Export-MyNspPublicCertificates funktioniert seit Update auf 14.1 nicht mehr

[sebastianjahnz]

Guten Morgen Zusammen,
nach dem erfolgreichen Update auf 14.1.0 scheint der Export über das Script Export-MyNspPublicCertificates.ps1 von https://github.com/noSpamProxy/Troubleshooting/tree/master/Export-MyNspPublicCertificates nicht mehr zu funktionieren.

Beim manuellen Ausführen über die ISE erhielt ich zunächst den Fehler, dass dem Standard-Serverzertifikat nicht vertraut werden konnte:
Get-NspCertificate : The certificate validation with hostname.domäne failed.
- The host name did not match any name in the certificate (hostname).
- Eine Zertifikatkette wurde zwar verarbeitet, endete jedoch mit einem Stammzertifikat, das beim Vertrauensanbieter nicht als vertrauenswürdig gilt.

Das Zertifikat also als vertrauenswürdiges Stammzertifikat installiert, jedoch schlägt Get-NspCertificate jetzt mit unspezifischer Meldung fehl:

Get-NspCertificate : Web service call failed. Error: Mindestens ein Fehler ist aufgetreten.
In C:\Scripts\Export-MyNspPublicCertificates.ps1:66 Zeichen:24
+ ... myCertificates = (Get-NspCertificate -StoreIds My -KeyValidity Valid)
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : NotSpecified: ) [Get-NspCertificate], WebServiceCallFailedException
+ FullyQualifiedErrorId : Netatwork.NoSpamProxy.Wcf.Client.WebServiceCallFailedException,Netatwork.NoSpamProxy.PowerShell.Commands.GetNspCertificate

Funktioniert Get-NspCertificate generell nicht mehr oder mache ich irgendwas falsch, was ich aber irgendwie nicht sehe?

Vielen Dank und einen ruhigen Wochenstart!

 

[JanJäschke]

Guten Morgen Sebastian,

ich hänge hier mal eine angepasste Version an. Schau bitte ob die bei dir auch noch Probleme macht.
Im Test hat alles soweit funktioniert und dann update ich auch die Version im Github.

Gruß
Jan

 

[sebastianjahnz]

Hi Jan,

ich kriege jetzt Zertifikate raus, aktuell aber nur 16, obwohl es knapp 600 sein müssten.

Ich hab nach dem Update auch noch weitere Probleme gefunden (keine Suche nach Zertifikaten mehr möglich und das das Log der Intranetrolle meldet, dass es beim Abgleich der Konfiguration mit dem Webportal-Server zu nem 404 kommt).

Ich lass gerade ein Ticket über unseren Fachhändler / Dienstleister aufmachen und melde mich, wenn die Fehler beseitigt sind, ob das Script funktioniert.

Danke dir aber schon mal für die schnelle Reaktion und Gruß

Sebastian

 

[JanJäschke]

Ist das Skript mit irgendeinem Fehler abgebrochen?

 

[sebastianjahnz]

Nein, das Script läuft ohne Probleme durch, jedoch tauchen im Export-Pfad nur 17 (sorry, hatte mich oben vertippt) Zertifikate und die ListOfThumbprints.txt auf.

 

[JanJäschke]

Und in der Liste sind auch nur 17?

Du bist dir sicher, dass ihr 600 Zertifikate mit privatem Schlüssel habt?
Das Skript exportiert nur diese.
Gibt es zufällig einen Eventlog eintrag?

 

[sebastianjahnz]

Richtig, in der ListOfThumbprints tauchen auch nur 17 Thumbprints auf.
Und uff. Ich sehe gerade, dass nach dem Update anscheinend jede Menge private Schlüssel über die Wupper gegangen sind.
Also ja, unser NSP scheint gerade tatsächlich nur die privaten Schlüssel zu haben, die nach dem Update ausgestellt worden sind.

 

[Sören]

Richtig, in der ListOfThumbprints tauchen auch nur 17 Thumbprints auf.
Und uff. Ich sehe gerade, dass nach dem Update anscheinend jede Menge private Schlüssel über die Wupper gegangen sind.
Also ja, unser NSP scheint gerade tatsächlich nur die privaten Schlüssel zu haben, die nach dem Update ausgestellt worden sind.

Ich hab das Support Team mal gebeten bei dir anzurufen, nicht wundern wenn du einen Call bekommst

 

[sebastianjahnz]

Bin jetzt erst mal weiter mit der Fehleranalyse.
So wie es ausschaut, sind die privaten Zertifikate doch noch da, werden aber nicht über die Suche gefunden, sondern nur, wenn man sich die nächste Seite der Zertifikate anzeigen lässt. Auch bei gesetzem Filter, dass man nur private Endzertifikate sehen will, werden die privaten Zertifikate, welche vor dem Update ausgestellt worden sind, nicht angezeigt.
Das passt dann zumindest dazu, dass in der ListOfThumbprints nur diese neuen 17 Zertifikate auftauchen.
Aber so lange die Entschlüsselung noch funktioniert, brennt hier wenigstens nicht die Hütte.
Vielen Dank

 

[kaydollt]

Hallo zusammen,

wir haben die Cloud laufen und ich müsste unser eigenes Zertifikat als .cer exportieren. Hierzu finde ich leider keinen Button. Laut der Dokumentation müsste es eigentlich einen Export geben. Hat mir jemand einen Tipp? Bei unserem Ansprechpartner habe ich leider aktuell niemand erreicht.
Grüße Kay

 

[Sören]

Hallo zusammen,

wir haben die Cloud laufen und ich müsste unser eigenes Zertifikat als .cer exportieren. Hierzu finde ich leider keinen Button. Laut der Dokumentation müsste es eigentlich einen Export geben. Hat mir jemand einen Tipp? Bei unserem Ansprechpartner habe ich leider aktuell niemand erreicht.
Grüße Kay

Der Button fehlt leider noch

Ich schick dir mal eben eine PN

 

[kaydollt]

Der Button fehlt leider noch

Ich schick dir mal eben eine PN

perfekt, wenn du mir da helfen kannst, wäre grandios. Das ist leider recht wichtig für uns

 

[Sören]

perfekt, wenn du mir da helfen kannst, wäre grandios. Das ist leider recht wichtig für uns

PN ist raus, schau mal in deine Inbox, ich bin gerade noch online und mache dir das dann fertig