Ruhiges IT-Forum

Hallo,
ich habe das alte Zertifikat in /opt/wapt/waptserver/ssl/.
Sie müssen den vorhandenen Schlüssel verschieben:
`mkdir /root/oldkey` OK
`mv /opt/wapt/waptserver/ssl/key.pem /root/oldkey/` OK
`mv /opt/wapt/waptserver/ssl/cert.pem /root/oldkey/` OK
Starten Sie postconf neu:
`/opt /wapt/waptserver/scripts/postconf.sh` OK
Speichern Sie den neuen Schlüssel:
`mkdir /root/new` `
OK `mv /opt/wapt/waptserver/ssl/key.pem /root/new/ OK
root/new/` OK
Ersetzen Sie das alte Zertifikat
: `mv /root/oldkey/key.pem /opt/wapt/waptserver/ssl/` OK
mv /root/oldkey/cert.pem /opt/wapt/waptserver/ssl/` OK `
systemctl restart nginx` OK
Jetzt können Sie den öffentlichen Schlüssel abrufen:
cat /root/new/cert.pem /opt/wapt/waptserver/ssl/cert.pem >
/root/srvwapt.mydomain.lan.crt OK
Laden Sie die Datei /root/srvwapt.mydomain.lan.crt herunter und ersetzen Sie
die Datei in C:\Program Files (x86)\wapt\ssl\server\srvwapt.mydomain.lan.crt. OK
neue Datei srvwapt.mydomain.lan.crt ). OK
enthält
Wenn ich den Befehl wapt-get update auf dem Rechner ausführe, auf dem ich den neuen Agenten bereitgestellt habe, wird die Warnung SubjectAltNameWarning weiterhin angezeigt.

Zur Info: Wenn ich die neue .crt-Datei bearbeite, sind tatsächlich das neue und das alte Zertifikat vorhanden:

-----BEGIN CERTIFICATE-----
blablabla
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
blablablabla
-----END CERTIFICATE-----

Ja, das ist normal;
der letzte Schritt der Prozedur fehlt:
Die folgenden Operationen sollten nur ausgeführt werden, wenn die neue Datei
C:\Program Files (x86)\wapt\ssl\server\srvwapt.mydomain.lan.crt tatsächlich
auf allen Agenten vorhanden ist.
Folgende Operationen werden ausgeführt:
mv /opt/wapt/waptserver/ssl/key.pem /root/oldkey/
mv /opt/wapt/waptserver/ssl/cert.pem /root/oldkey/
mv /root/new/key.pem /opt/wapt/waptserver/ssl/
mv /root/new/cert.pem /opt/wapt/waptserver/ssl/
systemctl restart nginx.
Zertifikat
akzeptiert
Wenn das alte Zertifikat serverseitig vorhanden ist, wird eine Warnung generiert.

Okay, ich hab's verstanden!

Ich wollte testen, bevor ich den neuen Agenten auf allen Rechnern installiere und die letzten Schritte der Prozedur abschließe. Dabei ist mir ein Fehler unterlaufen … Ich habe das neue Zertifikat einfach wieder in den Ordner `/opt/wapt/waptserver/ssl/` kopiert und nginx neu gestartet, während ich auf meinem Testrechner (mit dem neuen Agenten) getestet habe. Alles funktioniert einwandfrei, keine SubjectAltNameWarning-Warnungen mehr. Ich habe das alte Zertifikat wieder eingefügt; jetzt muss ich nur noch den neuen Agenten auf allen Rechnern installieren und das neue Zertifikat wieder einfügen.

Vielen Dank für Ihre wertvolle Hilfe!