import zertifikat

jens4711

für das interne netz benutze ich eigene zertifikate

unter windows funktioniert es, unter linux mit vivaldi nicht.

wenn ich mit vivaldi://settings/certificates das zertificate
importieren moechte kommt
"Fehler beim importieren des Zertificats
Der private Schlüssel für dieses Clientzertifikat fehlt oder ist ungültig"

grundsätzlich ist das zertificat aber ok, mit lynx geht es (importiert mit
sudo update-ca-certificates), mit Firefox gehts auch (importiert in firefox).

hat jmd nee Idee warum ich probleme mit vivaldi unter linux hab?

Vivaldi 1.15.1147.64 (Stable channel)

jens4711

vielen dank, so gehts.

bb, jens.

jens4711

deine erste Antwort war schon richtig.

Es war auch ein CA Zertifikat.
das genuegt ja auch, mit dem signiere ich die server zertifikate.

ich hab mir heute mal testweise chrome installiert, da ist kein unterschied zu vivaldi (fehler beim import, aber greift auf die cert.db zu).

beim versuch zu importieren kann man bei der Anzeige zwischen Client-Zertifikate und alle Dateien waehlen, also das mit nur CA ist unlogisch.

becm

@jens4711 zum importieren von CA-Zertifikaten wäre Meine Zertifikate aber auch die falsche Stelle.
Die hier geladenen Clientzertifikate weisen die Browseranwendung gegenüber einem Server aus (alternativ zu Passwörtern für kompatible Gegenstellen) und brauchen dazu den Privaten Schlüssel.

Zur Verifizierung einer Gegenstelle muss diese sich ausweisen, der Browser bekommt nur den Öffentlichen Schlüssel (mit dem Zertifikat).

Wie @gwen-dragon schrieb ist der Import für Endpunkte (Server) über UI auch teilweise kaputt und erzeugt leere Flags, was dazu führt dass das importierte Zertifikat nicht angezeigt wird.

jens4711

ok, dann hab ich jetzt wohl vollstaendig kapiert, der import ist also garnicht fehlerhaft, da werden halt die Client-Zertifikate import.

thx Gwen-Dragon und becm