Error de importación de certificado: no se pudo importar el certificado. No se pudo extraer el certificado.
150014
Created On 09/25/18 17:30 PM - Last Modified 01/18/23 21:13 PM
Symptom
A veces, cuando intenta importar un certificado a las redes de Palo firewall Alto, es posible que vea este error "Error en la importación de certificado. No se pudo extraer el certificado."En este ejemplo, estamos utilizando el certificado DigiCert High Assurance CA-3 .
Environment
- Palo Alto Firewall
- PAN-OS UnaNY
- Importación de certificados
Cause
El formato del certificado no es factible con Palo Alto Networks, lo que hace que se muestre el mensaje de error.
Así es como se ve el certificado en el Bloc de notas:
Resolution
- Guarde el certificado en el escritorio.
- Abra el certificado y cópielo en un archivo y, mientras lo guarda, utilice la opción "Base-64 codificado C .509 (. CER ) formato."
Si abre el nuevo certificado en el bloc de notas debe verse limpio. - Vuelva a importar el nuevo certificado y debería tener éxito.
Cómo se ve en el Bloc de notas después de exportar.
Después de importar el CERT:
Additional Information
Nota:
La copia de Windows no copia las claves privadas. Si tiene claves privadas, utilice el formato servidor de certificados de Windows ( CA entidad) y use PKCS (. PFX ) Los certificados
generados en Palo Alto se pueden exportar Firewall directamente con las claves privadas ( : Administración de certificados de > dispositivo > certificados GUI > (seleccione el certificado) > Certificado de exportación)