Fehler: Zertifikat "Certificate_name" konnte nicht geladen werden: Nicht übereinstimmendes Zertifikat und Schlüssel
9373
Created On 10/29/22 00:48 AM - Last Modified 10/08/24 20:26 PM
Symptom
Wenn ein Zertifikat auf firewall einer externen Autorität generiert und von dieser signiert wird, wird der folgende Fehler beobachtet
: Fehler: Das Zertifikat "Certificate_name" konnte nicht geladen werden: Nicht übereinstimmendes Zertifikat und Schlüssel
Environment
PAN-OS 9.1+ höher
Cause
Dieses Verhalten wird hauptsächlich beobachtet, wenn der kryptografische Algorithmus auf "Elliptic Curve DSA" gesetzt ist, wobei keine Bits auf einen Wert festgelegt sind und mit einem anderen Wert verdaut werden.
Zum Beispiel: Wenn die Anzahl der Bits auf "384" und der Digest auf "sha256" gesetzt ist, wird das Problem beobachtet
Resolution
Die Anzahl der Bits und der Digest müssen den "gleichen" Wert haben