Autor Thema: Zertfizierungsproblem  (Gelesen 2968 mal)

Offline Olav60

  • Frischling
  • *
  • Beiträge: 2
Zertfizierungsproblem
« am: 17.01.08 - 16:35:08 »
Hallo zusammen,

ich habe meine OU geändert und einige Tage später einen neuen User angelegt. Das klappte zwar auch, aber wenn ich versucht habe den Benutzer anzumelden bekam ich folgende Fehlermeldung:

"Fehler bei der Verarbeitung des Zertifikats, das von /YYYYYYYYY für Test3 Test3/Test3/YYYYYYYYY erstellt wurde: Ihr Zertifikat wurde noch nicht von der Zertifizierungsstelle signiert. Versuchen Sie es später erneut."

Auch Stunden später kam nur diese Meldung, der "tell adminp"-Befehl brachte mich auch nicht weiter.

Ich habe inzwischen festegestellt, dass ich außerdem keine Benutzer erneut zertifizieren kann, deren Zertifikat bald abläuft.
Es erscheinen folgende Fehlermeldungen:

ATTEMPT TO ACCESS DATABASE mtaforms. nsf by meinem-Namen was denied
ATTEMPT TO ACCESS DATABASE doladmin. nsf by meinem-Namen was denied

CA-Process (O=xxxx). Error processing certificate request. Profile not authorized  for requestet user.

Ganz genau nachvollziehen kann ich folgenden Punkt nicht mehr, da ich nicht weiß, ob ich die OU anderer Personen mit meiner ("fehlerhafter") ID durchgeführt habe, oder die Ursprungs Admin-ID verwendet habe: Teilweise wird bei Benutzer, die umbenannt wurden, die OU im Adressbuch geändert, wenn sie eine Mail verschicken wollen steht im Mail die alte OU als Absender und darunter: "Gesendet von: Vorname Nachname".

Eine Änderung in den Vorgaben ist leider nicht möglich, da der Button "Ändern" nicht vorhanden ist. Warum auch immer.

Ich habe mit der Ursprungs-ID des Admin meine ID erneut zertifiziert, aber kann nach wie vor keine Benutzer erfolgreich anlegen.

Die Personen die ich neu angelegt bzw. erneut zertifiziert habe stehen nicht in der certlog. nsf.

Hat jemand eine Idee wie ich meine eigene ID wieder "fit" machen kann?

Gruß
Olav

Offline WernerMo

  • @Notes Preisträger
  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 3.050
  • Geschlecht: Männlich
Re: Zertfizierungsproblem
« Antwort #1 am: 17.01.08 - 17:02:14 »
Hallo Olav

ich habe meine OU geändert
wie hast Du das gemacht ?

Wie stehst Du jetzt in ACLs der genannten DBs?

Gruß Werner
PS herzlich willkommen im Forum
PS2: das "Warum" frage ich lieber nicht.
Gruß Werner
  o                                                  o   
 /@\  Nächster @Notes-Stammtisch  /@\  online Sept. 2020?
_/_\__________________________/_\_ Details folgen.

Offline Olav60

  • Frischling
  • *
  • Beiträge: 2
Re: Zertfizierungsproblem
« Antwort #2 am: 17.01.08 - 17:22:16 »
Hallo Werner,

in den beiden ACLs stehe ich nicht drin, lediglich der "Ursprungs-Admin".

Ich habe im AdminClient bei "Personen und Gruppen" rechts unter "Personen" "Umbenennen" ausgewählt, danach den Kasten "Allgemeinen Namen ändern" und später dann den Eintrag in "Qualifizierende Unterorg." geändert.
Das ist der Weg, den ich schon immer benutzt habe.

Gruß
Olav

Offline WernerMo

  • @Notes Preisträger
  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 3.050
  • Geschlecht: Männlich
Re: Zertfizierungsproblem
« Antwort #3 am: 17.01.08 - 21:41:47 »
Hallo,

dann würde ich mal als erstes die ACL anpassen.

Gruß Werner
Gruß Werner
  o                                                  o   
 /@\  Nächster @Notes-Stammtisch  /@\  online Sept. 2020?
_/_\__________________________/_\_ Details folgen.

Offline koehlerbv

  • Moderator
  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 20.460
  • Geschlecht: Männlich
Re: Zertfizierungsproblem
« Antwort #4 am: 17.01.08 - 22:45:49 »
Mit den bisher gegebenen Kenntnissen würde ich derartige Aufgaben aber nur in einem Testsystem machen und ja nicht in einer Produktivumgebung. Holt Euch schnellstens professionelle Hilfe, die zudem bereit ist, Euch die durchzuführenden / durchgeführten Handlungen so zu erläutern, dass Ihr das später mit dem erforderlichen Background selbst durchzuführen (also ein Training on the job). Ihr werdet sonst nicht froh!

Abgesehen davon: Natürlich auch von mir ein "Willkommen nei AtNotes"!  ;)

Bernhard

 

Impressum Atnotes.de  -  Powered by Syslords Solutions  -  Datenschutz