Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 1 subscriber
  • Views 475 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ASL 4 & Sentinel 1.4 Import Key problem

Egghead
Hi-

I've been walking word by word over the X509_Host_to_Net_Dynamic.pdf so meny times that I cannot count them.
However, I keep getting the same error when I import the Host Key - the key is added, but the icon next to it is marked with a red X and in the key view I get a 'NOT YET VALID' stamp and the status is 'Not Trusted'.
From there on, nothing works.

Any ideas?  


This thread was automatically locked due to age.
Parents
  • 0
    Have you generated the certificate on a different host with a
    clock skew relative to the ASL gateway? (sometimes there are
    time differences up to 2 hours). In the presence of clock skew
    the problem should solve itself after the time difference has
    elapsed. If the problem prevails then you must check the
    not before date of the certificate. This can be done either
    by double-clicking on the certificate on a Windows system
    or by verifying it using openssl:

       openssl x509 -in gwCert.pem -noout -text

    Regards

    Andreas  
Reply
  • 0
    Have you generated the certificate on a different host with a
    clock skew relative to the ASL gateway? (sometimes there are
    time differences up to 2 hours). In the presence of clock skew
    the problem should solve itself after the time difference has
    elapsed. If the problem prevails then you must check the
    not before date of the certificate. This can be done either
    by double-clicking on the certificate on a Windows system
    or by verifying it using openssl:

       openssl x509 -in gwCert.pem -noout -text

    Regards

    Andreas  
Children
  • 0 in reply to Andreas Steffen
    Thanks for your comments.

    I messed a bit with the host time, and Voi-la, the CA is trusted.
    All I have to do now is wait for an hour or so for the real time to get to the piont where the key and cert are valid.

    Thanks a million.

     

    Regards-
    Yuval  
Cookie Information Banner