Gelöst Globalsign Atlas mTLS

[markru]

Guten Tag,

wir wurden von Globalsign auf das neue Atlas Portal umgestellt.
Nun muss ja der Schlüsselanforderungsanbieter neu konifguriert werden.
Laut KB Artikel benötige ich API Credentials und ein mTLS Zertifikat.
Beides liegt mir vor. Allerdings weiß ich nicht wie ich das mTLS Zertifikat für NSP hinterlegen kann damit ich es auswählen kann.
Mir sagt der "Privater E-Mail-Zertifikatsspeicher" nichts.

Ich habe das mTLS Zertifikat sowohl im NoSpamPorxy Zertifikatsspeicher als auch im Computerspeicher des Servers hinterlegt.

EDIT: Hier auch noch der Screenshot des Zertifikates im NSP Zertifikatspeichers:


Da ich die auslaufenden Zertifikate bis Mittwoch verlängern muss, wäre ich dankbar wenn ich über diesen Weg eine Info bekommen könnte.
Meine Support Kontakte haben leider aufgrund von SLAs (noch) nicht reagiert.
Vielen Dank im Voraus!

 

[Sören]

Ich habe das mTLS Zertifikat sowohl im NoSpamPorxy Zertifikatsspeicher als auch im Computerspeicher des Servers hinterlegt.

Du hast alles richtig gemacht, sieht mir nach einem Bug aus

Gebe ich weiter und melde mich, sobald ich Rückmeldung habe.

 

[JanJäschke]

@markru entferne bitte mal dein mTLS Zertifikat (sollte ja sonst nirgendwo anders genutzt werden) und importiere es bitte einmal erneut.
Und schau mal ob es dann auftaucht.

 

[Sören]

entferne bitte mal dein mTLS Zertifikat (sollte ja sonst nirgendwo anders genutzt werden) und importiere es bitte einmal erneut.
Und schau mal ob es dann auftaucht

bei mir wird es dann anzeigt

 

[markru]

Hallo zusammen,
auch nach erneutem Import wird es mir nicht angezeigt.
Ich werde beim Import nicht nach einem Kennwort gefragt. Ist das eventuell die Krux?

 

[Sören]

Ich werde beim Import nicht nach einem Kennwort gefragt. Ist das eventuell die Krux?

du musst beim Import auch das PW selbst eintragen!

 

[markru]

Ich sehe gerade dass du eine .pfx Datei hast.
Bei mir ist es eine .crt. Da wird das Problem sein. Dann habe ich wahrscheinlich das mTLS Zertifikat falsch heruntergeladen oder eingerichtet.
Nutzt du in dem Screenshot auch ein mTLS Zertifikat aus dem Atlas Portal?

 

[Sören]

Nutzt du in dem Screenshot auch ein mTLS Zertifikat aus dem Atlas Portal?

ne das kenne ich auch gar nicht... ich kenne es so, dass man das tls Zertifikat selbst generieren muss, also den private key und ein csr und das dann von der Globalsign signiert wird....

• openssl req -out CSR.csr -new -newkey rsa:2048 -keyout privatekey.key

Wenn du dann den public key hast, musst du das wieder zusammen klöppeln

openssl pkcs12 -export -in public.pem -inkey privatekey.key -out certificate_merged.pfx

 

[JanJäschke]

Fragen wir mal anders herum:
Woher hast du das mTLS Zertifikat / wie hast du es generiert?

 

[markru]

Fragen wir mal anders herum:
Woher hast du das mTLS Zertifikat / wie hast du es generiert?

Ich habe es mir über das Atlas Portal heruntergeladen.
Allerdings scheine ich einen Fehler gemacht zu haben, da ich den Punkt "Directly via the API" ausgewählt habe.


Das war leider aus keiner der mir Vorliegenden Dokumentationen sichtbar.

Ich kämpfe gerade damit ein eigenes anhand der .enc Datei mit den API crendentials zu erzeugen.

VG

 

[JanJäschke]

Guten morgen,

das ist soweit auch korrekt.
Du erstellst dir zuerst API Credentials und sicherst dir die Daten.
Danach gehst du in den mTLS Bereich, wählst "Directly via API" aus, wählst dann die erstellten API Credentials aus und musst danach deinen CSR für das mTLS Zertifikat bereitstellen. GlobalSign erklärt dir auch wie du den CSR erstellen kannst:

Generate CSR - OpenSSL :: GlobalSign Support

This article provides step-by-step instructions for generating a Certificate Signing Request (CSR) in OpenSSL. This is most commonly required for web servers such as Apache HTTP Server and NGINX.

support.globalsign.com

Danach wird dein CSR signiert und du bekommst dein öffentliches Zertifikat zurück, dies in Kombination mit deinem privaten Schlüssel musst dud dann im NSP importieren =)

LG
Jan

 

[markru]

Guten Morgen Jan,

Danke dir für deine frühe Antwort.
Genauso versuche ich es. Mit dem CSR erhalte ich von Globalsign ein .CRT Zertifikat.
Wenn ich dann aber das Zertifikat mit der .KEY Datei aus dem CSR dann zu einer .PFX zusammenführen möchte, erhalte ich folgende Meldung:


Hast du eine Idee was ich falsch mache?

EDIT: Ich habe den Fehler entdeckt! Auf der Download Seite von Globalsign kann man das Zertifikat herunterladen oder den Inhalt einfach per copy and paste in eine .crt Datei einfügen.
Diese beiden Dateien unterscheiden sich. Nachdem ich den Inhalt manuell in eine .crt Datei per copy and paste eingefügt habe, habe ich nun mein .PFX Zertifikat!
Nun kann ich das Zertifikatauswählen und kann den Anbieter für die Schlüsselanforderung erstellen.

Allerdings erhalte ich nun bei der Anforderung einen Fehler für den ich mich laut Beschreibung an NoSpamProxy wenden soll.
Ich würde der Übersicht wegen ein neues Thema eröffnen.

Danke!