Veröffentlichen bei OpenKeys schlägt fehl / GlobalSign

[Dennis R]

Hallo zusammen,

wir beziehen von GlobalSign unsere Zertifikate.
Neuerdings von GlobalSign GCC R45 SMIME CA 2025. Auf dem NSP musste ich die Zertifikatskette noch importieren, damit diese als gültig anerkannt werden.

Jetzt schlägt die Veröffentlichung auf Openkeys allerdigns fehl. Im NSP selber sind die Zerts jetzt als gültig gelistet.

Fehlt mir noch irgendwas, habe ich was vergessen oder liegt es derzeit an OpenKeys ?

"A certificate could not be published to OpenKeys.
The certificate validation failed due to the following reasons:
- UntrustedRoot
- RevocationStatusUnknown
- OfflineRevocation"

Auf unserem System ist die komplette Kette gültig.

Danke schonmal

Grüße
Dennis

 

[JanJäschke]

Hallo Dennis,

das ist schon bekannt und wir arbeiten dran.
Eigentlich haben wir die CA bereits aufgenommen, ich warte nun auf ein Beispiel Zertifikat (schick mir sonst auch gerne ein per PN) um das Problem zu analysieren.

LG
Jan

 

[JanJäschke]

@Dennis R teste gerne nochmal, sollte nun gefixt sein.