[Postfixbuch-users] OT: umwandeln von Zertifikaten

Andreas Ernst Andreas.Ernst at combots.com
Di Jan 10 15:44:40 CET 2006



> -----Original Message-----
> From: postfixbuch-users-bounces at listi.jpberlin.de [mailto:postfixbuch-
> users-bounces at listi.jpberlin.de] On Behalf Of Andreas Kienle
> Sent: Tuesday, January 10, 2006 3:25 PM
> To: Eine Diskussionsliste rund um das Postfix-Buch.
> Subject: Re: [Postfixbuch-users] OT: umwandeln von Zertifikaten
> 
> Jan P. Kessler schrieb:
> > Andreas Kienle schrieb:
> >
> >
> >>>>Hallo miteinander,
> >>>>
> >>>>bin gerade dabei TLS einzurichten.
> >>>>Habe mir nun ein Zertifikat erstellt und wollte dies gegenüber unser
> CA
> >>>>signieren. DIE CA liegt auf einem Novellserver. Allerdings erwartet
> der
> >>>>Server ein File mit der Extension *.crt ich hab hier aber nun eins mit
> >>>>*.pem . Da hat zur Folge das der Novellie den sChlüssel nicht annimmt
> ;(
> >>>>
> >>>>Mein Versuch das mit openssl zu machen schlug fehl.
> >>>>
> >>>>Weiss jemand von Euch wie das geht.
> >>>>
> >>>>Danke schon mal
> >>>>
> >>>>cu @ndy
> >>>>
> >>>>
> >
> > Versuch doch mal:
> >
> http://www.cementhorizon.com/wiki/index.php/Convert_PEM_Certificate_to_ca-
> bundle.crt_format
> >
> > Generell war das googlen nach "conversion crt pem" recht ergiebig.
> 
> Danke schon mal!!
> 
> Habe nun trotzdem das Problem, das irgend was nicht stimmt und so ganz
> komme ich nun mit den Fehlermeldnungen nicht klar.
> 
> hier mal der Auszug aus der /var/log/mail.log
> --snip--
>   starting the Postfix mail system
> Jan 10 15:21:37 smtp2 postfix/master[23129]: daemon started -- version
> 2.2.4, configuration /etc/postfix
> Jan 10 15:22:03 smtp2 postfix/smtpd[23136]: initializing the server-side
> TLS engine
> Jan 10 15:22:03 smtp2 postfix/smtpd[23136]: warning: cannot get private
> key from file /etc/postfix/certs/postfixnewkey.pem

Der sucht die Schlüssel-Datei vom Zertifikat. ;)

> Jan 10 15:22:03 smtp2 postfix/smtpd[23136]: warning: TLS library
> problem: 23136:error:0906406D:PEM routines:PEM_def_callback:problems
> getting password:pem_lib.c:105:
> Jan 10 15:22:03 smtp2 postfix/smtpd[23136]: warning: TLS library
> problem: 23136:error:0906A068:PEM routines:PEM_do_header:bad password
> read:pem_lib.c:403:
> Jan 10 15:22:03 smtp2 postfix/smtpd[23136]: warning: TLS library
> problem: 23136:error:140B0009:SSL
> routines:SSL_CTX_use_PrivateKey_file:PEM lib:ssl_rsa.c:669:
> Jan 10 15:22:03 smtp2 postfix/smtpd[23136]: cannot load RSA certificate
> and key data
> --snap--
> 
> Kann mir da mal jemand auf die Sprünge helfen??
> 

Jep, s.o.

Grüsse
Andreas



Mehr Informationen über die Mailingliste Postfixbuch-users