El certificado generado en el con "Bloquear exportación de clave privada" marcado permite la exportación de claves después de la renovación del firewall certificado
6525
Created On 07/28/21 08:38 AM - Last Modified 06/10/25 21:31 PM
Symptom
- El certificado se genera con "Bloquear clave privada habilitada" y esto se confirma en la lista de certificados.
- Después de renovar el certificado, observe el icono que falta que indicaría que la clave privada se puede exportar
- Esto se puede confirmar intentando exportar el certificado renovado
Environment
- Palo Alto Firewall .
- PAN-OS 10.x.
Cause
Esto funciona según lo diseñado
Resolution
Existe una solución alternativa para deshabilitar la exportación de certificados en la renovación de certificados:
- Renovar el certificado
- Expórtelo fuera de la firewall
- Deshabilitar la exportación de clave privada al volver a importar el certificado
21 Mar 22 (Vijay) - Breve modificación hecha después de la discusión con Stanley.