certsrv: Ungültiges Dokument

[ChristianW]

Hallo zusammen,
ich habe ein für mich komisches Problem.
Wir wollen unser SSL-Zertifikat verlängern. Dazu haben ich in der certsrv.nsf den Request gestellt, zur Zertifizierungstelle, usw. Das hat alles super geklappt.
Dann wollte ich die Zertifikate gestern installieren. die Startseite der cersrv kann ich ohne Probleme aufrufen. Wenn ich dann aber auf die Unterpunkte klicke, kommt "Ungültiges oder nicht vorhandenes Dokument".
Ich habe ein Fixpup durchgeführt ohne Erfolg. Zu guter letzt habe ich den Server neu gestartet. Dann dauerte es einen Moment und plötzlich war der Zugriff wieder vorhanden. Und mitten in der Installation der Zertifikate trat die Meldung wieder auf (beim Aufruf des Links).
Das gleiche habe ich mit einem weiteren Server, auf den ich ein Zertifikat installieren möchte.
Version ist 9.0.1.FP7

Gruß
Christian

[Tode]

Vergiss die certsrv.nsf, die ist seit Ewigkeiten (ich meine seit ca. Oktober 2014) nicht mehr supportet, und kann mit SHA256 Zertifikaten gar nicht umgehen.

Anleitung im Forum schon x- Mal vorhanden. Siehe u.a. hier

[ChristianW]

Besten DAnk. Dann wurschtel ich mich da mal durch

[ChristianW]

Ich habe noch eine Frage:
ich hatte einen Request mit dem Server Certificate Admin erstellen können. Dieser wurde durch eine externe Zertifizierungsstelle zertifiziert und ich habe die Zertifikate zurückbekomen. Gibt es jetzt irgendeine Möglichkeit, dass ich diese noch verwenden kann, indem ich ab jetzt das neue Verfahren weiter durchführe?
Oder muss ich alles von neuem starten?

Gruß
Christian

[Tode]

Du kannst sie verwenden. Zunächst wurde der Request ja erstellt mit dem Private Key aus Deinem kyr- file.

Du musst also einfach Dein kyr- file mit der STH weiterverwenden, aber halt mit dem kyrtool dann mit der Antwort "befüllen.

Dummerweise ist dadurch jetzt Dein persönlicher Schlüssel relativ schwach (ich meine, im certsrv war nur ein Private key von max. 1024 Byte möglich und noch nicht mal 2048 Byte. Aber das kannst Du nicht ändern, ohne den CSR nochmal neu versenden zu müssen.