Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 1 subscriber
  • Views 5584 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Can't select uploaded certificate for TLS handshake

steagle
(Apologies if this should be in the Site-to-Site VPN forum, but it's also related to Mail)

I had a signed certificate for SMTP traffic expire recently, so I deleted it from my Certificates list in my ASG220. I created a new certificate, gave it the same name as before, selected PEM as the file type, and uploaded the file I was given by the CA (in CRT format, but it came over fine). The basic information in the certificate is displayed properly in the list (start and expiration dates, for instance), but when I go to SMTP/Advanced, in the TLS handshake drop-down box I cannot select this new certificate. Back in the Certificates list, it shows the "non secure" icon next to the name, the picture of the card without the golden key at the bottom, and I can't download the certificate either. I assume this is the root of the problem but I can't find anything in Astaro documentation for how to resolve it. 

Any help much appreciated.


This thread was automatically locked due to age.
Parents
  • 0
    I've never done it, but, apparently, you can use openssl and do the following:
    # export mycert.pem as PKCS#12 file, mycert.pfx
    openssl pkcs12 -export \
      -out mycert.pfx -in mycert.pem \
      -name "My Certificate"


    Let us know if that works.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    Thanks Bob. I am using OpenSSL so that helps. I get this message after completing the commands:

    unable to load private key
    unable to write 'random state'

    It almost seems like I should be able to select both the crt and key files in this script rather than just the crt. (we're running Apache so certificates are in .crt not .pem, but that shouldn't matter). I know I'm missing something here...
  • 0 in reply to steagle
    Sorry to bump this, but this is becoming a serious issue for me because everyone is getting certification errors in their email clients and I'm starting to become public enemy #1! Not a fun way to lead into the weekend. Looks like our support contract with Astaro expired and by the time I have it renewed, several days will have passed. So any help in the interim would be great. I
Reply
  • 0 in reply to steagle
    Sorry to bump this, but this is becoming a serious issue for me because everyone is getting certification errors in their email clients and I'm starting to become public enemy #1! Not a fun way to lead into the weekend. Looks like our support contract with Astaro expired and by the time I have it renewed, several days will have passed. So any help in the interim would be great. I
Children
No Data
Cookie Information Banner