[Gelöst] Serverzertifikat neu erstellen

[Spoxs]

Hallo zusammen,

Ich habe ein kleines Problem. Bei der Behebung eines Problems habe ich aus versehen die Datei /etrc/opsi/opsiconfd.pem gelöscht.

Wie kann ich jetzt ein neues Zertifikat erstellen?
Ist es auch möglich, den Server unserer interne MS PKI bekannt zu machen?

Danke schonmal im Vorraus

[Spoxs]

Mit der Gefahr, das ich eventuell noch einen Schritt vergessen habe, habe ich über meine Microsoft PKI ein PFX Zertifikat erstellt und in das Verzeichnins /etc/opsi kopiert.
Dort habe ich das Zertifikat dann mit dem Befehl openssl pkcs12 -in opsiconfd.pfx -out opsiconfd.pem -nodes umgewandelt.

Jetzt startet auch der opsiconfd Dienst wieder.
Jedoch muss ich feststellen, das die Webseite mit der aktuellen Java Version auf meinem Client nicht läuft.

[d.oertel]

Hi,

Jedoch muss ich feststellen, das die Webseite mit der aktuellen Java Version auf meinem Client nicht läuft.

Etwas detaillierter ?

gruss
d.oertel

[Spoxs]

Es wird die Seite vom confd nicht mehr angezeigt. Sowohl im FF als auch im IE.

Mittlerweile habe ich alle Java Versionen und Plugins entfernt. und Java neu installiert. Jetzt gehts im FF und im IE wird nur oben links ein kleines Feld von ca. 3x3 cm angezeigt.
Auf anderen PCs mit älteren Java Versionen das selbe Phänomen.

[d.oertel]

Hi,

Es wird die Seite vom confd nicht mehr angezeigt.

Es gibt keine opsi Komponente die 'confd' heißt.
Wer hier (zumal kostenlose) Hilfe haben will, sollte meiner Meinung sich auch die Mühe machen möglichst exakt zu sein, damit die helfenden nicht dauern raten müssen.

Vermutlich meinst Du das Management-Interface 'opsi-configed'.

Was ist den die Ausgabe von:

Code: Alles auswählen

dpkg -l | grep opsi

gruss
d.oertel

[Spoxs]

Sry, für den Schreibfehler.
Mittlerweile funktioniert die Anzeige des OPSI Config Dienstes.
Nur halt nicht im IE.
Ich denke, das der Fehler hier an anderer Stelle zu suchen ist und mit dem eigentlichen Thread Titel nichts zu tun hat.

Daher nochmals meine Frage bzgl. des Zertifikates.
Muss das neue Zertifikat noch irgendwo bekannt gemacht werden ausser die Schritte, die ich oben beschrieben habe?

[d.oertel]

Hi,

wenn ein neues Zertifikat als opsiconfd.pem nach /etc/opsi kopiert wurde,
muss danach nur der opsiconfd restartet werden.

gruss
d.oertel

[Spoxs]

OK. Danke