Signatur auf Zertifikat ist ungültig

[Pavel]

Hallo,

vielleicht kann mir jemand helfen.
Ich wollte gerade eine Person erneut zertifizieren, dabei erhalte ich o.g. Fehlermeldung (Screenshoot anbei), was ist zu tun? Kennt jemand das Problem?

MfG
R. Pavlik

[Semeaphoros]

Tja, wenn da wirklich die Cert.ID damit gemeint ist, könnte das ein grösseres Problem sein. Jedenfalls würde ich da kompetente Hilfe beiziehen, bevor da grössere Mengen an IDs von dem Problem betroffen sind. Mehr kann ich dazu mit den vorliegenden Infos auch nicht sagen.

[Pavel]

@Semeaphoros

Hallo,

wen würdest Du da spontan empfehlen?

MfG
R. Pavlik

[Arno]

Hallo,


sollte wirklich die cert ID fehler aufweisen, dann hast du wie Semeaphoros schon bemerkte ein problem.
( ggf Datensicherung ,?)

Mich wuerde mal intressieren was das Protokoll darueber sagt ( genaue fehlermeldung )

Natuerlich wuerde mich auch intressieren ob du voher R5 Server Hattest und wie du ggf. die umstellung gemacht hast ( handelt es sich bei der cert id um die orginal id mit der die user id's erstellt wurden ? hast du als altanative mal die server id zum zulassen benutzt , so das diese in der user id auftaucht ?


mfg

Gont

[Pavel]

Hallo,

die id, welche ich zum zertifizieren nehmen wollte gehört zu einer UO.
Das Protokoll zeigt leider nur die gleiche Fehlermeldung an, keine genauere Meldung.
Vorher hatten wir R5 im Einsatz, das Upgrade wurde durch eine Firma vorgenommen, ob das alles okay war, kann ich natürlich nicht nachprüfen.
Habe aber zum Test einfach mal eine neue UO mit der cert.id unserer Organisation erstellt und dann diese neu erstellte id benutzt um einen User zu zertifizieren, das klappte dann ohne Fehlermeldung.
Wo könnte das Problem liegen, das einige id's unserer UO die Fehlermeldung bringen?

MfG
R. Pavlik

[waschric]

Evtl. gibt es ein Problem mit dem zertifizierten öffentlichen Schlüssel deiner OU.ID.
Du kannst über den Admin-Client den öffentlichen Schlüssel der OU.ID auslesen und mal mit dem im Domino-Verzeichnis (unter Zertifikate) vergleichen. Evtl. ist der Eintrag dort nicht korrekt.
So wie ich dich verstehe, ist nicht die cert.id ("O" - Organisations ID) betroffen?! Dann kannst du die OU.ID erneut mit der O.ID zertifizieren.

VORSICHT! Mache vorher eine Kopie deines Domino-Verzeichnisses und der IDs - wie schon geschrieben wurde - das könnte alles recht unangenehm ausgehen.