Traveller Nokia E72 Zertifkatabfrage

[beastmoar]

Hi zusammen,

wir haben Nokia E71 z.b. mit einem 8.5.1er client drauf, die laufen... Jetzt hat sich ein Gerät verabschiedet und auf dem "neuen" E72 ist nun
der 8.5.3er Client drauf und bei der Zertifikatabfrage kann man immer nur auswählen "einmal zustimmen" :-( kann mir jeman helfen was ich hier tun kann?

Herzliche Grüße
Alex

[Tode]

Wenn Ihr ein Self- Cert- Zertifikat habt, dann ist das nur auf 1024Bit beschränkt, und die "neuen" Geräte sehen das nicht mehr als sicher an und wollen mindestens 2048 Bit. Da müsst Ihr das Zertifikat neu anlegen...

[beastmoar]

Guten Morgen Torsten,

das hab ich mir fast gedacht, hab nur noch nicht gefunden wo/wie ich das mache, gibts hier irgendwo eine "Beschreibung"?

Grüße
Alex

[Tode]

Die certsrv.nsf hat leider keine Möglichkeit, selbstzertifikate mit mehr als 1024Bit anzulegen (die ist noch auf dem Stand Version 4), da musst Du selbst mit dem Designer Hand anlegen. Und zwar in der Maske "CertAdminCreateKeyringWithSelfCert": Dort musst Du den Code im Button "Create Key Ring with Self-Certified Certificate" folgendermassen ergänzen:

Aus

Code

	CmdArgs = CmdArgs & "UsePKCS=1;"

wird

Code

	CmdArgs = CmdArgs & "UsePKCS=1;"
	CmdArgs = CmdArgs & "KeySize=2048;"

[beastmoar]

Ah ok cool :-) dann werd ich das mal machen...

Auf die anderen Geräte hat das dann aber keinen Einfluss oder?

Grüße
Alex

[Tode]

Wenn Du das Zertifikat austauschst, kann es sein, dass bei allen Geräten eine neue Zertifikats- Abfrage kommt, die der Benutzer bestätigen muss...

[beastmoar]

Ok, gut... Also nochmal kurz zusammengefasst :-) Ich ändere das auf dem Traveler in der DB im Designer und drücke dann auf den Button und das wars?

Grüße
Alex

[Tode]

hier oder in der Admin- Hilfe Deines Vertrauens...

man lernt nie aus... Folge lieber dieser Anleitung. Damit ist meine vorherige Antwort mit Anpassung des Buttons obsolet...

[beastmoar]

so jetzt hab ichs neu angelegt (nach der Anleitung mit Button anpassen) und die anderen Geräte mussten zum Teil auch schon einmal zustimmen und es passt dann nur das Nokia kann weiterhin nur auf "einmal akzeptieren" klicken :-( Hast du noch eine Idee?

Grüße
Alex