{"id":923,"date":"2021-03-31T13:09:19","date_gmt":"2021-03-31T11:09:19","guid":{"rendered":"https:\/\/www.os4x.com\/?p=923"},"modified":"2021-11-25T15:53:41","modified_gmt":"2021-11-25T14:53:41","slug":"zertifikatsfehler-bei-verbindung-zu-magna-steyr-ag-co-kg","status":"publish","type":"post","link":"https:\/\/www.os4x.com\/en\/2021\/03\/31\/zertifikatsfehler-bei-verbindung-zu-magna-steyr-ag-co-kg\/","title":{"rendered":"[Update: gel\u00f6st] Zertifikatsfehler bei Verbindung zu Magna Steyr AG & Co KG"},"content":{"rendered":"

Viele Kommunikationspartner von Magna Steyr haben derzeit Probleme, eine Verbindung korrekt aufzubauen (die SSID lautet „O0013000438STEYR CAD“, mit 3 Leerzeichen vor dem „CAD“). Das abgelaufene TLS-Zertifikat wurde tempor\u00e4r durch ein selbst-signiertes Zertifikat ausgetauscht, welches Sie hier<\/a> herunterladen k\u00f6nnen. Dieses selbst-signierte Zertifikat hat leider nicht das notwendige X509 v3-Attribut f\u00fcr Zertifikats-Signierungen (kann daher eigentlich per-se kein selbst-signiertes Zertifikat sein, aber das ist eine andere Geschichte…).<\/p>\n

Workaround:<\/h2>\n

Um die Verbindung wieder zum Funktionieren zu bringen m\u00fcssen Sie die Zertifikatsdatei in OS4X unter „Certificates“ -> „Trusted certs.“ \u00fcber den Button neben „Upload certificate or PKCS#7\/P7B“ hochladen. Die aufpoppende Fehlermeldung m\u00fcssen Sie erstmal ignorieren:<\/p>\n

\"\"<\/p>\n

Danach m\u00fcssen Sie f\u00fcr eine erfolgreiche Validierung des eigentlich invaliden Zertifikats noch die Option „Configuration“ -> „TLS“ -> „Allow partial check of certificate chain?“ aktivieren und speichern. Danach kann erfolgreich eine TLS-Verbindung aufgebaut werden.<\/p>\n

<\/h2>\n

Ausblick:<\/h2>\n

In den n\u00e4chsten Tagen soll ein neues Zertifikat von Magna Steyr verteilt werden, welches von der Odette OFTP2-CA ausgestellt ist und somit keine Probleme mehr bereitet.<\/p>\n

Update 31.03.2021, 21:40 CEST:<\/h2>\n

Magna Steyr hat ein neues Zertifikat von Odette im Einsatz. Das zwischenzeitlich manuell installierte selbst-signierte Zertifikat kann damit aus der Liste der vertrauensw\u00fcrdigen Zertifikate gel\u00f6scht werden, ebenso kann aus Sicherheitsgr\u00fcnden die o.g. Option „Allow partial check of certificate chain“ wieder deaktiviert werden.<\/p>","protected":false},"excerpt":{"rendered":"

Viele Kommunikationspartner von Magna Steyr haben derzeit Probleme, eine Verbindung korrekt aufzubauen (die SSID lautet „O0013000438STEYR CAD“, mit 3 Leerzeichen vor dem „CAD“). Das abgelaufene TLS-Zertifikat wurde tempor\u00e4r durch ein selbst-signiertes Zertifikat ausgetauscht, welches Sie hier herunterladen k\u00f6nnen. Dieses selbst-signierte Zertifikat hat leider nicht das notwendige X509 v3-Attribut f\u00fcr Zertifikats-Signierungen (kann daher eigentlich per-se kein […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-923","post","type-post","status-publish","format-standard","hentry","category-infrastruktur"],"aioseo_notices":[],"post_mailing_queue_ids":[],"_links":{"self":[{"href":"https:\/\/www.os4x.com\/en\/wp-json\/wp\/v2\/posts\/923","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.os4x.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.os4x.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.os4x.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.os4x.com\/en\/wp-json\/wp\/v2\/comments?post=923"}],"version-history":[{"count":4,"href":"https:\/\/www.os4x.com\/en\/wp-json\/wp\/v2\/posts\/923\/revisions"}],"predecessor-version":[{"id":928,"href":"https:\/\/www.os4x.com\/en\/wp-json\/wp\/v2\/posts\/923\/revisions\/928"}],"wp:attachment":[{"href":"https:\/\/www.os4x.com\/en\/wp-json\/wp\/v2\/media?parent=923"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.os4x.com\/en\/wp-json\/wp\/v2\/categories?post=923"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.os4x.com\/en\/wp-json\/wp\/v2\/tags?post=923"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}