Löschen von Zertifikaten in NSP Cloud

[Madd3x]

Moin Zusammen,

ich müsste ein Zertifikat löschen da die Gegenstelle anscheinend eine neue CA hat und das alte Zertifikat nicht revoked hat wie es mir scheint.
Leider finde ich dazu nichts in NSP Cloud.

Was kann ich tun?

Grüße!

 

[goetz_girke]

hier müsstest Du Dich wohl an den Support wenden...

Viele Grüße

 

[Madd3x]

Evtl noch zum Hintergrund:

Ich habe das Problem das trotz importierter Intermediate und Root Zertifikate sowie Öffentliche Zertifikate der User (Automatisch aber alt vermutlich)

Die eingehende Mail abgelehnt wird weil:
"Die X.509-Kette konnte nicht bis zum Stammzertifikat aufgebaut werden."

Das bedeutet:
Die digitale Signatur der E-Mail ist grundsätzlich korrekt (RSA 2048 / SHA-256, Signatur valide, Nachricht nicht verändert), aber das Zertifikat der Absenderin (email.) kann nicht bis zu einer vertrauenswürdigen Root-CA zurückverfolgt werden.

 

[StefanCink]

Schreib mir gerne den Namen des Tenants und die betroffene Absenderadresse per PM. Dann schaue ich mir das an.
Gruß Stefan

 

[M. Hans]

Ich hänge mich mal hier mit dran. Die Vorgehensweise würde mich auch interessieren.
Danke!

 

[Madd3x]

Schreib mir gerne den Namen des Tenants und die betroffene Absenderadresse per PM. Dann schaue ich mir das an.
Gruß Stefan

Danke Stefan, ich habe dir eine PN geschickt mit allen Details.

 

[869288141]

Ich hänge mich mal hier mit dran. Die Vorgehensweise würde mich auch interessieren.

Ich mich auch. Mich würde vielmehr interessieren, welche CA sich da nicht an Standards gehalten hat. Möchtest du den Namen verraten?

 

[StefanCink]

Noch habe ich kein Feedback, aber es lag an einer fehlenden Zertifikatskette. Der Absender verwendet Zertifikate von zwei unterschiedlichen CAs. Eine der beiden Ketten fehlt im NoSpamProxy. Deshalb die Ablehnung.
Gruß Stefan