Eroare “Invalid certificate” la instalarea certificatului SSL pe NetScaler

Rezolvare problema (Fix IT)

Situatie

Atunci cand incercati sa instalati un certificat Secure Socket Layer (SSL) pe un dispozitiv NetScaler, procesul nu reuseste returnand eroarea  “certificat invalid “.

Solutie

Utilizati un program de copiere securizata (WinSCP) pentru a copia certificatul si fisierele cheie in directorul /nsconfig/SSL din NetScaler.
Certificatul si fisierele cheie pot fi, de asemenea, incarcate in NetScaler utilizand utilitarul de configurare, accesand Traffic Management > SSL > Manage Certificates / Keys / CSRs > Upload.

Deschideti o sesiune Secure Shell (SSH) si dupa autentificare, executati comanda Shell si mergeti catre cd /nsconfig/ssl.

Pentru certificatele PEM sau Base64 :

Utilizati OpenSSL pentru a importa si exporta fisierul certificat – openssl x509 -in <certificateFileName> -out <newCertificateFileName>

Utilizati OpenSSL pentru a importa si exporta fisierul cheie – openssl rsa -in <keyFileName> -out <newKeyFileName>

 

Pentru certificatele SSL care nu sunt codificate in format Base64 urmam pasii de mai jos pentru a ale convertii intr-un format acceptat.

Start > Run si scriem mmc.

Faceti dublu clic si deschideti fisierul certificat pe care doriti sa il convertiti.

Mergeti la Details si faceti click pe Copy to File.

Selectati optiunea Base-64 encoded X.509 (.CER) si faceti click pe Next.

Navigati pana la locatia in care doriti sa salvati certificatul convertit. Denumiti fisierul cu extensia .cer si apasati Next.

Instalati certificatul convertit din interfata NetScaler.

Tip solutie

Permanent

Voteaza

(9 din 20 persoane apreciaza acest articol)

Despre Autor

Leave A Comment?