Kasten | unsupported or invalid name syntax | rotaus | title="{{#var:rot}}" }}<br>{{Kasten | UNSUPPORTED_CONSTRAINT_SYNTAX | rotaus | title="{{#var:rot}}" }}
| {{#var:unsupported or invalid name syntax--desc}}
| {{#var:unsupported or invalid name syntax--desc}}
| {{#var:unsupported or invalid name syntax--Hinweis}}
| {{#var:unsupported or invalid name syntax--Hinweis}}
Zeile 77: Zeile 77:
----
----


| {{Kasten |  | rot | title="{{#var:rot}}" }}
| {{Kasten |  | rotaus | title="{{#var:rot}}" }}
| {{#var:--desc}}
| {{#var:--desc}}
| {{#var:--Hinweis}}
| {{#var:--Hinweis}}
Zeile 90: Zeile 90:
|-
|-


| {{Kasten | unable to decrypt certificate's signature | rot | title="{{#var:rot}}" }}
| {{Kasten | unable to decrypt certificate's signature | rotaus | title="{{#var:rot}}" }}
| {{#var:unable to decrypt signature--desc}}
| {{#var:unable to decrypt signature--desc}}
| {{#var:unable to decrypt signature--Hinweis}}
| {{#var:unable to decrypt signature--Hinweis}}
|-
|-


| {{Kasten | unable to decode issuer public key | rot | title="{{#var:rot}}" }}
| {{Kasten | unable to decode issuer public key | rotaus | title="{{#var:rot}}" }}
| {{#var:unable to decode issuer public key--desc}}
| {{#var:unable to decode issuer public key--desc}}
| {{#var:unable to decode issuer public key--Hinweis}}
| {{#var:unable to decode issuer public key--Hinweis}}
|-
|-


| {{Kasten | certificate signature failure | rot | title="{{#var:rot}}" }}
| {{Kasten | certificate signature failure | rotaus | title="{{#var:rot}}" }}
| {{#var:certificate signature failure--desc}}
| {{#var:certificate signature failure--desc}}
| {{#var:--Hinweis}}
| {{#var:--Hinweis}}
Zeile 146: Zeile 146:




{{Hinweis| ! {{#var:Weitere Statusmeldungen}} | gr}}
{{Hinweis-box| {{#var:Weitere Statusmeldungen}} | gr}}

Version vom 23. Juli 2023, 11:33 Uhr





















































De.png
En.png
Fr.png









Statusmeldungen für Zertifikate und deren Bedeutung

Neuer Artikel zur Version: 12.1

Neu:
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview
-


Häufige Statusmeldungen:

Status Beschreibung Hinweis
KEY Der öffentliche und private Schlüssel liegen vor Es kann ver- und entschlüsselt werden:
VALID Das Zertifikat ist gültig Es kann ver- und entschlüsselt werden:
INIT Das Zertifikat wird gerade initialisiert (Nur ACME-Zertifikate)
KEY Der private Schlüssel liegt nicht vor Es kann lediglich verschlüsselt, nicht aber entschlüsselt werden
  • Bei Import z.B. einer öffentlichen CA wird nur der PublicKey importiert
    • UNABLE TO GET CERTIFICATE CRL Es konnte keine aktuelle CRL gefunden werden.
  • Eine CRL ist für den Betrieb im Webserver oder Mailrelay nicht relevant.
    • UNABLE TO GET LOCAL ISSUER CERTIFICATE Der lokale Aussteller kann nicht gefunden werden.
    Dies tritt auf, wenn das Ausstellerzertifikat eines nicht vertrauenswürdigen Zertifikats nicht gefunden werden kann.
  • Bei importierten CAs kann es keinen lokalen Aussteller geben
    • certificate has expired Das Zertifikat ist abgelaufen. Das notAfter-Datum liegt vor der aktuellen Uhrzeit.
    • Bei ausschließlich lokal genutzten Zertifikaten: Prüfen, ob das Gültigkeitsdatum angepasst werden kann
    • ggf. neues Zertifikat erstellen (lassen)
    • Bei ACME-Zertifikaten: Prüfen, warum das Zertifikat nicht erneuert werden konnte (z.B.: Festplatte im read-only-Modus)
    certificate is not yet valid Das Zertifikat ist noch nicht gültig: Das notBefore-Datum liegt nach der aktuellen Uhrzeit.
    CRL is not yet valid Die CRL ist noch nicht gültig
    CRL has expired Die CRL ist abgelaufen
    certificate revoked Das Zertifikat wurde widerrufen. In Produktivumgebungen sollten widerrufene Zertifikate nicht widerhergestellt werden.
    Hier ist das Erstellen eines neuen Zertifikates meistens die bessere Lösung.
    unsupported or invalid name syntax
    UNSUPPORTED_CONSTRAINT_SYNTAX     		Nicht unterstützte oder ungültige Syntax der Namensbeschränkung Das Format der Namensbeschränkung wird nicht berücksichtigt: zum Beispiel ein E-Mail-Adressformat einer Form, die nicht in RFC3280 erwähnt wird. Bspw. ein -.
    CRL lokal generiert Die CRL wurde auf diesem Gerät erstellt Entweder, es handelt sich um ein Zertifikat, das lokal erstellt wurde, oder es wurde (bisher) keine passende CRL importiert.
    CRL importiert Die CRL wurde importiert


    notempty
    Weitere Statusmeldungen finden sich in der Dokumentation von OpenSSL©
    Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/AUTH/Zertifikate-Status&oldid=86744“