Hoppa till huvudinnehåll

Felsökning: Ogiltigt certifikat, fel lösenord eller saknad privat nyckel

Åtgärda de vanligaste problemen vid PFX-uppladdning, XML-signering och mTLS-anslutning.

Skrivet av Anton Hjalmarsson

Fel lösenord eller oläsbar PFX

  1. Kontrollera att filen är .pfx eller .p12 och inte en namnändrad PEM-fil.

  2. Skriv lösenordet manuellt för att undvika inledande eller avslutande blanksteg.

  3. Testa filen i organisationens certifikatverktyg.

  4. Be utfärdaren om en ny export om lösenordet eller filen inte kan verifieras.

Saknad privat nyckel

PFX-paketet måste innehålla den privata nyckel som matchar certifikatet. Ett publikt certifikat kan verifiera en signatur men kan inte skapa en ny. Exportera på nytt från systemet där nyckeln skapades. Om nyckeln inte går att exportera behövs en annan godkänd signeringslösning.

Certifikat och nyckel matchar inte

Ladda upp ett sammanhörande par. CertiDrive försöker matcha materialet vid PFX-extraktion och kan avvisa ett paket där ingen privat nyckel kan kopplas till klient- eller signeringscertifikatet.

Utgånget certifikat

Förnya certifikatet och ladda upp den nya versionen. Kontrollera därefter anslutningen i Acceptance innan Production-material byts i skarp drift.

Fel typ av certifikat

Om RDW-anslutningen säger att Client Authentication saknas har ett signeringscertifikat sannolikt laddats upp som transportcertifikat. Ladda upp RDW:s separata mTLS-klientcertifikat för vald miljö.

Viktigt att veta

Radera inte ett fungerande produktionscertifikat innan ersättningen är verifierad och organisationens bytesrutin är klar. Certifikatfiler och privata nycklar är säkerhetskänsliga och ska inte bifogas ett vanligt supportärende.

Fick du svar på din fråga?