Importformat für Zertifikate und CAs

---

Letzte Anpassung zur Version: 12.5.1

Neu:

• Unterstützung für veraltete Algorithmen kann im neuen Reiter Allgemein aktiviert werden

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

-

Aufruf: Admin Interface der UTMUTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115 → Authentifizierung →Zertifikate

Anzeige des Inhalts dieser Seite auf

• UTM/AUTH/Zertifikate (Vorlageneinbindung) ‎ (← Links)
• UTM/APP/Captive Portal-extern (Vorlageneinbindung) ‎ (← Links)
• UTM/APP/Captive Portal (Vorlageneinbindung) ‎ (← Links)
• UTM/AUTH/Zertifikate/Drittanbieter (Vorlageneinbindung) ‎ (← Links)
• UTM/AUTH/Zertifikate v12.4 (Vorlageneinbindung) ‎ (← Links)
• UTM/AUTH/Zertifikate-Importformat v11.8 ‎ (← Links)
• UTM/AUTH/Zertifikate v12.5.1 (Vorlageneinbindung) ‎ (← Links)

Importformat

Importformat

Zertifikate und CAs, die in eine UTM importiert werden sollen, müssen im PEM-Format (Dateiendung meist .pem) oder PKCS12-Format (Dateiendung meist .p12 oder .pfx) vorliegen.

Hinweise zur Konvertierung anzeigen

Mit dem für alle gängigen Plattformen erhältlichen Tool openssl (Bestandteil von Linux, Aufruf über die Konsole) und den folgenden Befehlen können Zertifikate konvertiert werden:

Zertifikat	Befehl
X509 zu PEM	openssl x509 -in certificatename.cer -outform PEM -out certificatename.pem
DER zu PEM	openssl x509 -inform der -in certificate.cer -out certificate.pem
P7B zu PEM	openssl pkcs7 -print_certs -in certificate.p7b -out certificate.pem

Fehlermeldung beim Import

Beim Import kann es zur Fehlermeldung "The certificate format is not supported…" kommen.
Passwortgeschützte Zertifikate im pkcs12-Format (.p12 , .pfx , .pkcs12) in Verbindung mit älteren Ciphern können diesen Fehler auslösen.

Ein Import ist meist möglich, wenn im Reiter Allgemein notempty

Neu ab v12.5.1

die Option Veraltete kryptografische Algorithmen unterstützen Ein aktiviert wird. notempty

Erfordert einen Neustart der UTMDabei werden alle Verbindungen (incl. VPN-Verbindungen) zur UTM unterbrochen!

Alternative Import Möglichkeiten / CLI anzeigen

Möglichkeiten für den Import von Zertifikaten:

• Zertifikat in *.pem umwandeln
  Mit dem für alle gängigen Plattformen erhältlichen Tool openssl (Bestandteil von Linux, Aufruf über die Konsole) und den folgenden Befehlen können Zertifikate konvertiert werden:
  openssl pkcs12 -in Zertifikat.pfx -out Zertifikat.pem -nodes
  Alternativ mithilfe eines Online-Dienstes
  
  
• CLI Befehle, um Zertifikate-Import mit veralteten Ciphern in der UTM zu erlauben:
  extc global set variable GLOB_ENABLE_SSL_LEGACY value 1
  appmgmt config application "securepoint_firewall"
  appmgmt config application "fwserver"
  system reboot
  notempty
  Erfordert einen Neustart der UTMDabei werden alle Verbindungen (incl. VPN-Verbindungen) zur UTM unterbrochen!

cli> extc global get variable GLOB_ENABLE_SSL_LEGACY 
variable              |value
----------------------+-----
GLOB_ENABLE_SSL_LEGACY|0  

cli> extc global set variable GLOB_ENABLE_SSL_LEGACY value 1
OK

cli> extc global get variable GLOB_ENABLE_SSL_LEGACY
variable              |value
----------------------+-----
GLOB_ENABLE_SSL_LEGACY|1

cli> appmgmt config application "securepoint_firewall"
cli> appmgmt config application "fwserver"