SSL und Evolution

[Stefan Ulrich Hegner]

Hi Uwe,

Am Mi, den 03.11.2004 schrieb Uwe Schuerkamp um 8:25:
> On Wed, Nov 03, 2004 at 08:09:43AM +0100, Stefan U. Hegner wrote:
> > | SSL Zertifikatsprüfung von mail.myhosting.de:
> > |
> > | Aussteller:        E=admin at myhosting.de,CN=Munz Root CA,OU=Certificate
> > | Authority,O=Florian Munz Webservices,L=Wiesenbach,ST=Germany,C=DE
                          ^^^^
> > | Empfänger:                  
> > | E=admin at myhosting.de,CN=mail.myhosting.de,OU=Webhosting,O=Florian                                                             
> > | Muzn Webservices,L=Wiesenbach,ST=Germany,C=DE
      ^^^^
> > | Fingerabdruck:       3c:07:de:7d:14:65:92:ef:35:b6:d8:4e:b8:1f:57:7c
> > | Signatur:                SCHLECHT

Vorweg: Könnte der Typo im Zertifikat auch ein Problem sein? - Ist mir
grad' aufgefallen.

> Hi Stefan, 
> 
> hast du das root-CA-Zertifikat des Ausstellers in die certificate
> chain aufgenommen? Keine Ahnung, wie das bei evo geht, aber bei
> Firefox etc. ist das recht einfach. 

Hmmmm. Hört sich ja irgendwo schlüssig an.

Am Mi, den 03.11.2004 schrieb Ingo Lütkebohle um 10:15: 
> Dein Zertifikat ist von "myhosting" ausgestellt, wie man an der
> Aussteller-Angabe sieht:
> > | Aussteller:        E=admin at myhosting.de,CN=Munz Root CA,OU=Certificate
> > | Authority,O=Florian Munz Webservices,L=Wiesenbach,ST=Germany,C=DE
> 
> Das ist keine Standard-CA, dementsprechend hat Evolution das
> Root-Zertifikat nicht und kann daher auch die Gültigkeit der Signatur
> nicht prüfen.

OK. Das entspricht ja Uwes Ansatz.

> Füg das Root-Cert Deines Providers mal den OpenSSL-Zertifikaten hinzu,
> dann sollte es klappen.

Und wie mache ich sowas?

Gruß

Stefan.




-- 
/ Stefan Ulrich Hegner aka "Hegi" - Loehne/ Westfalen - Germany \
| stefan at hegner-online.de, my Cyberhome http://www.hegner-web.de|
\ GPG-Fprint D9DB 51BD 2DA6 9B3A 41CB  0287 05A1 8D11 38BA CE91 /
-------------- next part --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 189 bytes
Desc: Dies ist ein digital signierter Nachrichtenteil
URL: <http://lug-owl.de/pipermail/linux/attachments/20041103/205efc93/attachment.sig>