eigene CA - Zertifikate abgelaufen - gesperrt

[Thundergnome 10]

Ich habe hier bei einem Kunden ein 2003 Standard-Edition DC darauf läuft eine eigene interne CA.

 

Es wurde genau vor einem Jahr durch den Vorgänger ein Benutzerzertifikat erstellt für interne Email-Verschlüsselung.

 

Natürlich war die Gültikeit dieses Zertifikats nur von 1 Jahr und diese Zeit ist jetzt um. :(

 

Alle ausgestellten Zertifikate dieser Vorlage sind nun gesperrt mit dem Grund Schlusselkompromis.

 

Jetzt ist meine Frage. Kann ich irgendwie im nachhinein dieses ZTertifikat verlängern und wieder aktivieren?

 

Ich will keine neue austellen den dann können die User ihre Verschlüsselten Emails nicht mehr öffnen.

 

Vielen Dank schon mal vorab

[olc 18]

Hi Thundergnome, willkommen an Board, :)

 

Du kannst (und mußt) neue Benutzer / E-Mail Signierungs bzw. Verschlüsselungszetifikate ausstellen. Abgelaufene Zertifikate lassen sich nicht verlängern.

 

Das ganze ist auch kein Problem - die alten E-Mails lassen sich weiterhin mit den alten Zertifikaten / privaten Schlüsseln entschlüsseln, solange das Schlüsselmatierial im Benutzerprofil nicht manuell gelöscht wird. Neue E-Mails werden dann mit dem neuen öffentlichen Schlüssel der Benutzer verschlüsselt und können mit dem neuen privaten Schlüssel (oder mit dem alten, je nachdem ob die alten Schlüssel verwendet werden) entschlüsselt werden.

 

Viele Grüße

olc

[Thundergnome 10]

Danke OLC

 

hat 1A funktioniert.

 

Super.

 

Und nochmal Danke für die schnelle Hilfe

[olc 18]

Hi Thundergnome,

 

gerne, vielen Dank für die Rückmeldung. :)

 

Viele Grüße

olc