Aanmaken pfx certificaat-file

[kuwerti]

Mijn vraag

Voor mijn confluence server moet ik weer een nieuw certificaat in de keystore importeren.
Nu genereer ik deze normaal gesproken mbt openssl:

"openssl pkcs12 -export -out MIJNCERT.pfx -inkey MIJNCERT.key -in MIJNCERT.crt"

deze geeft dan een MIJNCERT.pfx die ik dan importeer mbt keytool:

"keytool -importkeystore -srckeystore MIJNCERT.pfx -srcstoretype pkcs12 -destkeystore .keystore -deststoretype JKS"

Vorig jaar ging dat zonder probleem, maar nu krijg ik ineens deze foutmelding:

(op de plaats van de balkjes de naam van het pfx bestand)


Nu heb ik exact dit commando gebruikt voor het pfx bestand wat ik vorig jaar had en dat werkte zonder probleem.
Ik heb beide PFX-bestanden eens naast elkaar gelegd en zie veel verschil. het lijkt erop dat de PFX anders is gegenereerd dan vorig jaar..



geen idee wat er nu mis gaat in het aanmaken van de PFX.

[DiedX]

Bedoel jij niet -keystore ipv .keystore?

[kuwerti]

DiedX schreef op maandag 16 mei 2022 @ 07:52:
Bedoel jij niet -keystore ipv .keystore?

nee. het is geen parameter, maar de de naam van mijn keystore-bestand en dat is .keystore

[DiedX]

kuwerti schreef op maandag 16 mei 2022 @ 07:56:
[...]


nee. het is geen parameter, maar de de naam van mijn keystore-bestand en dat is .keystore

Ack. Dat weet ik het niet.

Al kan ik mij niet voorstellen dat je in dat pad een bestand mag schrijven.

Wat als je dat commando uitvoert in bijvoorbeeld je Documenten-map? Want daar mag je bestanden in schrijven.

Of, heel ranzig, Cmd uitvoeren als administrator?

[kuwerti]

DiedX schreef op maandag 16 mei 2022 @ 08:21:
[...]

Ack. Dat weet ik het niet.

Al kan ik mij niet voorstellen dat je in dat pad een bestand mag schrijven.

Wat als je dat commando uitvoert in bijvoorbeeld je Documenten-map? Want daar mag je bestanden in schrijven.

Of, heel ranzig, Cmd uitvoeren als administrator?

Fijn dat je probeert te helpen. De certificaat files stana in 'c:\certificates' en daar mag ik zeker in schrijven. het zit hem echt in de pfx denk ik. die is anders dan de vorige keer/

[DiedX]

kuwerti schreef op maandag 16 mei 2022 @ 08:23:
[...]


Fijn dat je probeert te helpen. De certificaat files stana in 'c:\certificates' en daar mag ik zeker in schrijven. het zit hem echt in de pfx denk ik. die is anders dan de vorige keer/

Check! Omdat je de naam weghaalt kan ik dat niet zien, maar als daar c:\certificates staat, dan moet het goed zijn.

Maar dan kan ik je helaas niet verder helpen

[Groentjuh]

De ene pfx is versleuteld met TripleDES-SHA1 en de andere/nieuwe met AES.

Die AES accepteert Confluence (java versie < 11?) kennelijk niet, dus maak de pfx maar opnieuw met:

code:

 -keypbe PBE-SHA1-3DES -certpbe PBE-SHA1-3DES

erbij.

[ Voor 5% gewijzigd door Groentjuh op 16-05-2022 10:17 ]

[akimosan]

Zou ook geen bestandsnaam laten beginnen met een punt in Windows. Vanaf Windows 10 1903 "mag" het. In oudere versies niet, je kunt de bestanden dan niet zomaar hernoemen.

[ Voor 8% gewijzigd door akimosan op 16-05-2022 16:04 ]

[kuwerti]

Groentjuh schreef op maandag 16 mei 2022 @ 09:51:
De ene pfx is versleuteld met TripleDES-SHA1 en de andere/nieuwe met AES.

Die AES accepteert Confluence (java versie < 11?) kennelijk niet, dus maak de pfx maar opnieuw met:

code:

 -keypbe PBE-SHA1-3DES -certpbe PBE-SHA1-3DES

erbij.

Yes, gelukt hiermee. super bedankt!!!!

[downtime]

akimosan schreef op maandag 16 mei 2022 @ 16:02:
Zou ook geen bestandsnaam laten beginnen met een punt in Windows. Vanaf Windows 10 1903 "mag" het. In oudere versies niet, je kunt de bestanden dan niet zomaar hernoemen.

Vanuit de command prompt kon het al veel langer. Maar Explorer snapte dat inderdaad niet.