SMIME Debianon

Fórumok

Kaptam egy levelet, aminek a "tanusítványa nem megbízható". A tanusítvány kibocsájtója SwissSign RSA SMIME MV ICA 2024 - 1. Tud valaki segíteni abban, hogy mit kell csinálni Debianon ahhoz, hogy a tanusítványt felismerje a levelezőm?  (abból indulok ki, lehet, hogy tévesen, hogy ez nem a levelező kliens feladata). Talán a helyes válasz az, hogy "telepítsd a certet", de egy ehhez hasonló segítség esetemben ugye nyilván csak bonyolítja nyomorult helyzetemet. Előre is köszönöm az ennél részletesebb támogatást.

Hozzászólások

Szerkesztve: 2025. 07. 03., cs – 19:03

Talán a helyes válasz az, hogy "telepítsd a certet", de egy ehhez hasonló segítség esetemben ugye nyilván csak bonyolítja nyomorult helyzetemet.

Ha nem árulod el, hogy milyen levelezőprogramot használsz, akkor nehéz lesz segíteni.

A "SwissSign RSA SMIME MV ICA 2024 - 1" tanúsítványt a "SwissSign RSA SMIME Root CA 2022 - 1" írta alá, ez utóbbiból van self-signed és "SwissSign Gold CA - G2" által aláírt is.

A "SwissSign Gold CA - G2" benne van a ca-certificates csomagban, és gyárilag pl. a Thunderbird levelezőprogramban is.

Hinnye, tényleg. Nem a TB-ben néztem, de a TB-ben tényleg simán látszik a tanusítvány. Azt hittem, hogy a gépemen a tanusítványokat nem a kliens kezeli, hanem az alkalmas tanusítványok telepítése a felhasználó dolga. Kösz a segítséget. 

A Debianban benne van a ca-certificates, ami tartalmazza a root tanúsítványokat. Aztán hogy az intermediate hol van vagy hol nincs, már jó kérdés. Ha a levél csatolmányában csak az aláíró certificate van, és a közbülső nincs, akkor nyilván nem tud végigmenni a teljes láncon a rootig.