OPNsense Forum

International Forums => German - Deutsch => Topic started by: CoolTux on August 15, 2019, 01:04:36 pm

Title: OpenVPN Suse Client geht, Android Client bringt Zertifikatsfehler
Post by: CoolTux on August 15, 2019, 01:04:36 pm

Hallo,

Ich habe erfolgreich einen OpenVPN Server eingerichtet und konnte mit Hilfe der Client Exporte auch unter Suse Linux 15 das VPN einrichten und testen. Geht genau so wie von mir gedacht.
Nun habe ich einmal die selbe Client Konfig und eine neue Client Konfig (anderer User anderes Clientzertifikat) in meine Android App "OpenVPN für Android" import. In beiden Fällen bekomme ich ein Zertifikatsfehler.

Code: [Select]

depth 0 unable to get local issuer certificate
Hat dazu jemand eine Idee?


Grüße
Leon

Title: Re: OpenVPN Suse Client geht, Android Client bringt Zertifikatsfehler
Post by: CoolTux on August 16, 2019, 09:01:02 am

Keiner eine Idee? Nehme gerne auch Denkansätze entgegen  ;D

Title: Re: OpenVPN Suse Client geht, Android Client bringt Zertifikatsfehler
Post by: hbc on August 16, 2019, 10:16:11 am

Da fehlt wohl noch das Issuer Zertifikat auf Deinem Handy. Du mußt alle in der Zertifikatskette beteiligten Zertifikate ins Handy importieren, sonst kann dessen Echtheit nicht geprüft werden.

I.d.R.

• Root CA
• Issuing CA (intermediate)
• Client Zertifikat

Title: Re: OpenVPN Suse Client geht, Android Client bringt Zertifikatsfehler
Post by: CoolTux on August 16, 2019, 10:23:41 am

Eigentlich war ich der Meinung alle zu haben. Zu mindest unter "vertrauenswürdige Anmeldedaten" waren beide. Aber ich teste das noch mal in dem ich beide in ein Zertifikat presse.

Danke Dir für den Anstoß

Title: Re: OpenVPN Suse Client geht, Android Client bringt Zertifikatsfehler
Post by: CoolTux on August 16, 2019, 10:33:54 am

Bist mein Held des Tages. Ich danke Dir

Code: [Select]

cat tuxnetIntermediateCA.pem tuxnetInternalCA.pem > rootCA.pem



Grüße