mail encryption CA authorities

Hi Krycek,

you find a textfile with the orginal ca certs attached. Every section from 
-----BEGIN CERTIFICATE----- to -----END CERTIFICATE----- represents one
ca certificate. Just put every section in a single textfile and upload it at the
"S-MIME Authorities" tab with type "PEM".

Marco

Very much appreciated. Thanks!

Now I have another problem: I do automatic certificate extraction and verifying for signed incoming mails. most of the time that does work.

Now I have a special case. It did extract the user certificate. Then it automatically added the needed non-official S/MIME Authority (why does it do that?).

When I receive signed emails signed with those certs it cannot be validated by the astaro and passes the signed mail to the server - although it did extract the certificate it does not remove the signing. Why can it not validate it? I tried removing the authority and add it again by hand - no change.

When I do the same thing in windows/outlook (import the ca cert), the certifcate is valid!

So, is the problem that there's no chain of trust available for their CA in the Astaro?

No, since I added the SMIME authority (root cert) to that specific certificate in the s/Mime authorities... but it seems it doesn't recognize it. No idea why. The same root cert works in windows/outlook with the signature. I don't know where to find any more information on what'S not working correctly...

I don't master this subject, but I think it's possible that the Microsoft product has different CAs that let it establish a chain of trust.  Who signed their CA?

Cheers - Bob

here are both, the public root ca which I imported to the astaro and windows and one users public cert portion...

I searched the CAs in our Astaro for e:secure 7 and found it, so I think this would work in my Astaro.  Is there one in yours for e:secure 7?

yes - the one that's in the zip file too... I imported it because I had lost them all before (dunno why)

OK, like I said, I'm out of my depth on this.  It looks like the user cert has a cert path that is self-referential.  Maybe that works with Microsoft and not with Astaro?