5.7.1 Mail konnte nicht entschlüsselt werden

[khook]

Hallo zusammen,

seit einigen Wochen funktioniert die Entschlüsselung von Mails von einem Partner (Arbeitsagentur) aus dem DOI nicht mehr.
Die Entschlüsselung der Mails schlägt immer mit dem Fehler 5.7.1 Mail konnte nicht entschlüsselt werden und die verschlüsselten Daten sind beschädigt fehl.
Wir haben die Zertifikatskette des Partners eingespielt und aus unserer Sicht sieht alles soweit in Ordnung aus.
Liegt das Problem auf unserer Seite? Wo könnte ich noch schauen?






Danke und viele Grüße
Kevin

 

[ffischer]

Hallo,
wurden die neuen Zertifikate benutzt?

ab dem 16.6.24 wurde eine neue Root CA verwendet

BA-CLASS-1-Root-CA-4
und BA-VPS-CA-11

VDA der Bundesagentur für Arbeit

VDA der BA

www.pki.arbeitsagentur.de

ab dem 14.06.2024 wird die Zertifikatskette der E-Mail-Verschlüsselung für die Bundesagentur für Arbeit (@arbeitsagentur.de), der Jobcenter (@jobcenter-ge.de) und des Instituts für Arbeitsmarkt- und Berufsforschung (@iab.de) erweitert.
Es wurde eine neue Root-CA ausgestellt: BA-Class-1-Root-CA-4
Als neue ausstellende CA, kommt die BA-VPS-CA-11 hinzu.

Bitte importieren Sie die Zertifikate der BA-Class-1-Root-CA-4 und BA-VPS-CA-11 vor dem 13.06.2024 zusätzlich auf Ihren Systemen und/oder Verschlüsselungsgateways, damit neu ausgestellte Zertifikate zur Verschlüsselung als vertrauenswürdig eingestuft werden und Sie weiterhin verschlüsselte E-Mails an unsere Empfänger senden können.

Vielleicht hilft es schon.

 

[khook]

Leider sind beide schon eingespielt

 

[JanJäschke]

Die Meldung weißt eher darauf hin, dass entweder beim Verschlüsseln oder auf dem Transportweg etwas schief gegangen ist / geändert wurde.

Schätzungsweise hast du noch andere Partner die dir an die gleiche Adresse verschlüsselt schicken? Wenn es dort zu keinem Problem kommt ist es mehr als wahrscheinlich, dass der Absender etwas falsch macht =)
Sollte das Problem auch mit anderen Partner auftreten würde ich mal schauen was sich vlt. in der Infrastruktur geändert hat im Bezug auf das E-Mail Routing.

 

[khook]

Sorry für die späte Rückmeldung!
Also ein Test an die selber Empfänger-Domäne hat erfolgreich funktioniert, die Mails konnten ohne weiteres entschlüsselt werden.
Wir werden das Thema jetzt wieder zurückspielen an den Absender die Arbeitsagentur.