Gelöst Probleme bei Einrichtung PGP

[RSP]

Hallo Zusammen,

wir haben derzeit zwecks Evaluierung eine Testlizenz für die NSP Encryption. Wir wollen die Email-Signierung/Verschlüsselung Zentral mit PGP realisieren, sodass unsere Endnutzer möglichst nichts damit zu tun haben.

Folgende Schritte haben wir bisher durchgeführt:

• Unter Identities -> Key Enrollment einen PGP Provider angelegt (Standard-Einstellungen)
• Unter Identites -> Corporate Users für meinen User einen Key angefordert -> Wird erfolgreich ausgeführt, im Reiter "PGP Keys" des Users ist auch Signing und Encryption aktiviert.
• Unter Configuration -> Rules unsere Outbound-Regel dupliziert, auf meinen User begrenzt und Index auf 1 gesetzt. Dann unter "Actions" "S/MIME and PGP signature as well as encryption (preferably outbound)" hinzugefügt (Standard-Einstellungen).

Beim Senden einer Testmail nach außen kommt folgender Fehler:

Sie haben für die Nachricht test, gesendet am 13.11.2024 10:49:11 eine Verschlüsselung angefordert. NoSpamProxy ist zur Zeit nicht für dieses Szenario konfiguriert. Bitte wenden Sie sich für weitere Unterstützung an Ihren Administrator.

Im Message Tracking wird folgendes aufgeführt:

• Status: Accepted but not delivered
• Message was not digitally signed: The message could not be signed, because no signing key is available for the sender <meine Mailadresse>.

Ich habe den Key auch mal probehalber heraufgestuft, der Fehler bleibt aber vorhanden.

Jemand eine Idee?

Grüße

 

[Sören]

Jemand eine Idee?

hmmm... in der einen Nachricht steht das nicht signiert werden kann, in der anderen das nicht verschlüsselt werden konnte. Gibt es für die Zieladresse auch einen punlic key damit die Mail auch verschlüsselt werden kann?

 

[RSP]

hmmm... in der einen Nachricht steht das nicht signiert werden kann, in der anderen das nicht verschlüsselt werden konnte. Gibt es für die Zieladresse auch einen punlic key damit die Mail auch verschlüsselt werden kann?

Ein PublicKey vom Empfänger ist nicht vorhanden, verschlüsselung ist somit natürlich nicht möglich, aber zumindest das Signieren sollte funktionieren.

Anbei noch Bilder der entsprechenden Action-Configuration:

 

[Sören]

Anbei noch Bilder der entsprechenden Action-Configuration:

hmmm... ist die automatische Verschlüsselung auf der Regel aktiv?


wenn nein, dann ändere mal das hier bitte ab:

 

[RSP]

hmmm... ist die automatische Verschlüsselung auf der Regel aktiv?

Ja, die ist aktiv (Require the server to auto-encrypt all emails).

wenn nein, dann ändere mal das hier bitte ab:

"Prevent the delivery of already encrypted emails" ist auch aktiv.

 

[Sören]

Ja, die ist aktiv (Require the server to auto-encrypt all emails).

okay, das erklärt das Verhalten: ist das aktiv müssen alle Mails verschlüsselt werden wenn sie über die Regel laufen, da es aber keinen Key für den Empfänger gibt, kann die Mail nicht verschlüsselt werden und geht deswegen zurück

@JanJäschke : dann ist also die Aussage im MSG Track falsch, bitte einen Bug aufmachen

 

[RSP]

okay, das erklärt das Verhalten: ist das aktiv müssen alle Mails verschlüsselt werden wenn sie über die Regel laufen, da es aber keinen Key für den Empfänger gibt, kann die Mail nicht verschlüsselt werden und geht deswegen zurück

Danke schon mal, die Mail geht jetzt zumindest raus, signiert wird allerdings weiterhin nicht.
Message track details:

• Message was not encrypted: The message was not encrypted for the recipient <empfänger-mail>, because no encryption key was found. -> Richtig, da kein Key vorliegt.
• Message was not digitally signed: The message could not be signed, because no signing key is available for the sender <meine Mailadresse>. -> Es liegt allerdings ein PGP-Key für den User vor.

 

[Sören]

Es liegt allerdings ein PGP-Key für den User vor.

Sieht das exakt so aus wie bei mir?

 

[RSP]

Sieht das exakt so aus wie bei mir?

Ja

 

[Sören]

Ja

hmmm... die Zeit auf deinem Server stimmt, falls du mehrere Server hast, auf allen?

Dann könntest du mal bitte noch bitte prüfen, ob hier errors fliegen:



und die installierte Version würde mich mal interessieren

 

[RSP]

hmmm... die Zeit auf deinem Server stimmt, falls du mehrere Server hast, auf allen?

Wir nutzen nur einen Server.

Dann könntest du mal bitte noch bitte prüfen, ob hier errors fliegen:

Vom Identity Service liegen aktuell keine Fehler vor, ebenso bei den restlichen Rollen/Diensten

und die installierte Version würde mich mal interessieren

Wir sind aktuell noch auf der 15.0.0, die Updates macht idR unser Dienstleister (den hatten wir bzgl des Encryption-Moduls auch gefragt, die müssten sich aber selbst erst mal einarbeiten, natürlich gegen berechnung des Zeitaufwands).

 

[Sören]

hmmm... das ist schon sehr schräg

kannst du bitte einmal die Gatewayrolle und dann die Intranetrolle neustarten und dann noch einmal versuchen eine Mail zu senden... wenn die dann wieder nicht signiert ist, dann sende mir mal bitte ein PN dem Messagetrack und Screenshots des User mit der Zertifikat.

 

[Sören]

Update: Problem gelöst, am Partner war eingestellt: kein signieren, kein verschlüsseln