Allgemeiner Fehler bei Verarbeitung der Signatur bzw. der Verschlüsselung

Hallo,

Kann das Zertifikat angezeigt werden?

Passen die Zertifikatsketten?

Hatte ich früher auch, fehler in den Ketten oder die CAs nicht vorhanden.

Grüsse

Hallo,

wenn du ein Zertifikat öffnest als cer etc...dann siehst du den Reiter (Zertifizierungspfad)

(ignoriere das "NEU")

Unten ist dein Zertifikat und nach oben die Zertifikatskette,

Das Mail Zertifikat wird ja von einer CA ausgestellt, wenn das nicht vorhanden ist kommt es gerne mal zu Zertifikatsfehlern.

Wo kommt das Zertifikat her ? Kannst Screenshot posten ? ggf. ohne Mail Adresse etc.

Grüße

Zitat von sail

Guten Morgen BlackShadow,

das Zertifikat kann nicht angezeigt werden.

Wir hatten tatsächlich kein TLS-Zerfitikat, welches ich aber im Zuge der David-Sitecare angefordert und erhalten habe. Anschließend habe ich den Absender gebeten die Nachricht neu zu versenden. Trotzdem erhalten wir wieder die o. g. Fehlermeldung.

Wie kann man die Ketten der CAs überprüfen bzw. verfolgen?

Ich kenne mich mit der Thematik in David zwar nicht aus, aber normalerweise ist es doch so, dass jemand eine Nachricht mit dem öffentlichen Schlüssel des Empfängers verschlüsselt und dieser die Nachricht dann mit seinem privaten Schlüssel entschlüsselt. Hat denn der Absender Euren öffentlichen Schlüssel schon, wenn Ihr gerade erst selber den Schlüssel erhalten habt? Oder gibt es diese Trennung bei David nicht?

Das ist egal ob es Tobit ist oder irgend was anderes.

Prinzip ist immer gleich ..

Absender braucht vom Empfänger den öffentlichen Schlüssel

der Empfänger kann dann diesen mit seinem Priv. Schlüssel wieder entschlüsseln.

Email Signatur ist da etwas anders, hier wird die E-mail ja Digital Signiert,

und hier prüft Tobit nach ob die Digitale Signatur korrekt ist,

Fehler wäre wenn das ein E-mail Zertifikat ist was selbst ausgestellt ist

Anders herum, wenn bei dem E-Mail zertifikat die CA nicht vertraut wird oder nicht bekannt ist,

oder auch die CryptoArt veraltet ist wie bsp SHA1

Zeig doch mal die Signatur von der Mail/Zertifikat .. der ders versendet ..

Moin,

ich habe bei einem Kunden genau das gleiche Problem.

Die Mails landen in einem Projekte-Ordner mit der Mailadresse projekte@kunde.tld für diese Mailadresse ist das korrekte, gültige Zertifikat im Windows-Zertifikatspeicher installiert und in den Einstellungen unter Sicherheit für die zugehörige Mailadresse hinterlegt. Auf anderen Arbeitsplätzen lässt sich die verschlüsselte Mail öffnen, auf einem Arbeitsplatz nicht.

Hat jemand eine Idee für mich?

Viele Grüße, Jörg.

Hat das Zertifikat, welches eingetragen ist, auch den privaten Schlüssel?

Ja, er zeigt auch an, dass der Schlüssel vorhanden ist.

Und das öffentliche Zertifikat des Absenders ist auch installiert?

Nein, habe ich nicht. So lange die Mail nur verschlüsselt ist und nicht vom Absender signiert, sollte das doch eigentlich keine Rolle spielen, oder?

Stimmt, das spielt in dem Fall keine Rolle. Das installierte eigene Zertifikat ist aber nicht abgelaufen? Datum und Zeit auf dem Rechner passt?

Ja, Zeit, Datum und Ablaufdatum sind ok.

Würde ein ungültiges Zertifikat die gleiche Fehlermeldung verursachen, oder kommt da eine andere?

Jörg.

Problem gelöst. Das Zertifikat wurde dem Kunden vor Ablauf ausgetauscht und widerrufen, der Kunde hat ein neues Zertifikat erhalten. Mir hat er allerdings das alte Zertifikat zur Verfügung gestellt und einiges durcheinander gewürfelt.