Your Address Book does not contain any cross certificates capable of authentica

[smoki]

Hallo,

wir beobachten in unserer Umgebung ein seltsames Phänomen.
Wir verwenden Lotus Notes Client 8.5.1 FP5 und Server 8.5.2 FP1.

Wenn wir einen User von einer /O= in eine andere /O= Hierachisch Moven, bekommt dieser sehr sehr sehr viele Aufforderungen gemäß Querzertifizierung. Wenn man 10 Minuten untätig wartet bei der ersten Anforderung, kommen keine neuen. Schiesst man den Client ab, kommen nach den Neustart auch keine Anfragen...

Der Client hat alle Querzertifizierungsdokumente lokal auf seinen Client liegen, trotzdem scheint er diese nicht zu finden.

Wie man im anhängenden Log ganz gut sieht, findet der NameLookup auch den Key "O=OldOrga:O=NewOrga" mit einen Match.

Kennt jemand das Phänomen oder gar die Lösung? Danke!


Debug-Log:

Code

27.07.2012 17:31:20,67 [09F8:0008-1E18:wrepl] Tcp_ProcessInit> return: 0h
(199-531 [347]) OPEN_DB(CN=Server1/O=NewOrga!!catalog.nsf): 27.07.201
2 17:31:20,67 [09F8:0008-1E18:wrepl] Tcp_ProcessInit> enter
.....
......
NAMELookup::<Lookup> PID:TID ( 9F8:   8) start of routine
NAMELookup::<lookup> Searching view '$CrossCertByRoot' (1 of 1 views).
NAMELookup::<lookup>   Searching name='O=OldOrga:O=NewOrga' (1 of 1 names).
NAMELookup::<lookup>       Searching DBIndex=1.
NAMELookup::<LocateNameSpace> locate namespace in DBIndex=1, view='$CrossCertByR
oot'
NAMELookup::<ReturnNameInfo> name='O=OldOrga:O=NewOrga' was found '1' match(
es)
NAMELookup::<lookup>       Found '1' match(es) for name 'O=OldOrga:O=NewOrga
' in dbIndex '1'
NAMELookup::<lookup>       NumReturned=1, TotalNumReturned=1 match(es) for name=
'O=OldOrga:O=NewOrga'
NAMELookup::<lookup>       Skipping to next view/namespace (stop at first match)
!
NAMELookup::<Lookup> PID:TID ( 9F8:   8) start of routine
NAMELookup::<lookup> Searching view '$CrossCertByRoot' (1 of 1 views).
NAMELookup::<lookup>   Searching name='O=OldOrga:O=NewOrga' (1 of 1 names).
NAMELookup::<lookup>       Searching DBIndex=1.
NAMELookup::<LocateNameSpace> locate namespace in DBIndex=1, view='$CrossCertByR
oot'
NAMELookup::<ReturnNameInfo> name='O=OldOrga:O=NewOrga' was found '1' match(
es)
NAMELookup::<lookup>       Found '1' match(es) for name 'O=OldOrga:O=NewOrga
' in dbIndex '1'
NAMELookup::<lookup>       NumReturned=1, TotalNumReturned=1 match(es) for name=
'O=OldOrga:O=NewOrga'
NAMELookup::<lookup>       Skipping to next view/namespace (stop at first match)
!
27.07.2012 17:31:20   Failed to authenticate with server Server1/NewOrga
: Your Address Book does not contain any cross certificates capable of authentic

....
....


0 ms. [0+0=0] (Your Address Book does not contain any cross certificates capable
 of authenticating the server.)