CA Bayern

[ffischer]

Hallo,
da ich viel mit Kommunen zu tun habe die in Bayern sitzen.
Hier falls jemand Benötigt die Infos zur Bayern PKI.

CA Infrastruktur: https://www.pki.bayern.de/infrapki/allg/caz/index.html

LDAP Anbindung: https://www.pki.bayern.de/infrapki/allg/infras/index.html

zu Beachten der Interne LDAP ist nur erreichbar wenn die Behörde am bybn angeschlossen ist.
Externe sind dieses nicht, die müssen dann den externen LDAP Server nehmen (dieser hat u.u. nicht alle Zertifikate (da beim beantragen bei der Behörde abgefragt wird Intern oder Extern - bei Intern ist der nur innerhalb des bybn abrufbar, bei Extern auch von Externen Abfragen per LDAP)

Für Fragen steh ich gern bereit

 

[rolf.d.s]

Hallo Frank
Hast du das Bayern PKI LDAP (erfolgreich) als öffendlichen Schlüsselserver zur automatischen sMIME Zertifikats Suche eingebunden ?
Grüße, Rolf

 

[ffischer]

Hallo Rolf,
ja habe ich.
Das klappt auch sehr gut, wo hängt es denn?
Brauchst Screenshots der Settings ?

 

[itabtlg]

Hallo Rolf,
ja habe ich.
Das klappt auch sehr gut, wo hängt es denn?
Brauchst Screenshots der Settings ?

Könnte ich die Screenshots bitte auch haben?

 

[ffischer]

Hallo,
ich habe es wie folgt.

-

-

-

ansonnsten, wo hängt es denn oder was klappt nicht ?

 

[itabtlg]

ansonnsten, wo hängt es denn oder was klappt nicht ?

danke. Ich wollte es mit dem internen Verzeichnis versuchen. Möglicherweise ist mein Problem auch, dass im Log stets steht: "LDAP directory PKI BYBN-Intern is scoped: False". Aber das muss ich mir noch mal ansehen.

 

[ffischer]

Hallo,
wenn beim erstellen der Zertifikate im Portal PrimePKI BYBN veröffentlichung intern steht dann kann NSP nur darauf zugreifen wenn man in dem Behördennetz ist. Wurde Extern gewählt dann von beiden Seiten abrufbar.

 

[itabtlg]

Hallo,
wenn beim erstellen der Zertifikate im Portal PrimePKI BYBN veröffentlichung intern steht dann kann NSP nur darauf zugreifen wenn man in dem Behördennetz ist. Wurde Extern gewählt dann von beiden Seiten abrufbar.

Hallo, ja, danke, das ist mir bewusst. Das Problem ist hier aber, dass es gar nicht versucht wird es zu erreichen, da laut Debug-Log eben für jede Abfrage offenbar das ByBN-Verzeichnis als außerhalb des Scopes gesehen wird, und dadurch gar keine Abfrage erfolgt (im Firewall-Log taucht keine auf).

 

[JanJäschke]

Der Scope log Eintrag dürfte sich auf die letzte Seite der Konfiguration beziehen.
Alle Domänen oder eben beschränkt auf bestimmte.
Hast du hier eine Domäne hinterlegt oder für alle aktiv?

Ich tippe auf alle a Domänen -> scoped false

 

[ffischer]

Hallo,
so habe ich das bei mir gemacht und damit klappt das super.

 

[ffischer]

Hallo,
und hat es geklappt ?
Ich würde die Suche vielleicht noch auf "OU=PKI-Teilnehmer,DC=pki,DC=bayern,DC=de" beschränken.