Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 8 replies
  • Subscribers 1 subscriber
  • Views 1483 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

certificate signing failed in 4.009

AndreasL
Hi,

when i try to sign an csr i get the message "certificate signing failed. Wrong passphrase?"
The passphrase is definitely correct. What's the problem? BTW i get the message on imported or direct created csr's.
By
Andreas  


This thread was automatically locked due to age.
Parents
  • 0
    Hi,
    I have the same Problem with the wrong passphrase...  
  • 0 in reply to SveN_01
    I'm also experiencing this problem.

    Mike
      
  • 0 in reply to Mike_Cunningham
    Well, I'm getting the same thing. I CAN get the Host CSR signed, but when I try to sign a certificate for a host user I get the same "wrong passphrase?" message you guys are getting.

    BTW - I'm following the steps in the X.509_Host_to_Net.pdf document to get SSH Sentinel going in a roadwarrior config.
      
  • 0 in reply to velvetleaf
    I was getting the same thing and started doing some research.  To get around this problem, I started making sure the Issuer DN was not identical to the DN in the new certificate that I was creating for a user.  When creating the user certificate, I made sure I changed one of the fields (Country, State/Region, City/Locality, Org., Dept/Org.Unit, CN, E-Mail addr.) so that it was not identical to the same field in the initial Host Cert. made for the firewall.  All the other fields can be identical, you just need to change one.  So far, this has worked for me...    
Reply
  • 0 in reply to velvetleaf
    I was getting the same thing and started doing some research.  To get around this problem, I started making sure the Issuer DN was not identical to the DN in the new certificate that I was creating for a user.  When creating the user certificate, I made sure I changed one of the fields (Country, State/Region, City/Locality, Org., Dept/Org.Unit, CN, E-Mail addr.) so that it was not identical to the same field in the initial Host Cert. made for the firewall.  All the other fields can be identical, you just need to change one.  So far, this has worked for me...    
Children
Cookie Information Banner