Problem beim Import eines Zertifikates auf der Juniper Secure Access Box (NSSA): SSL-Konverter

Problem:

Die Box akzeptiert das Zertifikat nicht. Das Problem lag an der extranet.crt Datei.

Lösung:

Die SA will ein Certificate im .pem (.cer) Format haben, geliefert wurde aber .p7b (oder pkcs7) .
Mit diesem Befehl kann das Zertifikat konvertiert werden.

openssl pkcs7 -print_certs -in certificate.p7b -out certificate.cer

https://www.sslshopper.com/ssl-converter.html