P12 Zertifikate werden falsch behandelt

[wagnerv]

Moje zusammen,

folgendes Problem: in unserer Inhaltsfilterregel sind X.509 Zertifikate komplett angehackt und sollen nach der Regel in die Quarantäne geschoben werden.
Leider werden E-Mails mit P12 Zertifikaten abgewiesen. Erst wenn ich "*.p12" im Dateinamen hinzufüge wird die Regel richtig angewandt.
Ich hab in der MessageTrack Datei nachgeschaut , dort steht folgendes:

"attachments": [
{
"name": "zertifikat.p12",
"size": 7285,
"mimeType": "application/octet-stream",
"sha256Hash": "C1D5F.......",
"tlshHash": "T10B.......",
"location": "Email",
"isMalwareScanScheduled": false
}
]

werden die falsch klassifiziert? Könnt ihr das reproduzieren? Habe mit 2 verschiedenen p12 Dateien versucht. Gleicher Effekt. Danke im Voraus.
NSP Version 15.1.0

 

[Sören]

werden die falsch klassifiziert?

nö, kann ich mir nicht vorstellen...aber ich kann es später mal testen

"mimeType": "application/octet-stream"

Mimetype des Files ist wie oben geschrieben und dann passiert auch das, was konfiguriert ist

 

[JanJäschke]

Die Einstufung wird unsererseits vermutlich daher stammen, dass die P12 nicht nur das öffentliche Zertifikat ist sondern auch der Private Schlüssel und obendrein die Datei noch mit einem Passwort versehen ist

 

[wagnerv]

ok soweit ich das verstanden habe, existiert explizit kein Punkt bei Zertifikate für "p12 verschlüsselt" weil octet-stream mehr oder weniger verschiedene dateitypen sein können. p12 Bedeutet in dem Fall reine P12 Datei ohne privaten key und unverschlüsselt.

 

[StefanCink]

Letzterem widerspreche ich. Eine P12 Datei beinhaltet meines Wissens immer den privaten Schlüssel. Ohne ihn wäre es eine P7B-Datei. Aufgrund des privaten Schlüssels sollte diese Datei dann auch immer verschlüsselt sein.

 

[Sören]

Die Einstufung wird unsererseits vermutlich daher stammen

falsch:

octet-stream mehr oder weniger

hat der Client falsch kodiert oder war schon als file falsch kodiert

p12 Bedeutet in dem Fall reine P12 Datei ohne privaten key und unverschlüssel

das was Stefan sagt

PKCS 12 - Wikipedia

en.wikipedia.org

ich hab das mal getestet:



und das im Inhaltsfilter:



Also, reines encoding Problem der Datei oder des Mail Clients.

 

[wagnerv]

Ok danke für die Infos und die Tests.