Installazione certificato digitale su Chrome

[ben73]

Buongiorno
Utilizzo Ubuntu 23.10, sono in possesso di certificato digitale formato .p12 con regolare password. Ho la necessità di importarlo nel browser Google Chrome per poter accedere al sito regionale. Quando eseguo il comando "importa" da Impostazioni/Privacy e Sicurezza/Sicurezza/Gestisci Certificati e impostazioni HTTPS e SSL, mi rimanda il seguente messaggio di errore "Errore di importazione del certificato.File non valido o danneggiato".
Dati aggiuntivi:
- utilizzo regolarmente il sopracitato certificato su altri 2 pc Windows, importato con la stessa procedura, senza nessun problema;
- ho verifica l'integrità del file .p12, non risulta danneggiato (per sicurezza, riscaricato direttamente dal sito regionale, sempre con regolare password);
- ho provato a installarlo anche su browser Firefox ma con esito negativo (compare lo stesso errore);
- l'errore è comparso dopo che ho tolto da Chrome il vecchio certificato scaduto per sostituirlo con quello nuovo;
- l'icona del file .p12 non risulta associata a nessuna applicazione di Ubuntu, ma aprendolo con "Password e Chiavi" viene riconosciuto come certificato valido e funzionante (naturalmente inserendo la password relativa);
- la sincronizzazione del mio profilo Chrome è attiva e funziona regolarmente su password e tutto il resto (sempre utilizzato su altri 2 pc).

Qualcuno con lo stesso problema e con idee su come procedere?
Ringrazio anticipatamente chi volesse cimentarsi nella risposta.

PS: ho chiaramente già cercato nel forum, ma non ho trovato nessuna corrispondenza al mio problema.

[wilecoyote]

) Salve, dato e considerato che la release Mantic 23.10 a Luglio p.v. và fuori supporto, e che il certificato ha una scadenza ben successiva, senz'altro ti consiglio di risolvere il problema in una release LTS, al momento Jammy 22.04.4 LTS e da Luglio/Agosto la Noble 24.04.1 LTS.

Quanto ad una possibile soluzione in Firefox verifica se per caso non esista un'apposita estensione per gestire il certificato, capita spesso che occorra un extra.

:: Ciao

[DoctorStrange]

Il certificato, nella forma p12 (PKCS12), è in realtà un "contenitore". In questo caso particolare, contiene sia il certificato digitale, che la chiave del client. Probabilmente sul tuo browser dovrai importare il solo certificato digitale, quindi il p12 che hai non è conforme alle aspettative del browser. Prova a controllare come sono fatti gli altri certificati in uso sullo stesso browser. Mi aspetto che possano essere, ad esempio PKCS8, oppure con estensioni generiche come "pem" oppure "der". Non so se esista documentazione tecnica specifica riguardante il tuo browser sul formato esatto che devono avere i certificati che si possono installare. Tendenzialmente l'operazione che dovrai fare, è di "estrarre" il solo certificato digitale dal contenitore p12, ed installare il certificato sul browser. Controlla su internet. Ci sono tantissimi tutorial, su come usare lo strumento "openSSL", per estrarre i vari certificati e le chiavi dal p12.

[wilecoyote]

) Salve, se trattasi d'estrarre i contenuti dal file .p12, credo che questo link sia risolutivo https://www.marcopassanisi.it/2018/01/2 ... to-pkcs12/ .

:: Ciao