Anderer Kunde Problem mit antworten auf MAils

[H.Glohr]

Hallo,
Der Kunde schrieb mir gestern:
Wo kann ich da ansetzen oder liegt das Problem beim versender?






Hallo Herr Glohr,

könnten Sie hier einmal prüfen warum einige unserer Kunden uns nicht direkt über den Antwortbutton eine E-Mail zurück senden können?

[font=Calibri, sans-serif]Sie erhalten dann immer die unten stehende Fehlermeldung


[/font]
Die Zustellung der E-Mail mit dem Betreff RE: Mitarbeiter ab morgen in der Spätschicht , gesendet am 24.08.2022 05:49:47 wurde verhindert. Sie wurde an "Sebastian xxxx" <esendet.

Die Zustellung wurde aufgrund dieser Ursachen verhindert:

• Die Überprüfung der Zertifikatskette ist fehlgeschlagen.

Email delivery failed

The delivery of the email with the subject RE: Mitarbeiter ab morgen in der Spätschicht sent by you on 8/24/2022 5:49:47 AM has been prevented. It was sent to "Sebastian xxx" <

The delivery was prevented due to these issues:
[font=Calibri, sans-serif][font=Calibri, sans-serif]The certificate chain validation failed.[/font]




[font=Calibri, sans-serif]Message Track:[/font][/font]


[font=Calibri, sans-serif][font=Calibri, sans-serif]{[/font][/font]
"productInformation": {

"name": "NoSpamProxy",

"suffix": null,

"version": "14.0.0.4297",

"components": [
{
"name": "Intranet Role",
"version": "14.0.22153.1058"
},
{
"name": "PowerShell",
"version": "14.0.22153.1058"
},
{
"name": "NoSpamProxy Control Center",
"version": "14.0.21321.1539"
},
{
"name": "NoSpamProxy Command Center",
"version": "14.0.22153.1058"
},
{
"name": "Message Tracking Service",
"version": "1.1.11.53587"
},
{
"name": "Management services",
"version": "14.0.22153.1058"
}
]

},

"sender": {

"localPart": "Christian.xxxxx",

"domain": "***group.com"

},

"headerFrom": {

"localPart": "Chris**.xxxx",

"domain": "***group.com"

},

"mailId": "132ea715-99ce-4229-9239-51b3e7e0970e",

"messageId": "<FR3P281MB251261E709A296163FB55081D1759@FR3P281MB2512.DEUP281.PROD.OUTLOOK.COM>",

"size": 124799,

"subject": "RE: zusätzliches P**l ?",

"signed": "Full",

"encrypted": "None",

"sent": "2022-08-26T08:03:10.267+02:00",

"processingTime": "00:00:01.6800000",

"status": "PermanentlyBlocked",

"ruleName": "All other inbound emails",

"scl": -10,

"validationStatus": "RejectPermanent",

"rejectReason": "Policy",

"cyrenReferenceId": null,

"processingGatewayRole": "Gateway Role 2",

"receiveConnectorName": "SMTP on all addresses",

"clientIPAddress": "40.xxx.127.xxx",

"wasReceivedFromRelayServer": false,

"detailsWereDeleted": false,

"urlSafeguardInfoWasDeleted": false,

"firstDeliveryAttempt": null,

"deliveryDurationInSeconds": null,

"senderCertificate": {

"thumbprint": "HVH1JYo+8bhlGo3RSl2dFrUAJYo=",

"subject": "CN=mail.protection.outlook.com, O=Microsoft Corporation, L=Redmond, S=Washington, C=US",

"issuer": "CN=DigiCert Cloud Services CA-1, O=DigiCert Inc, C=US",

"serialNumber": "03A000F50DF9C5326BAB5579BEE19521",

"validFrom": "2022-08-03T00:00:00+02:00",

"validTo": "2023-08-03T23:59:59+02:00"

},

"deliveryAttempts": [
{
"recipient": "sebastianxxxxxx@***.com",
"deliveryDate": "2022-08-26T08:03:10.267+02:00",
"status": "PermanentlyBlocked",
"dane": "None",
"statusMessage": "5.7.1 This email was rejected because it violates our security policy\r\n5.7.1 The certificate chain validation failed.",
"sendConnector": null,
"tlsCipherSuite": null,
"tlsProtocol": null
}
],

"levelOfTrust": {

"domainBonus": 100,

"addressPairingBonus": 100,

"messageIdBonus": 100,

"subjectBonus": 100,

"dsnPoints": 0,

"mailIsTrusted": true,

"scl": -10,

"senderDomainIsFreeMailer": false,

"isSenderAuthenticated": true,

"addressPairingIsWildcardEntry": false,

"wasHeaderFromAddressUsedForValidation": false

},

"actions": [
{
"name": "S/MIME- und PGP-Überprüfung sowie Entschlüsselung (vorzugsweise eingehend)",
"time": "00:00:00.0400000",
"decision": "RejectPermanent",
"message": "The certificate chain validation failed."
}
],

"attachments": [],

"filters": [
{
"name": "Cyren IP Reputation",
"time": "00:00:00.1500000",
"scl": 0
},
{
"name": "CSA Certified IP List",
"time": "00:00:00.0000000",
"scl": 0
},
{
"name": "Echtzeit-Blocklisten",
"time": "00:00:00.2500000",
"scl": 0
}
],

"operations": [

{

"created": "2022-08-26T06:03:16.943+02:00",

"operation": {

"idStr": "-4997632735263602881",

"type": "SMimeSignatureVerification",

"data": "{\"$type\":\"SMimeSignatureValidation\",\"signerInfos\":[{\"certificate\":{\"thumbprint\":\"44BF7717014F014A332450B00A0A93757F16E131\",\"issuer\":\"CN=DZVSSUBCA1, DC=nagel-group, DC=local\",\"subject\":\"E=Cxxxxxxxxx@**group.com, CN=\\\"XXXXXXX\\\", OU=User, OU=Users, OU=D_10, OU=D, OU=KVN, DC=***group, DC=local\",\"validFrom\":\"2021-09-29T05:30:25+02:00\",\"validTo\":\"2025-09-28T05:30:25+02:00\",\"serialNumber\":\"2D00**565FB02***40000B4BF\",\"publicKeyType\":\"Rsa\",\"keySize\":2048},\"signatureType\":\"Originator\",\"signingTime\":\"2022-08-26T08:03:09+02:00\",\"messageIntegrityCheckAlgorithm\":\"Sha1\",\"certificateStatus\":[\"UntrustedRoot\",\"RevocationStatusUnknown\",\"OfflineRevocation\"],\"emailAddresses\":[{\"localPart\":\"C****\",\"domain\":\"***group.com\"}]}],\"signatureStatus\":\"Valid\",\"requiredSignerAddressMatching\":\"DomainMatch\",\"actualSignerAddressMatching\":\"ExactMatch\",\"messageDigest\":\"jLHKunUjNS09t+699Am5bYnVcd0=\",\"padding\":\"Pkcs1\",\"typeName\":\"SMimeSignatureVerification\"}"

}

},

{

"created": "2022-08-26T06:03:16.943+02:00",

"operation": {

"idStr": "-4974329427576833155",

"type": "CyrenIpReputationFilterEntry",

"data": "{\"$type\":\"CyrenIpReputationFilterEntry\",\"ipAddress\":\"40.XXX.1x7.XXX\",\"referenceId\":\"tid=0001.0A702F8F.63086220.000A\",\"riskLevel\":10,\"recommendedAction\":\"Accept\",\"ipRange\":\"\",\"ipClass\":\"T1\",\"volume\":{\"item1\":0,\"item2\":4,\"item3\":3},\"spamRatio\":{\"item1\":0,\"item2\":0},\"validBulkRatio\":24,\"typeName\":\"CyrenIpReputationFilterEntry\"}"

}

}

],

"urls": []
[font=Calibri, sans-serif][font=Calibri, sans-serif]}
[/font][/font]

 

[ffischer]

Hallo,
sieht für mich danach aus als ob beim Empfänger ein Problem beim verifizieren des Zertifikatskette nicht möglich war.
Gibt es Probleme beim NSP Server bei der Kommunikation mit den CAs?

Grüße

 

[H.Glohr]

Hallo,
ich denke nicht dass es grundsätzlich ein Problem ist.
Es handelt sich immer um den einen selben Kunden der beim antworten abgelehnt wird.
Mit allen anderen Kunden haben die bei der Kommunikation kein Problem.
ich würde deshalb das Problem auch beim externen Kunden sehen.

 

[ffischer]

Ok.
Dann dort mal schauen ob die CAs drin sind.
Beim Kunden NSP, Zertifikate mal prüfen ob er die CAs nicht hat