Beiträge von Torsten T

Habe die Sache etwas näher untersucht, mit überraschenden Ergebnissen.

Als erstes habe ich TB 115.5.1 auf 115.4.3 downgegradet - keine Änderung. Es scheint also nicht an der Version zu liegen.

Danach habe ich Stück für Stück die Konfigurationen der beiden TBs verglichen und siehe da! Auf dem kaputten TB fehlten dem privaten Zertifikat die Häkchen für "This certificate can identify web sites" and "This certificate can identify mail users".

Nach dem Setzen der Häkchen und dem erneuten Import der öffentlichen Empfänger-Zertifikate ging dann alles. Ich bin bereit zu schwören, daß ich dies Häkchen auf dem funktionierenden TB nicht gesetzt habe. Weird...

/T

Hallo, Martin und Andreas.

Ich hoffe, Ihr habt eine Idee zu folgendem Problem, welches auf Eurer Diskussion aufsetzt.

Bin vor kurzem über das Problem mit abgewiesenem SHA1 gestoßen.

Ich war dann über die Lösung mit mail.smime.accept_insecure_sha1_message_signatures and sehr froh (TB 115.4.3). Aber in einem TB 115.5.1 funktioniert diese Lösung nicht mehr!

Muß schon sagen, eine sehr kurzlebige Lösung! Ideen?

/T

Und auch sehr merkwürdig, die Zertifikate überhaupt anzumeckern. Die gesamte öffentliche PKI in Dänemark basiert auf Zertifikaten, die TB nicht schmecken (wegen irgendwas mit SHA1). Kann doch nicht stimmen...?