Zertifikatsproblem seit IOS 13.3.1

[dormi98 15]

Hallo zusammen!

 

Seit dem letzten Update von IOS auf 13.3.1 bekomme ich bei einem Kunden mit Exchange 2010 (Umstellung auf 2016 erfolgt kommendes Monat) einen Zertifikatsfehler auf Iphones und Ipads. 

Es handelt sich um ein von Rapidssl ausgestelltes Zertifikat, welches eben jetzt auf diesen Geräten als nicht vertrauenswürdig eingestuft wird. Alle anderen Clients (Outlook,  Browser, Android) melden keine Probleme

Sieht man sich die Details an, so wird lediglich ein einziger Punkt als bedenklich angezeigt:

Konkret sieht das so aus:

Schlüsselverwendung

Bedenklich: JA

Verwendung: Digitale Signatur, Schlüsselverschlüsselung

 

Was passt da nicht? Sollte es Schlüsselverschlüsselung nicht in der Verwendung enthalten sein?

 

Ich habe folgenden Artikel gefunden:

https://support.apple.com/de-de/HT210176

allerdings hat besagtes Zertifikat

2048 Bit

SHA-256

den DNS Namen im subject alternative name

und es wurde vor dem 1. Juli 2019 ausgestellt. 

 

Danke schon mal für eure Inputs

[MurdocX 949]

Handelt es sich dabei um ein DigiCert Zertifikat?

[dormi98 15]

Der Zertifizierungspfad sieht so aus:

 

Geotrust Global CA - RapidSSL SHA256 CA - mein Zertifikat

 

also nein. 

[testperson 1.677]

Hi,

vor 22 Minuten schrieb dormi98:

Geotrust Global CA - RapidSSL SHA256 CA - mein Zertifikat

https://www.digicert.com/replace-your-symantec-ssl-tls-certificates-de/

 

Was sagt denn der Chrome Browser zum Zertifikat bzw. der Kette? Alternativ sollte auch https://www.ssllabs.com/ssltest/ eventuelle Probleme anzeigen.

 

Gruß

Jan

[dormi98 15]

Ah - die Idee mit Chrome war schon mal sehr gut.

Der liefert:
NET::ERR_CERT_SYMANTEC_LEGACY

 

das Zertifikat muss also erneuert werden.

Werde ich heute Abend gleich erledigen und melde gebe dann feedback.

 

 

 

[zahni 554]

Stammt von eine der "bösen" Symantec-CAs...

[dormi98 15]

So. Problem gelöst.

Es war genau dieses Symantec CA Thema.

Zertifikat neu ausgestellt und schon passt alles. 

 

Vielen Dank für die Ideen.

 

Problem gelöst - Thread closed