Fehler bei wechsel des Zertifizierers

[rasacani]

Hallo

Ich möchte bei einer Person den Zertivizierer wechseln.

Person -> umbenennen -> Zertifizierer wechsel
dann wähle ich den alten Zertifizierer
Passwort
neuer Zertifizierer

Beim OK tut sich nichts mehr.

Wähle ich einen anderen neuen Zertifizierer dann klapp es 

Was kann man tun bzw woran kann es liegen?


Gru? Rainer

[Peter S.]

Was hat denn deine Recherche ergeben:
- kannst du dir die Zertifizierer ID ansehen? Öffnen?
- kannst du mit der fraglichen ID andere User zertifizieren

[m3]

Crosspost: http://www.spotlight.de/zforen/lts/m/lts-1180447814-3906.html 

[rasacani]

Hallo

es handelt sich hierbei mun kein Cossposting.

Weder Forum noch User waren mir bisher bekannt.
Es scheint jemanden mit einem ähnlichem Problem zu geben.
Leider konnte ihm auch noch nicht geholfen werden.

[rasacani]

Hallo Peter S.

Die Sert-ID haben wir auf einem Server liegen. Mit diese kann man auch neue Personen zertivizieren.

Was ich komisch finde ist: Im Admin unter Certfikates finde ich den Certifier 2 mal
aller dings sind beide Dokumente von 1999 und es soll schon mal geklapt haben.

Gruß Rainer 

[solaar]

 

Huhu!
Ich wars

Sorry!

Wie unschwer zu erkennen ist arbeiten wir also in dem selben Saftladen.
Unsere Recherchen haben wir aber unabhängig voneinander gemacht.
Rainer hat mich kurz auf das Thema angesprochen und ich hab schnell mal bei Peter gepostet

hab auch irgendwie 0 Ideen.

Fehler in der ID schliesse ich aus da man damit neue User anlegen kann.

Wenn man den Zertifizierer wechselt gibt man ja erst den alten Certifier an, dann kommt die Passwortabfrage und anschliessend kann man ja aus der dropdownliste den neuen auswählen also

/aaa
/bbb

usw.

Mit allen klappt dies nur mit dem besagten nicht.

Zum Punkt der Auswahl bestätigt man dies eigentlich nur mit OK. Hier scheint aber eine Prüfung zu laufen. Habe dies aber noch nicht näher analysiert. Eigentlich sollte er "nur" in die names.nsf auf die möglichen Zertifizierer schauen oder?

Die ID-Passwortabfrage kommt glaube ich erst später in den admin-Anforderungen beim bestätigen...

Wir können natürlich auf ein ID-Backup zurückgreifen aber wie gesagt vermute ich woanders das Problem.

Wenn alle Stricke reissen werden wir den user erstmal neu anlegen und das mailfile einbinden so das erstmal die Kuh vom Eis ist (User ist unser Unternehmenssprecher und ist etwas mit Vorsicht zu geniessen)

Irgendwelche Ideen?

Grüße
Carsten

[Steve_O.]

Geht es hier um OUs ??

Wenn ja, kann ich mir folgendes vorstellen:

Der User hat im Namen z.B. .../Stadt1/Firma.
Ihr versucht, den User von Stadt1 nach Stadt2 zu bringen und gebt die Cert von Stadt1 an,
diese wird aber nicht akzeptiert.
Der USer ist aber unter dem Cert Firma erstellt worden und hat bei der Registrierung
per Hand eine eindeutige OU mitbekommen, die es wohl auch als Cert gibt.

Seht mal in die ID-Eigenschaften:
Wenn es dort nur Certs von Firma gibt, ist oben beschriebenes geschehen.
Gibt es dort Certs von Stadt1/Firma habt iht leider immer noch ein Problem...

[solaar]

Hi Steve_o

ersteinmal Danke für deine Idee

Es handelt sich hierbei um eine o

Sie hatte also vorher /ou/o
und soll nun direkt auf /o gesetzt werden.

Ich meine auch das dies in der Vergangenheit immer geklappt hat...
die eindeutige OU bei der Userregistrierung haben wir nie genutzt, da wir bei der Registrierung direkt die gewünschte cert auswählen. (wenn ich das richtig versteh könnte man den O-Certifier nehmen und dort dann die eindeutige angeben oder?)

Wir arbeiten hier im Unternehmen auch mit mehreren O (unterschiedliche Redaktionen zu verschiedenen Zeitungstiteln die unabhängig voneinander sein möchten...)

Auch der Wechsel über den benannten weg von einer anderen O zu der gewünschten klappt nicht.

Irgendwie scheint er bei der OK-Prüfung zu hängen.

Hat einer eine Idee wo ich diese Schaltfläche im Designer finde?
Möglicherweise kann ich mir dann mal das ganze im Designer ansehen (insofern ich das dahinterliegende script o.ä. überhaupt verstehe
Aber da kann dann ggf Rainer mit seinen Programmierkenntnissen auftrumpfen

Danke!!

[Steve_O.]

Gegen die Design-Idee spricht aber, dass es ja machmal bwz. mit anderen Certs geht...

Die cert-Doks sind ja im names, hast du mal die Ansichts-Indizes neu aufbauen lassen??

[koehlerbv]

Meines Erachtens spricht gegen die Designer-Idee noch etwas ganz anderes: Der Dialog steckt in keiner Datenbank, sondern ist hard coded im Client.

Bernhard

[solaar]

updall -R gemacht - aber keine Besserung...

Der Certifier sieht in der names.nsf auch ok aus.
Neuregistrierung darüber klappt, aber kein Wechsel - ich versteh es nicht

Dennoch Danke!