Die Überprüfung der Zertifikatskette ist fehlgeschlagen

[eisback]

Hi, im MessageTrack im Bereich senderCertifcate sehe ich folgenden Issuer:

CN=Sectigo RSA Domain Validation Secure Server CA, O=Sectigo Limited, L=Salford, S=Greater Manchester, C=GB

Unter https://support.sectigo.com/articles/Knowledge/Sectigo-Intermediate-Certificates findet man die Zertifikate! Dort habe ich aus dem Bereich Domain Validation und Root Certificates jeweils die ersten beiden in den NSP (Version 14.2) importiert. Ändert aber leider nichts an der Fehlermeldung. Hat Jemand einen Tipp für mich?

Danke! Nico

 

[ffischer]

auch das: USERTrust RSA Certification Authority
=> https://comodoca.my.salesforce.com/...M/ie5Sho19m8SLjTZkH_VL8efOD1qyGFt9h5Ju1ddtbKQ

 

[eisback]

Das ist bereits importiert (siehe Anhang)!

 

[ffischer]

WIrd denn das Zertifikat nicht als valid erkannt im MessageTrack?

 

[eisback]

"statusMessage": "5.7.1 This email was rejected because it violates our security policy\r\n5.7.1 Die Überprüfung der Zertifikatskette ist fehlgeschlagen."

 

[ffischer]

ok. ist diese Adresse also Absender, in der Console bei Partner zu finden?

 

[eisback]

ja, genau!

 

[ffischer]

ok also sollte nun die ganze Kette in der Console bei den Zertifikaten vorhanden sein.
Kennt Windows diese Zertifikate auch also die Root CAs und Sub CAs

Bei mir hatte ich es gelegentlich auch, importiert im NSP und extra noch WIndows Zert.Speicher.

 

[eisback]

Ich dachte der NSP guckt nur im eigenen Cert-Speicher nach! Im Windows Speicher habe ich noch gar nichts gemacht!

 

[ffischer]

ja schau mal rein ob da alles dabei ist.

 

[JanJäschke]

Sollte das immer noch nicht helfen bitte einmal das Capi Log aktivieren, nachstellen und wieder deaktivieren:

CAPI2-Debugging

Frank's Microsoft Exchange FAQ

www.msxfaq.de

Was es ggf. nämlich noch sein könnte ist das Fehlschlagen der OCSP Überprüfung auf Grund des Signsturzertifikates des Endpunktes. Hatten wir hier im Forum mit einer anderen CA schon mal ^^
Das sehen wir dann aber.
Wireshark würde es theoretisch auch tun. (Mein Favorit: beides )

 

[eisback]

Danke, ich werde berichten!