Entschlüsselungschaos

[Kuddel]

Moin moin,

ich habe einen User der einen Teil seiner Mails nicht lesen kann die verschlüsselt an ihn gesendet werden, andere verschlüsselte schon.
Da in der Mail-DB schon wichtige Mails sind, die in Ihrer ursprünglichen Form nicht geändert werden sollen, kann ich die DB auch nicht löschen und neu anlegen.
Maßnahmen wie z.B. Schablone erneuern waren ohne Erfolg.

Für einen Lösungssatz wäre ich sehr dankbar

Kuddel

[Xantox]

Moin Knuddel,

mit der schablone kannst du nichts erreichen, da dies von der benutzer-id(key) abhängig ist, ob die mails gelesen werden können oder nicht.

ich denke, hier liegt ein problem mit dem public key von deinem benutzer.

ich würde den benutzer rezertifizieren.

Grüße Xantox

[Glombi]

Die verschlüsselten Mails - sowohl die er lesen kann als auch die er nicht entschlüsseln kann - kommen die alle aus Eurer Domäne? Sind das alles Notes-Mails?

Falls er nur noch Mails bekommt, die er nicht entschlüsseln kann, ist im Personendokument ein falscher öffentlicher Schlüssel drin.

Wurde der User umebenannt, rezertifiziert?
Setzt ihr dazzu evtl. ein 3rd Party Product ein?

Haben vielleicht einie User im lokalen Adreßbuch das Personendokument des Users und dort einen falschen öffentlichen Schlüssel?

Andreas

[Kuddel]

Es geht um reine Notes-Mails aus derselben Domäne.

[Glombi]

Was passiert, wenn Du ihm jetzt eine verschlüsselte Mail sendest?
Kann er die lesen?
Falls nicht, stimmt der öffentliche Schlüssel im Domino Directory nicht mehr.

[Gandhi]

Du kannst die Schlüssel wie folgt vergleichen:
Einmal steht er im NAB im Personendokument.
Ein weiteres Mal auf der Clientseite des Anwenders unter Benutzer ID (irgendwo im File/Datei Menü).
Sind diese unterschiedlich ist das ein Problem.

[Kuddel]

Die 2 Schlüssel sind identisch, aber anscheinend ist die ID defekt.
Egal, ich lösche nu die alte Mail-DB und leg ne neue an.

Danke für eure Mühe

Kuddel

[rico]

Also ich würde auch erstmal schauen ob der User eine verschlüsselte Mail von Dir lesen kann.

Die Mail-DB würde ich nicht löschen, denn hier liegt sicher ein Problem mit dem Schlüsselpärchen vor. Zum entschlüssen wird meines Wissens der private Schlüssel in der ID verwendet und zum verschlüsseln der öffentliche (im Adressbuch).
Dies beiden Schlüssel müssen zusammen passen!
Wenn z.B. der Schlüssel im Adressbuch verändert wurde, können die Mails nicht gelesen werden, auch nicht in Zukunft.