{"id":923,"date":"2021-03-31T13:09:19","date_gmt":"2021-03-31T11:09:19","guid":{"rendered":"https:\/\/www.os4x.com\/?p=923"},"modified":"2021-11-25T15:53:41","modified_gmt":"2021-11-25T14:53:41","slug":"zertifikatsfehler-bei-verbindung-zu-magna-steyr-ag-co-kg","status":"publish","type":"post","link":"https:\/\/www.os4x.com\/en\/2021\/03\/31\/zertifikatsfehler-bei-verbindung-zu-magna-steyr-ag-co-kg\/","title":{"rendered":"[Update: gel\u00f6st] Zertifikatsfehler bei Verbindung zu Magna Steyr AG & Co KG"},"content":{"rendered":"

Viele Kommunikationspartner von Magna Steyr haben derzeit Probleme, eine Verbindung korrekt aufzubauen (die SSID lautet „O0013000438STEYR CAD“, mit 3 Leerzeichen vor dem „CAD“). Das abgelaufene TLS-Zertifikat wurde tempor\u00e4r durch ein selbst-signiertes Zertifikat ausgetauscht, welches Sie hier<\/a> herunterladen k\u00f6nnen. Dieses selbst-signierte Zertifikat hat leider nicht das notwendige X509 v3-Attribut f\u00fcr Zertifikats-Signierungen (kann daher eigentlich per-se kein selbst-signiertes Zertifikat sein, aber das ist eine andere Geschichte…).<\/p>\n

Workaround:<\/h2>\n

Um die Verbindung wieder zum Funktionieren zu bringen m\u00fcssen Sie die Zertifikatsdatei in OS4X unter „Certificates“ -> „Trusted certs.“ \u00fcber den Button neben „Upload certificate or PKCS#7\/P7B“ hochladen. Die aufpoppende Fehlermeldung m\u00fcssen Sie erstmal ignorieren:<\/p>\n

\"\"<\/p>\n

Danach m\u00fcssen Sie f\u00fcr eine erfolgreiche Validierung des eigentlich invaliden Zertifikats noch die Option „Configuration“ -> „TLS“ -> „Allow partial check of certificate chain?“ aktivieren und speichern. Danach kann erfolgreich eine TLS-Verbindung aufgebaut werden.<\/p>\n

<\/h2>\n

Ausblick:<\/h2>\n

In den n\u00e4chsten Tagen soll ein neues Zertifikat von Magna Steyr verteilt werden, welches von der Odette OFTP2-CA ausgestellt ist und somit keine Probleme mehr bereitet.<\/p>\n

Update 31.03.2021, 21:40 CEST:<\/h2>\n

Magna Steyr hat ein neues Zertifikat von Odette im Einsatz. Das zwischenzeitlich manuell installierte selbst-signierte Zertifikat kann damit aus der Liste der vertrauensw\u00fcrdigen Zertifikate gel\u00f6scht werden, ebenso kann aus Sicherheitsgr\u00fcnden die o.g. Option „Allow partial check of certificate chain“ wieder deaktiviert werden.<\/p>","protected":false},"excerpt":{"rendered":"

Viele Kommunikationspartner von Magna Steyr haben derzeit Probleme, eine Verbindung korrekt aufzubauen (die SSID lautet „O0013000438STEYR CAD“, mit 3 Leerzeichen vor dem „CAD“). Das abgelaufene TLS-Zertifikat wurde tempor\u00e4r durch ein selbst-signiertes Zertifikat ausgetauscht, welches Sie hier herunterladen k\u00f6nnen. Dieses selbst-signierte Zertifikat hat leider nicht das notwendige X509 v3-Attribut f\u00fcr Zertifikats-Signierungen (kann daher eigentlich per-se kein […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-923","post","type-post","status-publish","format-standard","hentry","category-infrastruktur"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t