S/MIME - Queue kann Schlüssel nicht zuweisen

[Boity]

Moin,

habe gerade mit ein S/MIME Zertifikat gekauft und direkt in OTRS importiert (eigenes Verzeichnis). Dieses wird auch in OTRS unter S/MIME angezeigt.
Allerdings kann ich es nicht meiner Queue zuweisen.

Schreibweise etc. schon überprüft.

Jemand eine Idee?

OTRS : 4.0.7

[jojo]

die Mailadresse im Zertifikat muss auch der Mailadresse für die Queue entsprechen

[Boity]

Hi,

ging nun,..allerdings wird anscheinend das Zwischenzertifikat nicht mit ausgelfiert,obwohl es hinterlegt ist.

[KlausNehrer]

Was verstehst Du unter ausgeliefert und hinterlegt?

[Boity]

In der Verwaltung von S/Mime sind die Zertifikate + Key hinterlegt.

Wenn ich bei Outlook z.B. das Zertifikat einbinde - passt alles.
Laut Aussteller vom Zertifikat meinen die,dass das Zwischenzertifikat nicht mit übergegen wird.

[Boity]

Push..

[KlausNehrer]

Du könntest ja probieren, ob sich die Zertifikatskette dem Zertifikate hinzufügen lässt.

[Boity]

Du könntest ja probieren, ob sich die Zertifikatskette dem Zertifikate hinzufügen lässt.

Und das funktioniert genau, wie?

[KlausNehrer]

http://www.msxfaq.de/signcrypt/openssl.htm


Für s/mime habe ich es noch nicht probiert, eine Zertifikatskette zu erstellen, bzw.hinzuzufügen.

[Boity]

hm, also ich hab Zwischenzertifikat und Rootzertifikat eigentlich auch hinterlegt....

[KlausNehrer]

Was funktioniert den eigentlich nicht?

[Boity]

Signatur ungültig

[KlausNehrer]

Beim Empfänger? Oder im OTRS?
Wenn beim Empfänger, dann entweder Empfängerproblem (soll Zwischenzertifikate installieren) oder mit openssl versuchen, das Zertifikate mit den Zwischenzertifikaten zusammenzubauen (siehe Link oben). Weiß nur nett, ob die Empfängerseite das interpretiert.

Nebenbei: Das ist keiner Fehler im OTRS und das kann OTRS auch nicht ändern. Hier wären das Browserforum und die Entwickler von zB Outlook etc. die richtigen Ansprechpartner.

[Boity]

Wenn ich das Zertifikat in Outlook einbinde und darüber verschicke kommt es beim Empfänger als signiert und vertrauenswürdig an. Hier muss der Empfänger auch nichts installieren.

Über OTRS allerdings nicht.

[KlausNehrer]

Der gleiche Empfänger mit dem gleichen Client?
Dann würde mich interessieren, was jeweils in den Eigenschaften angezeigt wird.