Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 2 subscribers
  • Views 2385 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Certificate End-User portal

Vels
Hi,

Need some help here..

I managed to get a CSR created at the shell of the ASG220. I also managed to purchase a new certificate from rapidssl from that CSR.

However.. now I am really stuck since the Astaro aparently does not accept just a .cer or .crt file.. but only a p12 file if I read correct..

I simply can't figure out how to convert that cer to a p12, since the privatekey.pem is on the astaro and I have no idea what command to use.

Support wiki is very thin, it only describes how to generate the CSR.

Any help would be greatly apreciated.


This thread was automatically locked due to age.
Parents
  • 0
    Hi,

    Try the following:

    https://www.sslshopper.com/ssl-converter.html

    Failing this try asking RapidSSL for your certificate in the p12 format and use that.  Unless the Astaro hardware appliances use the same WebAdmin interface as the software cousin I can't really help you much more this since I don't use an Astaro hardware appliance.

    Hope this helps.


    Regards,

    Jon.
  • 0 in reply to jonf_01
    Hi Jon,

    Thank you for your reply.
    Before I asked here I tried various ways to convert the certificate, also at ssl shopper but it requires the private key located at the astaro. Så no go there..

    FYI : The hardware and software version of ASG are identical besides a small image in the admin interface showing the hardware appliance :-)

    I guess I am looking for a way to export the privatekey.pem from the Astaro to my laptop in order to convert..
  • 0 in reply to Vels
    Ok,

    Got a little further..

    Using VI I recreated the crt file on the Astaro by pasting in the crt contents and saving. Also created the mediate CA to the certificate using VI and saved as CACert.crt

    Then executing :  openssl pkcs12 -export -out certificate.pfx -inkey privkey.pem -in enduserportalcert.crt -certfile CACert.crt

    Now I got the PFX file and just need to figure out how to get it out to my local PC så that I can upload it to the Astaro in the webinterface.
    Amazing that it is so complicated to change a certificate to one from a trusted root..
Reply
  • 0 in reply to Vels
    Ok,

    Got a little further..

    Using VI I recreated the crt file on the Astaro by pasting in the crt contents and saving. Also created the mediate CA to the certificate using VI and saved as CACert.crt

    Then executing :  openssl pkcs12 -export -out certificate.pfx -inkey privkey.pem -in enduserportalcert.crt -certfile CACert.crt

    Now I got the PFX file and just need to figure out how to get it out to my local PC så that I can upload it to the Astaro in the webinterface.
    Amazing that it is so complicated to change a certificate to one from a trusted root..
Children
No Data