症状:

整个上午都在处理IPSec 虚拟专用网中国体育彩票开奖以尝试导入中国体育彩票开奖,最后放弃了向Verisign寻求支持。我做了很多次,并记录了详细的文档以获取步骤。但是这次,情况有所不同。 
我以前的帖子清楚地显示了我必须遵循的所有步骤:
不幸的是,这一次该过程停留在第6步,错误为“%无法解析或验证导入的中国体育彩票开奖
m-dmz(config)#crypto pki导入VerisignCA1中国体育彩票开奖 
输入基数为64的编码中国体育彩票开奖。
以空行或单词“ 放弃”结尾
000158:12月15日12:38:30.479 EST:CRYPTO_PKI:使用私钥v-dmz-mto.gi-de.com进行注册
––BEGIN中国体育彩票开奖-
MIIE9zCCA9 + gAwIBAgIQCIftKcaj6IyeTvfUlyuOzANBgkqhkiG9w0BAQsFADB +
MQswCQYDVQQGEwJVUzEdMBsGA1UEChMUU3ltYW50ZWMgQ29ycG9yYXRpb24xHzAd
BgNVBAsTFlN5bWFudGVjIFRydXN0IE5ldHdvcmsxLzAtBgNVBAMTJlN5bWFudGVj
IENsYXNzIDMgU2VjdXJlIFNlcnZlciBDQSAtIEc0MB4XDTE0MTIxNTAwMDAwMFoX
DTE3MDMxMjIzNTk1OVowgYAxCzAJBgNVBAYTAkNBMRAwDgYDVQQIDAdvbnRhcmlv
MRAwDgYDVQQHDAdtYXJraGFtMS8wLQYDVQQKDCZHaWVzZWNrZSAmIERldnJpZW50
IHN5c3RlbXMgY2FuYWRhIGluYzEcMBoGA1UEAwwTVi1ETVotTVRPLmdpLWRlLmNv
bTCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBAMY2d63D ++ tY3UJHi0hT
POYtTGT1vqLXgbpne4LkSsGyD / ehWiJe6jmPAzoLDPBpznIlW / DPKd63ABr / 333
HNrFRDi3caYJqYjASH9M0ujJPigWVtbaLNBA + LsnmAd6m4IRXC8Q5lkrrl3nEcr /
h0uD9iHC76tz8ZwjNMonda8JEvVaqvqeXwk6CTfxzBPJ / Lwz5QpS7I9vFhzQqXea
+ R8nGAl0ES3QRkWKIoBthP70FnLiy + 0LawkWwFWZHW / aDwjMeXEQg24eRjeqAk0
H3ysSVc2f + 2AydAtXmvStUmcr9R / 2y3d8AJeFzqoHx + 9kgHk21ozjTRn0uj6XmTO
p6UCAwEAAaOCAWwwggFoMB4GA1UdEQQXMBWCE1YtRE1aLU1UTy5naS1kZS5jb20w
CQYDVR0TBAIwADAOBgNVHQ8BAf8EBMCBaAwKwYDVR0fBCQwIjAgoB6gHIYaaHR0
cDovL3NzLnN5bWNiLmNvbS9zcy5jcmwwZQYDVR0gBF4wXDBaBgpghkgBhvhFAQc2
MEwwiwYIKwYBBQUHAgEWF2h0dHBzOi8vZC5zeW1jYi5jb20vY3BzMCUGCCsGAQUF
BwICMBkMF2h0dHBzOi8vZC5zeW1jYi5jb20vcnBhMB0GA1UdJQQWMBQGCCsGAQUF
BwMBBggrBgEFBQcDAjAfBgNVHSMEGDAWgBRfYM9hkFXfhEMUimAqsvV69EMY7zBX
BggrBgEFBQcBAQRLMEkwHwYIKwYBBQUHMAGGE2h0dHA6Ly9zcy5zeW1jZC5jb20w
JgYIKwYBBQUHMAKGGmh0dHA6Ly9zcy5zeW1jYi5jb20vc3MuY3J0MA0GCSqGSIb3
DQEBCwUAA4IBAQBbgmnEA7ERTeKDTYT9gxc1A2 + TliCHODGGQ8deEFrBySbKOdIN
X + Au6Jk0leWHr1sjcVwJlNZLwDKJZcs0d78JXJRDi1kfoFxcehMkNi3hzMm / 78lW
WNujf4On8faQTjPJz9Zqi6vr / 1OnSwNVlrudeFX05chHygRuSy9hewSf5bIFp5TG
iA0jhzbe + D8 + kbhLhb5m + VI2JZ338 / hE7JcNGJOIXhjyKyZeafJqLi9nlfg8Pb9o
i1oQV9SxGuTkjYmRmVx8 + gknQCIIGXcVlT2jXZDKyHaeReVpUFGBVOvyzFulVfOx
dVtUsyu4UHi3p8N2BfUlUt0JrRREyN68Fnos
-结束中国体育彩票开奖-

%无法解析或验证导入的中国体育彩票开奖
通过启用以下调试,我得到了更多详细信息,显示“找不到有效的中国体育彩票开奖路径”
调试加密PKI消息
调试加密PKI交易
调试crypto pki验证

12月15日17:25:18.264:CRYPTO_PKI:使VerisignCA1成为TrustedCerts列表
Dec 15 17:25:18.264: CRYPTO_PKI: subject=”cn=VeriSign Class 3 Secure Server CA – G3,ou=Terms of use at //www.verisign.com/rpa (c)10,ou=VeriSign Trust 网络,o=VeriSign, 公司,c=US” serial number= 6E CC 7A A5 A7 03 20 09 B8 CE BC F4 E9 52 D4 91 n.z… ……R..
12月15日17:25:18.272:../VIEW_ROOT/cisco.comp/pki_ssl/src/ca/provider/path/pkix/pkixpath.c(1364): E_PATH_NOT_FOUND:找不到有效的中国体育彩票开奖路径(原因:18)
12月15日17:25:18.272:CRYPTO_PKI:状态= 0x750(E_PATH_NOT_FOUND:找不到有效的中国体育彩票开奖路径(原因:%n0)): 无法验证或将中国体育彩票开奖插入存储

m-dmz(config)#加密PKI中国体育彩票开奖验证VerisignCA1
验证失败:无法获取本地中国体育彩票开奖链
我什至试过 跟随方法 我从互联网上搜索到的。我创建了多个Trustpoint,以防万一我丢失了根中国体育彩票开奖,因为我只在Symantec Article AR2108中使用了一个“ RSA Secondary SSL Intermediate CA中国体育彩票开奖”(RSA二级SSL中间CA中国体育彩票开奖),我之前对其进行了测试并正在使用。
我最终根据digicert教程使用了以下命令来完成安装。 诀窍是拥有一个空的第一信任点,该信任点具有第一中间中国体育彩票开奖,以及第二信任点,该信任点使用带有第二中间中国体育彩票开奖和ssl中国体育彩票开奖的“链验证继续[FirstTrustpointName]”。

加密CA Trustpoint 虚拟专用网-Trustpoint
报名终端
rsakeypair vpn-sslkey
出口

加密ca trustpoint 虚拟专用网-Trustpoint-2
报名终端
crl可选
主题名称CN = vpn.org,OU = IT,O = Org,C = US,ST = NY,L =城市
fqdn vpn..org
rsakeypair vpn-sslkey
链验证继续VPN-Trustpoint
出口

crypto ca注册VPN-Trustpoint-2

crypto ca验证VPN-Trustpoint
––BEGIN中国体育彩票开奖-
-结束中国体育彩票开奖-
放弃

crypto ca验证VPN-Trustpoint-2
––BEGIN中国体育彩票开奖-
-结束中国体育彩票开奖-
放弃

crypto ca导入VPN-Trustpoint-2中国体育彩票开奖
––BEGIN中国体育彩票开奖-
-结束中国体育彩票开奖-
放弃

webvpn网关gateway_1
ssl trustpoint 虚拟专用网-Trustpoint-2
结束

解:

在我放弃故障排除并给Verisign支持人员打电话后,这个谜团得到了明确而简单的解决。赛门铁克将新的中间CA G4用于新中国体育彩票开奖 签名哈希算法:SHA-256显示如下。 Verisign尚未更新其指向该新中级CA的链接的文章。但是从您的帐户下载中国体育彩票开奖时,您会得到它。
您将获得一个包含以下文件的zip文件:
ssl_certificate.crt是您的ssl中国体育彩票开奖。 IntermediateCA.crt是新的G4中国体育彩票开奖。文章AR2108中的上一个是G3和G5。我只能使用G3来导入中国体育彩票开奖并在上一篇文章中进行验证 
我对下面的内容复制了新的Intermediate G4中国体育彩票开奖,以备将来参考,尽管对于Verisign无法更新其网站并且无法通过电子邮件将正确的东西发送给客户感到失望。希望只有我能承受这种痛苦。 
––BEGIN中国体育彩票开奖-
MIIFODCCBCCgAwIBAgIQUT + 5dDhwtzRAQY0wkwaZ / zANBgkqhkiG9w0BAQsFADCB
yjELMAkGA1UEBhMCVVMxFzAVBgNVBAoTDlZlcmlTaWduLCBJbmMuMR8wHQYDVQQL
ExZWZXJpU2lnbiBUcnVzdCBOZXR3b3JrMTowOAYDVQQLEZEoYykgMjAwNiBWZXJp
U2lnbiwgSW5jLiAtIEZvciBhdXRob3JpemVkIHVzZSBvbmx5MUUwQwYDVQQDEzxW
ZXJpU2lnbiBDbGFzcyAzIFB1YmxpYyBQcmltYXJ5IENlcnRpZmljYXRpb24gQXV0
aG9yaXR5IC0gRzUwHhcNMTMxMDMxMDAwMDAwWhcNMjMxMDMwMjM1OTU5WjB + MQsw
CQYDVQQGEwJVUzEdMBsGA1UEChMUU3ltYW50ZWMgQ29ycG9yYXRpb24xHzAdBgNV
BAsTFlN5bWFudGVjIFRydXN0IE5ldHdvcmsxLzAtBgNVBAMTJlN5bWFudGVjIENs
YXNzIDMgU2VjdXJlIFNlcnZlciBDQSAtIEc0MIIBIjANBgkqhkiG9w0BAQEFAAOC
AQ8AMIIBCgKCAQEAstgFyhx0LbUXVjnFSlIJluhL2AzxaJ + aQihiw6UwU35VEYJb
A3oNL + F5BMm0lncZgQGUWfm893qZJ4Itt4PdWid / sgN6nFMl6UgfRk / InSn4vnlW
9vf92Tpo2otLgjNBEsPIPMzWlnqEIRoiBAMnF4scaGGTDw5RgDMdtLXO637QYqzu
s3sBdO9pNevK1T2p7peYyo2qRA4lmUoVlqTObQJUHypqJuIGOmNIrLRM0XWTUP8T
L9ba4cYY9Z / JJV3zADreJk20KQnNDz0jbxZKgRb78oMQw7jW2FUyPfG9D72MUpVK
Fpd6UiFjdS8W + cRmvvW1Cdj / JwDNRHxvSz + w9wIDAQABo4IBYzCCAV8wEgYDVR0T
AQH / BAgwBgEB / wIBADAwBgNVHR8EKTAnMCWgI6Ahhh9odHRwOi8vczEuc3ltY2Iu
Y29tL3BjYTMtZzUuY3JsMA4GA1UdDwEB / wQEAwIBBjAvBggrBgEFBQcBAQQjMCEw
HwYIKwYBBQUHMAGGE2h0dHA6Ly9zMi5zeW1jYi5jb20wawYDVR0gBGQwYjBgBgpg
hkgBhvhFAQc2MFIwJgYIKwYBBQUHAgEWGmh0dHA6Ly93d3cuc3ltYXV0aC5jb20v
Y3BzMCgGCCsGAQUFBwICMBwaGmh0dHA6Ly93d3cuc3ltYXV0aC5jb20vcnBhMCkG
A1UdEQQiMCCkHjAcMRowGAYDVQQDExFTeW1hbnRlY1BLSS0xLTUzNDAdBgNVHQ4E
FgQUX2DPYZBV34RDFIpgKrL1evRDGO8wHwYDVR0jBBgwFoAUf9Nlp8Ld7LvwMAnz
Qzn6Aq8zMTMwDQYJKoZIhvcNAQELBQADggEBAF6UVkndji1l9cE2UbYD49qecxny
H1mrWH5sJgUs + oHXXCMXIiw3k / eG7IXmsKP9H + IyqEVv4dn7ua / ScKAyQmW / hP4W
Ko8 / xabWo5N9Q + l0IZE1KPRj6S7t9 / Vcf0uatSDpCr3gRRAMFJSaXaXjS5HoJJtG
QGX0InLNmfiIEfXzf + YzguaoxX7 + 0AjiJVgIcWjmzaLmFN5OUiQt / eV5E1PnXi8t
TRttQBVSK / eHiXgSgW7ZTaoteNTCLD0IX4eRnh8OsN4wUmSGiaqdZpwOdgyA8nTY
Kvi4Os7X1g8RvmurFPW9QaAiY4nxug9vKWNmLT + sjHLF + 8fk1A / yO0 + MKcc =
-结束中国体育彩票开奖-
––BEGIN中国体育彩票开奖-
MIIE0DCCBDmgAwIBAgIQJQzo4DBhLp8rifcFTXz4 / TANBgkqhkiG9w0BAQUFADBf
MQswCQYDVQQGEwJVUzEXMBUGA1UEChMOVmVyaVNpZ24sIEluYy4xNzA1BgNVBAsT
LkNsYXNzIDMgUHVibGljIFByaW1hcnkgQ2VydGlmaWNhdGlvbiBBdXRob3JpdHkw
HhcNMDYxMTA4MDAwMDAwWhcNMjExMTA3MjM1OTU5WjCByjELMAkGA1UEBhMCVVMx
FzAVBgNVBAoTDlZlcmlTaWduLCBJbmMuMR8wHQYDVQQLExZWZXJpU2InbiBUcnVz
dCBOZXR3b3JrMTowOAYDVQQLEzEoYykgMjAwNiBWZXJpU2lnbiwgSW5jLiAtIEZv
ciBhdXRob3JpemVkIHVzZSBvbmx5MUUwQwYDVQQDEzxWZXJpU2lnbiBDbGFzcyAz
IFB1​​YmxpYyBQcmltYXJ5IENlcnRpZmljYXRpb24gQXV0aG9yaXR5IC0gRzUwggEi
MA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIBAQCvJAgIKXo1nmAMqudLO07cfLw8
RRy7K + D + KQL5VwijZIUVJ / XxrcgxiV0i6CqqpkKzj / i5Vbext0uz / o9 + B1fs70Pb
ZmIVYc9gDaTY3vjgw2IIPVQT60nKWVSFJuUrjxuf6 / WhkcIzSdhDY2pSS9KP6HBR
TdGJaXvHcPaz3BJ023tdS1bTlr8Vd6Gw9KIl8q8ckmcY5fQGBO + QueQA5N06tRn /
Arr0PO7gi + s3i + z016zy9vA9r911kTMZHRxAy3QkGSGT2RT + rCpSx4 / VBEnkjWNH
iDxpg8v + R70rfk / Fla4OndTRQ8Bnc + MUCH7lP59zuDMKz10 / NIeWiu5T6CUVAgMB
AAGjggGbMIIBlzAPBgNVHRMBAf8EBTADAQH / MDEGA1UdHwQqMCgwJqAkoCKGIGhh0
dHA6Ly9jcmwudmVyaXNpZ24uY29tL3BjYTMuY3JsMA4GA1UdDwEB / wQEAwIBBjA9
BgNVHSAENjA0MDIGBFUdIAAwKjAoBggrBgEFBQcCARYcaHR0cHM6Ly93d3cudmVy
aXNpZ24uY29tL2NwczAdBgNVHQ4EFgQUf9Nlp8Ld7LvwMAnzQzn6Aq8zMTMwbQYI
KwYBBQUHAQwEYTBfoV2gWzBZMFcwVRYJaW1hZ2UvZ2lmMCEwHzAHBgUrDgMCGgQU
j + XTGoasjY5rw8 + AatRIGCx7GS4wJRYjaHR0cDovL2xvZ28udmVyaXNpZ24uY29t
L3ZzbG9nby5naWYwNAYIKwYBBQUHAQEEKDAmMCQGCCsGAQUFBzABhhhodHRwOi8v
b2NzcC52ZXJpc2lnbi5jb20wPgYDVR0lBDcwNQYIKwYBBQUHAwEGCCsGAQUFBwMC
BggrBgEFBQcDAwYJYIZIAYb4QgQBBgpghkgBhvhFAQgBMA0GCSqGSIb3DQEBBQUA
A4GBABMC3fjohgDyWvj4IAxZiGIHzs73Tvm7WaGY5eE43U68ZhjTresY8g3JbT5K
lCDDPLq9ZVTGr0SzEK0saz6r1we2uIFjxfleLuUqZ87NMwwq14lWAyMfs77oOghZ
tOxFNfeKW / 9mz1Cvxm1XjRl4t7mi0VfqH5pLr7rJjhJ + xr3 /
-结束中国体育彩票开奖-
顺便说一句,如果您导入了错误的中间中国体育彩票开奖,则不必删除cisco路线上所示的信任点
v-dmz(配置)#加密PKI验证VerisignCA1 
%请首先删除您现有的CA中国体育彩票开奖。
%您必须使用'no crypto pki trustpoint<trustpoint-name>”删除CA中国体育彩票开奖。
我发现通过删除“加密pki中国体育彩票开奖链VerisignCA1”与命令 
v-dmz(配置)#没有加密的pki中国体育彩票开奖链VerisignCA1
然后,您可以重新导入中间中国体育彩票开奖,而无需删除信任点。如果您根据思科的建议完全删除了信任点,“您必须使用'no crypto pki信任点<trustpoint-name>‘删除CA中国体育彩票开奖。’,则必须以重新创建信任点,CSR并重新提交CSR结束。从您的CA获得中国体育彩票开奖将花费很长时间。
m-dmz#sh crypto pki中国体育彩票开奖 
中国体育彩票开奖
  Status: Available
 中国体育彩票开奖序列号(十六进制):0887ED29C6A3E88C9E4EF7D4972BB43B
 中国体育彩票开奖用法:通用
  Issuer: 
    cn = 赛门铁克 3类安全服务器CA – G4
   ou =赛门铁克信任网络
   o = 赛门铁克 Corporation
    c=US
  Subject:
   名称:m-dmz.test.com
    cn=m-dmz.test.com
    o=Giesecke &Devrient Systems加拿大公司
    l=markham
    st=ontario
    c=CA
 CRL分发点: 
    http://ss.symcb.com/ss.crl
  Validity Date: 
   开始日期:2014年12月14日美国东部时间19:00:00
    结束  日期:美国东部时间2017年3月12日19:59:59
 关联的信任点:VerisignCA1 

CA中国体育彩票开奖
  Status: Available
 中国体育彩票开奖序列号(十六进制):513FB9743870B73440418D30930699FF
 中国体育彩票开奖用法:签名
  Issuer: 
   cn = VeriSign 3类公共一级中国体育彩票开奖颁发机构– G5
   ou =(c)2006 VeriSign
     Inc. –仅供授权使用
   ou = VeriSign信任网络
    o=VeriSign
     Inc.
    c=US
  Subject: 
    cn = 赛门铁克 3类安全服务器CA – G4
   ou =赛门铁克信任网络
   o = 赛门铁克 Corporation
    c=US
 CRL分发点: 
    http://s1.symcb.com/pca3-g5.crl
  Validity Date: 
   开始日期:2013年10月30日美国东部时间20:00:00
    结束  日期:美国东部时间2023年10月30日19:59:59
 关联的信任点:VerisignCA1 

路由器自签名中国体育彩票开奖
  Status: Available
 中国体育彩票开奖序列号(十六进制):01
 中国体育彩票开奖用法:通用
  Issuer: 
   cn = IOS-Self-Signed-Certificate-1843068825
  Subject:
   名称:IOS-Self-Signed-Certificate-1843068825
   cn = IOS-Self-Signed-Certificate-1843068825
  Validity Date: 
   开始日期:2012年7月28日美国东部时间11:31:26
    结束  日期:2019年12月31日美国东部时间19:00:00
 关联的信任点:TP-self-signed-1843068825 
 存储:nvram:IOS-Self-Sig#1.cer

参考:

通过 约翰

发表评论