[Postfixbuch-users] OT: umwandeln von Zertifikaten

[Andreas Kienle]

Jan P. Kessler schrieb:
> Andreas Kienle schrieb:
> 
> 
>>>>Hallo miteinander,
>>>>
>>>>bin gerade dabei TLS einzurichten.
>>>>Habe mir nun ein Zertifikat erstellt und wollte dies gegenüber unser CA 
>>>>signieren. DIE CA liegt auf einem Novellserver. Allerdings erwartet der 
>>>>Server ein File mit der Extension *.crt ich hab hier aber nun eins mit 
>>>>*.pem . Da hat zur Folge das der Novellie den sChlüssel nicht annimmt ;(
>>>>
>>>>Mein Versuch das mit openssl zu machen schlug fehl.
>>>>
>>>>Weiss jemand von Euch wie das geht.
>>>>
>>>>Danke schon mal
>>>>
>>>>cu @ndy
>>>>     
>>>>
> 
> Versuch doch mal: 
> http://www.cementhorizon.com/wiki/index.php/Convert_PEM_Certificate_to_ca-bundle.crt_format
> 
> Generell war das googlen nach "conversion crt pem" recht ergiebig.

Danke schon mal!!

Habe nun trotzdem das Problem, das irgend was nicht stimmt und so ganz 
komme ich nun mit den Fehlermeldnungen nicht klar.

hier mal der Auszug aus der /var/log/mail.log
--snip--
  starting the Postfix mail system
Jan 10 15:21:37 smtp2 postfix/master[23129]: daemon started -- version 
2.2.4, configuration /etc/postfix
Jan 10 15:22:03 smtp2 postfix/smtpd[23136]: initializing the server-side 
TLS engine
Jan 10 15:22:03 smtp2 postfix/smtpd[23136]: warning: cannot get private 
key from file /etc/postfix/certs/postfixnewkey.pem
Jan 10 15:22:03 smtp2 postfix/smtpd[23136]: warning: TLS library 
problem: 23136:error:0906406D:PEM routines:PEM_def_callback:problems 
getting password:pem_lib.c:105:
Jan 10 15:22:03 smtp2 postfix/smtpd[23136]: warning: TLS library 
problem: 23136:error:0906A068:PEM routines:PEM_do_header:bad password 
read:pem_lib.c:403:
Jan 10 15:22:03 smtp2 postfix/smtpd[23136]: warning: TLS library 
problem: 23136:error:140B0009:SSL 
routines:SSL_CTX_use_PrivateKey_file:PEM lib:ssl_rsa.c:669:
Jan 10 15:22:03 smtp2 postfix/smtpd[23136]: cannot load RSA certificate 
and key data
--snap--

Kann mir da mal jemand auf die Sprünge helfen??

Danke schon mal

cu @ndy
> 
> Gruß, Jan
>