Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SSL VPN issue After Upgrade to 8

Hello,

I upgraded one of my Astaro 120 and I am now getting a certificate error when I try to connect  via SSL VPN: "Unable to connect because your certificate has expired or the systems time is incorrect". I checked the system time and it was indeed off so I changed that and downloaded the SSL client again and did a re-install… I tried to create a new certificate in certificate manager but again that did very little… On my other devices, which are still at 7.10, I have the default local x509 cert selected and everything works great with that… Any ideas as to why version 8 is having a hard time with these certificates???

Thanks in advance


This thread was automatically locked due to age.
  • Hello,

    I upgraded one of my Astaro 120 and I am now getting a certificate error when I try to connect  via SSL VPN: "Unable to connect because your certificate has expired or the systems time is incorrect". I checked the system time and it was indeed off so I changed that and downloaded the SSL client again and did a re-install… I tried to create a new certificate in certificate manager but again that did very little… On my other devices, which are still at 7.10, I have the default local x509 cert selected and everything works great with that… Any ideas as to why version 8 is having a hard time with these certificates???

    Thanks in advance


    I figured it out the CA on the device had expired... I imported a CA from another device and all is good...
  • After building a new version 7.4 box the CA Exp date was Sep 20th 1909???? 

    I went to a work another working ASTARO and downloaded the Cert from the CA tab, then uploaded to to my newly built Astaro and retried the remote SSL VPN. 

    It worked just fine. [:D]
  • The odd date was most likely caused by the Y2k38 bug (Year 2038 problem - Wikipedia, the free encyclopedia).  This is something that affected all linux/unix OSs last year.  This was patched by Astaro in August of last year