Fehlermeldung bei signierten Mails unterbinden

[theBastian]

Hallo allerseits,

ich bin im Bereich S/MIME und Signatur noch nicht so bewandert und muß trotzdem versuchen, eine Lösung für folgendes Problem zu finden.

Wir erhalten S/MIME-signierte Mails von einem externen Partner. Beim Öffnen erhält der User die bekannte Meldung, dass er ein Gegenzertifikat erzeugen kann usw. usw.

Natürlich können die User mit sowas nichts anfangen und ich soll dafür sorgen, dass die Meldung nicht mehr erscheint.

Möglichkeit 1: jeder User klickt im genannten Dialog auf "Gegenzertifizieren" und dann erscheint die Meldung nicht mehr.

Möglichkeit 2: ich erstelle ein Internet-Gegenzertifikat im Domino Directory ...

Die erste Möglichkeit solls nicht sein, die User sollen GAR NICHTS davon merken. Bei der zweiten Möglichkeit scheitere ich allerdings.

Ich habe ein Zertifikat im DD erstellt, trotzdem erscheint die Meldung weiterhin beim User.

Könnt ihr mir kurz auf die Sprünge helfen, was noch zu tun ist?

Dank Euch.
Sebastian

[koehlerbv]

Du musst den Usern das Zertifikat in das persönliche Adressbuch pumpen, Sebastian. Im DD nützt das nix.

Bernhard

[theBastian]

Guten Morgen,

schade schade, genau so etwas hatte ich schon befürchtet. Dazu gabs glaube ich einen Eintrag in der Admin-Hilfe.

Ich werde mir den mal ansehen.

Danke Dir für Deine Hilfe.

Sebastian

[Jens_1]

Imho sollte es ausreichen das Zertifikat in's Template des Adessbuchs zu packen wenn die User Roaming haben....

Hth!

Jens

[theBastian]

Hallo allerseits,

nach vielen anderen Sachen und etwas Urlaub konnte ich mich jetzt wieder meinem Problem widmen.

Danke Jens für den Ratschlag mit dem Template. Leider machen wir bisher kein Roaming. Ich suche also eine andere Möglichkeit, das Internet Gegenzertifikat in die lokalen NABs der User zu bekommen.

Mit ClientGenie kann man das bisher leider nicht. Und Roaming nur dafür ....?

Bin für jeden Ansatz dankbar.

Sebastian

[Dr.Domino]

Also "Roaming nur dafür" ... hmm.

Ich bin inzwischen dazu übergegangen, alle User roamen zu lassen (zumindest auf dem Papier) und zwar weil man dann die PNABs so schön elegant backup'en kann ...