none
Zertifikat Request ohne erfolg/priv. Schlüssel!? RRS feed

 > 

  • Frage

  • Question
    Anmelden
    0
    Anmelden
    hallo,
    auf unserem Exchange 2007 (2003R2-64bit) läuft das Zertifikat ab und ich habe (wie auch schon letztes Jahr) eine Anforderungsdatei über die PS erstellt (New-ExchangeCertificate -generaterequest -subjectname ....) . Den Request habe ich an Thawte geschickt und anschließend das Zertifikat erhalten. Ich hab den Text Block in eine TXT kopiert und in *.cer umbenannt und in die eigenen Zertifikate importiert. Wenn ich nur das Zertifikat öffne, steht nicht wie beim alten Zertifikat, das ein Privater Schlüssel vorhanden ist, ich kanns deshalb auch nicht im Exchange enablen!? woran kann das liegen?
    Ich hab auch bereits von einem anderen System eine Anforderung ertellt (inkl. .key Datei), ohne Erfolg. Ich bin mir nicht sicher, aber letztes JAhr hat das so funktioniert.
    Danke für jede Hilfe.
    Donnerstag, 8. Oktober 2009 06:56
    |

Antworten

  • Question
    Anmelden
    0
    Anmelden

    suuuper, dass hat geholfen, und schon wird der Besitz des privaten Schlüssels bestätigt!

    I have noticed that sometimes you have to repair a cert if you import it and it doesn’t show the private key.

    1) get the serial number from the imported cert
    2) run certutil -repairstore my “fingerprint”
    3) go back into certstore and hit refresh

    • Als Antwort markiert spectraler Donnerstag, 8. Oktober 2009 09:53
    Donnerstag, 8. Oktober 2009 09:52
    |

Alle Antworten

  • Question
    Anmelden
    1
    Anmelden
    Hi,

    scheinbar verliert der Exchange den PK beim Import des Zerts.

    vielleicht hilft dir der Link weiter : http://blog.matthewtrotter.com/?p=29



    Gruß
    Martin
    • Als Antwort markiert spectraler Donnerstag, 8. Oktober 2009 09:50
    • Tag als Antwort aufgehoben spectraler Donnerstag, 8. Oktober 2009 09:51
    Donnerstag, 8. Oktober 2009 08:06
    |
  • Question
    Anmelden
    0
    Anmelden

    suuuper, dass hat geholfen, und schon wird der Besitz des privaten Schlüssels bestätigt!

    I have noticed that sometimes you have to repair a cert if you import it and it doesn’t show the private key.

    1) get the serial number from the imported cert
    2) run certutil -repairstore my “fingerprint”
    3) go back into certstore and hit refresh

    • Als Antwort markiert spectraler Donnerstag, 8. Oktober 2009 09:53
    Donnerstag, 8. Oktober 2009 09:52
    |
  • Question
    Anmelden
    0
    Anmelden
    Schön das es geklappt hat. ich wollte dich grad eben, auf das Comment hinweisen ;-)

    Gruß
    Martin
    Donnerstag, 8. Oktober 2009 10:00
    |