Erreur d'importation de certificat-l'Importation du certificat a échoué. Impossible d'extraire le certificat.
150003
Created On 09/25/18 17:30 PM - Last Modified 01/18/23 20:46 PM
Symptom
Parfois, lorsque vous essayez d’importer un certificat sur les réseaux de Palo firewall Alto, vous pouvez voir cette erreur « Importation de certificat échoué. N’a pas réussi à extraire le certificat.Dans cet exemple, nous utilisons le certificat DigiCert High Assurance CA-3 .
Environment
- Palo Alto (Palo Alto) Firewall
- PAN-OS ANY
- Importation de certificat
Cause
Le format de certificat n’est pas réalisable avec Palo Alto Networks, ce qui provoque l’affichage du message d’erreur.
Voici à quoi ressemble le certificat dans Notepad :
Resolution
- Enregistrez le certificat sur le bureau.
- Ouvrez le cert et copiez-le dans un fichier et, tout en économisant, utilisez l’option « Base-64 C codée .509 (. CER ) format. »
Si vous ouvrez le nouveau cert dans le bloc-notes, il devrait sembler propre. - Ré-importer le nouveau certificat et il devrait être réussie.
À quoi il ressemble dans le bloc-notes après l'exportation.
Une fois le CERT importé:
Additional Information
Note:
La copie windows ne copie pas les clés privées. Si vous avez des clés privées, utilisez le serveur de certificat Windows CA (autorité) PKCS et utilisez (. PFX ) le format Les certificats générés sur Palo Alto peuvent être exportés directement avec les clés privées ( : Device > Certificate
Management Firewall > GUI Certificates > (sélectionnez le certificat) > Export Certificate)