【Key Parsing Failed】A10 thunderでSSL証明書設定時にエラー

メーカー製品

やろうとしたこと

ヴァーチャルサーバ(ADC->SLB->VirtualServers)にhttpsをlistenさせて、SSL証明書(Template Client SSL)を適用させようとした。

発生したエラー

(config)# slb virtual-server piteki.com 192.168.0.1
(config-slb vserver)# port 443 https 
(config-slb vserver-vport)# service-group piteki.com-https
(config-slb vserver-vport)# template client-ssl piteki.com-ssl 
Key parsing failed

Key parsing failed

原因

中間証明書と設定がテレコになっていた

### 間違い
slb template client-ssl piteki.com-ssl 
  chain-cert piteki.com-2022
  cert cybertrust 

### 正解
slb template client-ssl piteki.com-ssl 
  chain-cert cybertrust
  cert piteki.com-2022 

その他の原因

  • インポートしようとしてた証明書がクライアント証明書ではなくサーバ証明書にしていた
  • client_ssl slb templateには証明書キーと秘密鍵をインポートするが、その二つがマッチしていない

引用元:https://securitychecklist.net/doc/A10/Key-Parsing-Failed.html

コメント