Gelöst Zertifikats Status gesperrt

[m.dotzel]

Hallo ich habe ein neues E-Mailzertifikat in der Zertifikatsverwaltung im NSP importiert. Nun steht der Status des Zertifikats auf gesperrt.
Ich habe schon die SubCA und RootCA geprüft. Beide sind in der Zertifikatsverwaltung vorhanden und mit dem Status gültig.
Interessanter Weise habe ich andere E-Mailzertifikate die die gleiche SubCA und RootCA nutzen, deren Status ist gültig.
Was kann man hier tun?

 

[JanJäschke]

Hey,

Wenn das endzertifikat gesperrt ist kannst du gar nichts tun da dieses revoziert wurde
Da es ein öffentliches Zertifikat ist bleibt dir nur nach einem neuen zu gucken/zu fragen.

Wenn du das Zertifikat im öffnest, wird es dann auch als revoziert deklariert?
Falls du dir unsicher bist auch gerne das Zertifikat teilen, ist ja öffentlich - ggf. als PN

LG
Jan

 

[m.dotzel]

ich schicke dir mal das Zertifikat direkt.
In Windows ist es vertrauenswürdig und nicht gesperrt. Ich habe es auch nicht auf der Sperrliste gefunden.

 

[JanJäschke]

Das Zertifikat ist per OCSP als gesperrt markiert. Demnach sollte die CRL eigentlich noch nachziehen.

 

[StefanCink]

Die Worte "sollte" und "eigentlich" können wir aus Jans Antwort streichen. Der OCSP-Responder ist der veröffentlichten CRL immer einen großen Schritt voraus. Je nach Laufzeit der CRL, kann das Tage oder manchmal gar Wochen dauern.