Hi Uwe, Am Mi, den 03.11.2004 schrieb Uwe Schuerkamp um 8:25:
On Wed, Nov 03, 2004 at 08:09:43AM +0100, Stefan U. Hegner wrote:
| SSL Zertifikatsprüfung von mail.myhosting.de: | | Aussteller: E=admin@myhosting.de,CN=Munz Root CA,OU=Certificate | Authority,O=Florian Munz Webservices,L=Wiesenbach,ST=Germany,C=DE ^^^^ | Empfänger: | E=admin@myhosting.de,CN=mail.myhosting.de,OU=Webhosting,O=Florian | Muzn Webservices,L=Wiesenbach,ST=Germany,C=DE ^^^^ | Fingerabdruck: 3c:07:de:7d:14:65:92:ef:35:b6:d8:4e:b8:1f:57:7c | Signatur: SCHLECHT
Vorweg: Könnte der Typo im Zertifikat auch ein Problem sein? - Ist mir grad' aufgefallen.
Hi Stefan,
hast du das root-CA-Zertifikat des Ausstellers in die certificate chain aufgenommen? Keine Ahnung, wie das bei evo geht, aber bei Firefox etc. ist das recht einfach.
Hmmmm. Hört sich ja irgendwo schlüssig an. Am Mi, den 03.11.2004 schrieb Ingo Lütkebohle um 10:15:
Dein Zertifikat ist von "myhosting" ausgestellt, wie man an der Aussteller-Angabe sieht:
| Aussteller: E=admin@myhosting.de,CN=Munz Root CA,OU=Certificate | Authority,O=Florian Munz Webservices,L=Wiesenbach,ST=Germany,C=DE
Das ist keine Standard-CA, dementsprechend hat Evolution das Root-Zertifikat nicht und kann daher auch die Gültigkeit der Signatur nicht prüfen.
OK. Das entspricht ja Uwes Ansatz.
Füg das Root-Cert Deines Providers mal den OpenSSL-Zertifikaten hinzu, dann sollte es klappen.
Und wie mache ich sowas? Gruß Stefan. -- / Stefan Ulrich Hegner aka "Hegi" - Loehne/ Westfalen - Germany \ | stefan@hegner-online.de, my Cyberhome http://www.hegner-web.de| \ GPG-Fprint D9DB 51BD 2DA6 9B3A 41CB 0287 05A1 8D11 38BA CE91 /