尝试在 HP 打印机上导入证书时出现错误消息“文件格式无效”

Question

在某些 HP 打印机上，当我尝试导入证书以启用打印机嵌入式 Web 服务器 (EWS) 的 HTTPS 时，我收到错误消息“文件格式无效”。这种情况在以下两种情况下都会发生：(1) 当我使用 openssl 创建 CSR 时；(2) 当我在 EWS 中使用“创建证书请求”选项时。

更新到最新固件没有帮助。

示例型号：HP Color LaserJet MFP M477fnw

Answer 1

当证书文件包含完整的证书链到根证书时，就会发生此故障。显然，受影响的打印机无法处理根证书和中间证书链。

当您将证书签名请求 (CSR) 提交给证书颁发机构 (CA)（无论是内部 PKI 还是商业 CA）时，请请求其从证书中省略证书链。然后打印机将能够成功导入它。

我怀疑可能可以使用 openssl 之类的工具来删除证书链（这样您就不必向 CA 提出特殊请求），但这超出了我的专业知识。