Wechseln zu:Navigation, Suche
Wiki

UTM/AUTH/Zertifikate-Status: Unterschied zwischen den Versionen

Aus Securepoint Wiki
Keine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
 
Zeile 3: Zeile 3:
{{#vardefine:headerIcon|spicon-utm}}
{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/AUTH/Zertifikate-Status.lang}}
{{:UTM/AUTH/Zertifikate-Status.lang}}
{{var | neu--Hinweis
| Hinweise zur Bedeutung von Status-Meldungen
| Notes on the meaning of status messages }}


</div><noinclude>{{Select_lang}}
</div><noinclude>{{Select_lang}}
Zeile 10: Zeile 14:


'''{{#var:Häufige Statusmeldungen}}'''
'''{{#var:Häufige Statusmeldungen}}'''
{| class="sptable2 pd5 sortable"
{| class="sptable2 pd5 zh1 Einrücken sortable"
! Status !! {{#var:desc}} !! {{#var:Hinweis}}
! Status !! {{#var:desc}} !! {{#var:Hinweis}}
|-
|-
| {{Kasten|KEY|grün|title="{{#var:grün}}" }}
| {{Kasten|KEY|grün|title="{{#var:grün}}" }} || {{#var:Key-OK--desc}} || {{#var:Key-OK--Hinweis}}
| {{#var:Key-OK--desc}}
| {{#var:Key-OK--Hinweis}}
|-
|-
 
| {{Kasten|VALID|grün|title="{{#var:grün}}" }} || {{#var:VALID--OK--desc}} || {{#var:Key-OK--Hinweis}}
| {{Kasten|VALID|grün|title="{{#var:grün}}" }}
| {{#var:VALID--OK--desc}}
| {{#var:Key-OK--Hinweis}}
|-
|-
 
| {{Kasten|INIT|gelb|title="{{#var:gelb}}" }} || {{#var:INIT--desc}} ||
| {{Kasten|INIT|gelb| title="{{#var:gelb}}" }}
| {{#var:INIT--desc}}
|
|-
|-
 
| {{Kasten|KEY|rotaus|title="{{#var:rot}}" }} || {{#var:Key-fail--desc}} || {{#var:Key-fail--Hinweis}}<li class="list--element__alert list--element__positiv">{{#var:Key-fail--Hinweis2}}</li>  
| {{Kasten|KEY| rotaus | title="{{#var:rot}}" }}
| {{#var:Key-fail--desc}}
| {{#var:Key-fail--Hinweis}}<li class="list--element__alert list--element__positiv">{{#var:Key-fail--Hinweis2}}</li>  
|-
|-
 
| {{Kasten | UNABLE TO GET CERTIFICATE CRL | rotaus | title="{{#var:rot}}" }} || {{#var:unable-crl--desc}} || <li class="list--element__alert list--element__positiv">{{#var:unable-crl--Hinweis}}</li>
| {{Kasten | UNABLE TO GET CERTIFICATE CRL | rotaus | title="{{#var:rot}}" }}  
| {{#var:unable-crl--desc}}
| <li class="list--element__alert list--element__positiv">{{#var:unable-crl--Hinweis}}</li>
|-
|-
 
| {{Kasten|UNABLE TO GET LOCAL ISSUER CERTIFICATE|rotaus|title="{{#var:rot}}" }}  
| {{Kasten | UNABLE TO GET LOCAL ISSUER CERTIFICATE | rotaus | title="{{#var:rot}}" }}  
| {{#var:unable-issuer--desc}}
| {{#var:unable-issuer--desc}}
| <li class="list--element__alert list--element__positiv">{{#var:unable-issuer--Hinweis}}</li>
| <li class="list--element__alert list--element__positiv">{{#var:unable-issuer--Hinweis}}</li>
|-
|-
 
| {{Kasten|certificate has expired|rotaus|title="{{#var:rot}}" }} || {{#var:certificate has expired--desc}} || {{#var:certificate has expired--Hinweis}}
| {{Kasten | certificate has expired | rotaus | title="{{#var:rot}}" }}
| {{#var:certificate has expired--desc}}
| {{#var:certificate has expired--Hinweis}}
|-
|-
 
| {{Kasten|certificate is not yet valid|rotaus|title="{{#var:rot}}" }} || {{#var:certificate is not yet valid--desc}} || {{#var:certificate is not yet valid--Hinweis}}
| {{Kasten | certificate is not yet valid | rotaus | title="{{#var:rot}}" }}
| {{#var:certificate is not yet valid--desc}}
| {{#var:certificate is not yet valid--Hinweis}}
|-
|-
 
| {{Kasten|CRL is not yet valid|rotaus|title="{{#var:rot}}" }} || {{#var:CRL is not yet valid--desc}} || {{#var:--Hinweis}}
| {{Kasten | CRL is not yet valid | rotaus | title="{{#var:rot}}" }}
| {{#var:CRL is not yet valid--desc}}
| {{#var:--Hinweis}}
|-
|-
| {{Kasten|CRL has expired|rotaus|title="{{#var:rot}}" }} || {{#var:CRL has expired--desc}} || {{#var:--Hinweis}}
| {{Kasten | CRL has expired | rotaus | title="{{#var:rot}}" }}
| {{#var:CRL has expired--desc}}
| {{#var:--Hinweis}}
|-
|-
| {{Kasten|certificate revoked|rotaus|title="{{#var:rot}}" }} || {{#var:certificate revoked--desc}} || {{#var:certificate revoked--Hinweis}}
| {{Kasten | certificate revoked | rotaus | title="{{#var:rot}}" }}
| {{#var:certificate revoked--desc}}
| {{#var:certificate revoked--Hinweis}}
|-
|-
 
| {{Kasten|unsupported or invalid name syntax|rotaus|title="{{#var:rot}}" }}<br> {{Kasten|UNSUPPORTED_CONSTRAINT_SYNTAX|rotaus|title="{{#var:rot}}" }} || {{#var:unsupported or invalid name syntax--desc}} || {{#var:unsupported or invalid name syntax--Hinweis}}
| {{Kasten | unsupported or invalid name syntax | rotaus | title="{{#var:rot}}" }}<br>{{Kasten | UNSUPPORTED_CONSTRAINT_SYNTAX | rotaus | title="{{#var:rot}}" }}
| {{#var:unsupported or invalid name syntax--desc}}
| {{#var:unsupported or invalid name syntax--Hinweis}}
|-
|-
   
   
<!--
<!--
 
| {{Kasten| |rotaus|title="{{#var:rot}}" }} || {{#var:--desc}} || {{#var:--Hinweis}}
----
 
| {{Kasten | | rotaus | title="{{#var:rot}}" }}
| {{#var:--desc}}
| {{#var:--Hinweis}}
|-
|-
| {{Kasten|Informationen|blau|title="{{#var:blau}}" }} || {{#var:--desc}} || {{#var:--Hinweis}}
----
 
 
| {{Kasten | Informationen | blau | title="{{#var:blau}}" }}> </span>
| {{#var:--desc}}
| {{#var:--Hinweis}}
|-
|-
 
| {{Kasten|unable to decrypt certificate's signature|rotaus|title="{{#var:rot}}" }} || {{#var:unable to decrypt signature--desc}} || {{#var:unable to decrypt signature--Hinweis}}
| {{Kasten | unable to decrypt certificate's signature | rotaus | title="{{#var:rot}}" }}
| {{#var:unable to decrypt signature--desc}}
| {{#var:unable to decrypt signature--Hinweis}}
|-
|-
 
| {{Kasten|unable to decode issuer public key|rotaus|title="{{#var:rot}}" }} || {{#var:unable to decode issuer public key--desc}} || {{#var:unable to decode issuer public key--Hinweis}}
| {{Kasten | unable to decode issuer public key | rotaus | title="{{#var:rot}}" }}
| {{#var:unable to decode issuer public key--desc}}
| {{#var:unable to decode issuer public key--Hinweis}}
|-
|-
 
| {{Kasten|certificate signature failure|rotaus|title="{{#var:rot}}" }} || || {{#var:--Hinweis}}
| {{Kasten | certificate signature failure | rotaus | title="{{#var:rot}}" }}
| {{#var:certificate signature failure--desc}}
| {{#var:--Hinweis}}
|-
|-
 
| {{Kasten| | |title="{{#var:rot}}"}} || {{#var:CRL signature failure--desc}} || {{#var:--Hinweis}}
| {{Kasten | | | title="{{#var:rot}}">CRL signature failure</span>
| {{#var:CRL signature failure--desc}}
| {{#var:--Hinweis}}
|-
|-
 
| {{Kasten| | |title="{{#var:rot}}"}} || {{#var:format error in notBefore field--desc}} || {{#var:--Hinweis}}
| {{Kasten | | | title="{{#var:rot}}">format error in <nowiki>[…]</nowiki> field</span>
| {{#var:format error in notBefore field--desc}}
| {{#var:--Hinweis}}
|-
|-
| {{Kasten| | |title="{{#var:rot}}"}} || {{#var:out of memory--desc}} || {{#var:out of memory--Hinweis}}
| {{Kasten | | | title="{{#var:rot}}">out of memory</span>
| {{#var:out of memory--desc}}
| {{#var:out of memory--Hinweis}}
|-
|-
| {{Kasten| | |title="{{#var:rot}}"}} || {{#var:self signed certificate--desc}} ||
| {{Kasten | | | title="{{#var:rot}}">self signed certificate</span>
| {{#var:self signed certificate--desc}}
| {{#var:self signed certificate--Hinweis}}
|-
|-
| {{Kasten| | |title="{{#var:rot}}"}} || {{#var:self signed certificate in certificate chain--desc}} ||
| {{Kasten | | | title="{{#var:rot}}">self signed certificate in certificate chain</span>
| {{#var:self signed certificate in certificate chain--desc}}
| {{#var:self signed certificate in certificate chain--Hinweis}}
|-
|-
-->  
-->  


| {{Kasten | CRL lokal generiert | blau | title="{{#var:blau}}" }}
| {{Kasten|CRL lokal generiert|blau|title="{{#var:blau}}"}} || {{#var:CRL lokal generiert--desc}} || {{#var:CRL lokal generiert--Hinweis}}
| {{#var:CRL lokal generiert--desc}}
| {{#var:CRL lokal generiert--Hinweis}}
|-
|-
 
| {{Kasten|CRL importiert|blau|title="{{#var:blau}}"}} || {{#var:CRL importiert--desc}} ||
| {{Kasten | CRL importiert | blau | title="{{#var:blau}}" }}
| {{#var:CRL importiert--desc}}
| {{#var:CRL importiert--Hinweis}}
|-
|-
|}
|}


 
{{Hinweis-box| {{#var:Weitere Statusmeldungen}} |gr}}
{{Hinweis-box| {{#var:Weitere Statusmeldungen}} | gr}}

Aktuelle Version vom 5. Juni 2024, 13:26 Uhr






















































De.png
En.png
Fr.png









Statusmeldungen für Zertifikate und deren Bedeutung

Neuer Artikel zur Version: 12.1

Neu:
  • Hinweise zur Bedeutung von Status-Meldungen
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview
-


Häufige Statusmeldungen:

Status Beschreibung Hinweis
KEY Der öffentliche und private Schlüssel liegen vor Es kann ver- und entschlüsselt werden:
VALID Das Zertifikat ist gültig Es kann ver- und entschlüsselt werden:
INIT Das Zertifikat wird gerade initialisiert (Nur ACME-Zertifikate)
KEY Der private Schlüssel liegt nicht vor Es kann lediglich verschlüsselt, nicht aber entschlüsselt werden
  • Bei Import z.B. einer öffentlichen CA wird nur der PublicKey importiert
    • UNABLE TO GET CERTIFICATE CRL Es konnte keine aktuelle CRL gefunden werden.
  • Eine CRL ist für den Betrieb im Webserver oder Mailrelay nicht relevant.
    • UNABLE TO GET LOCAL ISSUER CERTIFICATE Der lokale Aussteller kann nicht gefunden werden.
    Dies tritt auf, wenn das Ausstellerzertifikat eines nicht vertrauenswürdigen Zertifikats nicht gefunden werden kann.
  • Bei importierten CAs kann es keinen lokalen Aussteller geben
    • certificate has expired Das Zertifikat ist abgelaufen. Das notAfter-Datum liegt vor der aktuellen Uhrzeit.
    • Bei ausschließlich lokal genutzten Zertifikaten: Prüfen, ob das Gültigkeitsdatum angepasst werden kann
    • ggf. neues Zertifikat erstellen (lassen)
    • Bei ACME-Zertifikaten: Prüfen, warum das Zertifikat nicht erneuert werden konnte (z.B.: Festplatte im read-only-Modus)
    certificate is not yet valid Das Zertifikat ist noch nicht gültig: Das notBefore-Datum liegt nach der aktuellen Uhrzeit.
    CRL is not yet valid Die CRL ist noch nicht gültig
    CRL has expired Die CRL ist abgelaufen
    certificate revoked Das Zertifikat wurde widerrufen. In Produktivumgebungen sollten widerrufene Zertifikate nicht widerhergestellt werden.
    Hier ist das Erstellen eines neuen Zertifikates meistens die bessere Lösung.
    unsupported or invalid name syntax
    UNSUPPORTED_CONSTRAINT_SYNTAX    		 Nicht unterstützte oder ungültige Syntax der Namensbeschränkung Das Format der Namensbeschränkung wird nicht berücksichtigt: zum Beispiel ein E-Mail-Adressformat einer Form, die nicht in RFC3280 erwähnt wird. Bspw. ein -.
    CRL lokal generiert Die CRL wurde auf diesem Gerät erstellt Entweder, es handelt sich um ein Zertifikat, das lokal erstellt wurde, oder es wurde (bisher) keine passende CRL importiert.
    CRL importiert Die CRL wurde importiert
    notempty
    Weitere Statusmeldungen finden sich in der Dokumentation von OpenSSL©
    Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/AUTH/Zertifikate-Status&oldid=91900“