<![CDATA[ESA - Validation Error : Certificates signature verification failed]]>При попытке обновить наш сертификат TLS мы всегда получаем следующее сообщение об ошибке при попытке отправить его: Ошибка проверки: не удалось проверить подпись сертификата Мы загрузили сертификат PFX (
PKCS#12
), который содержит цепочку сертификатов и закрытый ключ. Сертификат должен быть «глобально признанным», поскольку он был выдан SwissSign.

]]>https://sla247.ru/forum/topic/2462/esa-validation-error-certificates-signature-verification-failedRSS for NodeFri, 15 May 2026 16:49:51 GMTMon, 02 Mar 2026 21:16:17 GMT60<![CDATA[Reply to ESA - Validation Error : Certificates signature verification failed on Mon, 02 Mar 2026 21:16:25 GMT]]>Все то же дерьмо!
Эти Cisco *** даже не могут заставить сертификаты работать.
Все другие устройства, такие как Palo Alto, Fortinet и т. д., имеют понятные и простые в использовании функции импорта сертификатов.
Но Cisco ESA по-прежнему выдает ответ «
Ошибка проверки: проверка подписи сертификата...
»,
даже если следовать пошаговому руководству от Cisco.
https://www.cisco.com/c/en/us/support/docs/security/email-security-appliance/117839-problemsolution-esa-00.html

]]>https://sla247.ru/forum/post/17245https://sla247.ru/forum/post/17245Mon, 02 Mar 2026 21:16:25 GMT<![CDATA[Reply to ESA - Validation Error : Certificates signature verification failed on Mon, 02 Mar 2026 21:16:24 GMT]]>У меня такая же проблема: p12 без проблем импортируется в v14.0, но не импортируется в v14.2. Цert CA уже указан в ESA, и этот сертификат подписан промежуточным сертификатом, который я не могу импортировать в ESA (говорится, что он дублируется).

]]>https://sla247.ru/forum/post/17244https://sla247.ru/forum/post/17244Mon, 02 Mar 2026 21:16:24 GMT<![CDATA[Reply to ESA - Validation Error : Certificates signature verification failed on Mon, 02 Mar 2026 21:16:23 GMT]]>Спасибо, Кен. Проблема решена, и я могу загрузить новые сертификаты.

]]>https://sla247.ru/forum/post/17243https://sla247.ru/forum/post/17243Mon, 02 Mar 2026 21:16:23 GMT<![CDATA[Reply to ESA - Validation Error : Certificates signature verification failed on Mon, 02 Mar 2026 21:16:22 GMT]]>После загрузки CA мы смогли установить сертификат. Спасибо.

]]>https://sla247.ru/forum/post/17242https://sla247.ru/forum/post/17242Mon, 02 Mar 2026 21:16:22 GMT<![CDATA[Reply to ESA - Validation Error : Certificates signature verification failed on Mon, 02 Mar 2026 21:16:21 GMT]]>Чтобы добавить пользовательский сертификат ЦС, в графическом интерфейсе перейдите в раздел «Сеть/Сертификаты». В середине страницы находится раздел «Центральные сертификаты». В правой части нажмите «Изменить настройки» и включите «Пользовательский список», затем нажмите «Отправить» и «Подтвердить». Сертификаты представляют собой специальный зашифрованный текст... поэтому вы можете взять этот файл и на странице, где вы включили «Пользовательский список», импортировать свой файл CA. Если вам нужно ДОБАВИТЬ более одного, просто возьмите текст каждого сертификата, поместите их в текстовый файл, как показано ниже, и импортируйте его как один файл со всеми сертификатами CA: -----НАЧАЛО СЕРТИФИКАТА----- MIIHqTCCBZGdfafdagAwIBAgIQY .....-----КОНЕЦ СЕРТИФИКАТА----------НАЧАЛО СЕРТИФИКАТА----- MIIHqTCCdfa1dfaBZGgAwIBAgIQY .....-----КОНЕЦ СЕРТИФИКАТА----------НАЧАЛО СЕРТИФИКАТА----- MIIHqTCCBZGadfadfgAwIBAgIQY .....-----КОНЕЦ СЕРТИФИКАТА----- И т. д...

]]>https://sla247.ru/forum/post/17241https://sla247.ru/forum/post/17241Mon, 02 Mar 2026 21:16:21 GMT<![CDATA[Reply to ESA - Validation Error : Certificates signature verification failed on Mon, 02 Mar 2026 21:16:20 GMT]]>та же проблема, как мы можем загрузить пользовательский сертификат CA в формате pem, мы видим только импорт для p12

]]>https://sla247.ru/forum/post/17240https://sla247.ru/forum/post/17240Mon, 02 Mar 2026 21:16:20 GMT<![CDATA[Reply to ESA - Validation Error : Certificates signature verification failed on Mon, 02 Mar 2026 21:16:19 GMT]]>Здравствуйте, UdupiKrishna, После импорта сертификата в формате .pfx снова появляется запрос на загрузку подписанного сертификата: какой подписанный сертификат нам нужно загрузить — сертификат ЦС или сертификат сервера? Я пробовал оба варианта, но получал ошибку
«Проверка подписи сертификата не удалась
»
при выборе сертификата СЕРВЕРА и «Сертификат и ключ не совпадают» при выборе сертификата ЦС.
Пожалуйста, помогите нам решить эту проблему.

]]>https://sla247.ru/forum/post/17239https://sla247.ru/forum/post/17239Mon, 02 Mar 2026 21:16:19 GMT<![CDATA[Reply to ESA - Validation Error : Certificates signature verification failed on Mon, 02 Mar 2026 21:16:18 GMT]]>Если вы используете версию 14.2, были внедрены новые изменения, касающиеся того, как ESA доверяет/проверяет сертификат, который пытаются добавить. Я подозреваю, что корневой или промежуточный сертификат, который является издателем этого подписанного сертификата, отсутствует в хранилище доверенных ЦС ESA. Если их нет, соберите копии этих сертификатов в формате .pem. Загрузите их как пользовательский сертификат CA и повторите попытку загрузки.

]]>https://sla247.ru/forum/post/17238https://sla247.ru/forum/post/17238Mon, 02 Mar 2026 21:16:18 GMT