Fehler bei Verschieben: The new name does not match

[theBastian]

Hi,

bin gerade beim Verschieben meiner User zu einem neuen Zertifierer (auf einen neuen Server).
Request erstellt, ordnungsgemäß beendet und er ist im neuen AdminP aufgetaucht. Im neuen Adressbuch ist eine Kopie des Personendokuments incl. aller Zertifikate. AdminP bricht die Umbenennung mit folgendem Fehler ab:

 The new name in the supplied Name Change Request does not match the subject name in the supplied certificate

Der Name der Person stimmt aber sowohl beim alten als auch beim neuen Zertifierer überein.

Move von Domino 5 nach 6.

Hat jemand eine Idee?

cu
Sebastian

[mde]

Versthe ich dich richtig!
Dein Problem ist die Userumbenennung und dabei der Name der OU im Heraschichen Namen. “Move to new Certifire”.
Und nicht das verschieben eines Users von einen Server auf einen anderen. Homeserver ändern.
Ist die Änderung des Namens auf dem Administrationsserver des Domino Directory abgeschlossen. Auf welchen Server der User wohnt (Homeserver) ist egal, die Änderungen müssen auf alle Fälle auf dem Adminserver durchgeführt werden dann zum Homeserver repliziert werden.
Hast du die Änderungen repliziert?
Sind die Öffentlichen Schlüssel geändert worden?
Hast du den ersten (alten) und  zweiten (neuen)Zertifizierer richtig angegeben?

Gruss mde

[theBastian]

Genau: Move to new Certifier.

- Auf dem Adminserver gestartet,
- Move Request im AdminP bestätigt,
- der Request wird an den neuen Server gesendet

Der neue Server befindet sich in einer neuen Domain. Dort tritt dann der Fehler auf.

In beiden Adressbüchern sind die öffentlichen Schlüssel des jeweils anderen Certifiers hinterlegt.

[mde]

Du führst einen "Move zu einer neuen "O" durch" oder move zu einer neuen "OU" in der selben "O" nur in einer neuen Domäne?

Ein Move zwischen zwei "O" habe ich noch nie ausprobiert.
Ich weiss nicht ob Domino das kann, muss ich mal nachlesen.
Die Datenbank sucht auf alle Fälle ein Zertifikat Dokument.
Ist die "certlog.nsf" des alten Servers auch auf dem neuen Server?

Grusss mde

[Semeaphoros]

Move von O zu O das geht schon, man denke da an die vielen Firmen, die einen neuen Namen bekommen. Möglicherweise ist da irgendwo was mit einem XCert nicht ganz in Ordnung, vielleicht sollte man nochmal neu crosszertifizieren.

[mde]

Ok, stimmt da hast du Recht.

[theBastian]

Hi,

habe soeben auf beiden Servern gegenzertifiziert. Leider bringt das nichts. Nach Anstoßen des AdminP noch immer der gleiche Fehler.