Verifizieren gülig signierter Emials schlägt fehl

[GHI]

Hallo,

wir mussten leider unseren Zertifikatsanbieter wechseln und sind jetzt bei Harica. Leider werden mit Zertifikaten von Harica signierte Mails als ungültig markiert. Ich habe schon versucht das Root und Intermediate über die GUI zu importieren, leider hat sich an dem Verhalten nichts geändert. Gibt es einen weiteren Zertifikatspeicher? Warum sind die RootCAs nicht in KIX enthalten? Hätte ich etwas anders machen sollen? Leider ist die Dokumentation zu dem Thema etwas "kurz".

MfG

Georg Ingenhoff

[Cedric Gärtner]

Hallo Georg,

hast du das so gemacht:

https://docs.kixdesk.com/pro/de/administration/kommunikation/e-mail/zertifikate.html#UUID-cb9f5c00-31ce-bbf5-3ac4-10a49fe0ea83_UUID-2c43008e-058a-0b67-0069-eadb482ac904 

Ist das Zertifikat mit in der Übersicht erkennbar?

Falls ja, schau mal in den Logs nach Fehlern dazu. dann kann ich dir vielleicht mehr Infos geben.

[GHI]

Hallo Cedric,

die vormals erwähnten Zertifikate sind in der Übersicht, wenn ich im Suchfeld einen "*" eintrage, sonst ist die Liste generell leer. Ich finde in den Logs leider die Stelle nicht, in welchem Log soll ich genau nachschauen? Die Fehlermeldung beim Hovern über den Sig-Check Indikator beharrt darauf das es sich um ein Self-Signed Zertifikat handelt was definitiv nicht der Fall ist.

MfG
Georg Ingenhoff

[Cedric Gärtner]

Hallo Georg, 

In den allgemeinen KIX Logs mal nach Error durchsuchen bzw. nach Certificates

Welche KIX Version nutzt du? Da du alles richtig konfiguriert hast ist es wahrscheinlich ein Bug. 
Hast du versucht das Zertifikat zu löschen und neu hinzuzufügen, auch über die API? 
Die Liste sollteauch nicht leer sein. 
Die Fehlermeldung sollte da nicht sein das ist schon mal sehr komisch
Du kannst mir nochmal genauer Beschreiben was du gemacht hast und die genaue Fehlermeldung. Dann gebe ich das an die Entwicklung weiter. 

VG 
Cedric

[kerstin]

Hallo Georg & Cedric,

Seid ihr mit diesem Proobem irgendwie noch weiter gekommen?

Bei uns funktioniert die Verfizierung der mit Harica signierten Emails ebenfalls nicht. Allerdings bemängelt der Sigtest beim Hovern, dass das Zertifikat des local issuers nicht gefunden werden kann.

Ich habe die entsprechenden Zertifikate ebenfalls in der GUI hochgeladen - ohne Effekt (in der Liste sind sie zu sehen, das Hochladen hat also geklappt). 
Ich habe aber auch das Gefühl, dass dies eigentlich nicht der richtige Ort ist, da ich die Docs eher so verstehe, dass man Schlüssel und Zertifikate für verwendetet Email-Adressen an dieser Stelle hochladen soll. Die Zertifkate der Issuer würde ich an anderer Stelle (wahrscheinlich eher in einem Bundle auf dem Server) vermuten - finde (oder erreiche?) diese Stelle aber leider nicht :-)

Wir nutzen KIXPro Build: 4714-3.2055-3 und in den logs habe ich nichts dazu gefunden.

Schöne Grüße,
Kerstin

[Frank Niethardt]

Moin,

evtl. hilft diese Anleitung weiter?  Eigene TLS-Zertifikate in KIX-Backend-Container einbauen

Viele Grüße
Frank

[kerstin]

Hallo Frank,

Vielen Dank! Das hat es tatsächlich gelöst.

Schöne Grüße,
Kerstin