[Eisfair] AutoMX 1.0.0

Marcus Roeckrath marcus.roeckrath at gmx.de
Do Mai 10 11:48:22 CEST 2018


Hallo Jürgen,

Juergen Edner wrote:

>>> Installation of: automx (1.0.0) ...
>>> CN = www.fam-heidrich.net
>>> error 26 at depth lookup: unsupported certificate purpose
>>> - signing of mobile configuration cannot be enabled.
>> 
> generell prüft das Konfigurationsskript, ob das verwendete
> Zertifikat für das Signieren von mobilen Profilen verwendet
> werden kann. Falls ja, werden die entsprechenden Konfigurations-
> parameter in die Konfigurationsdatei geschrieben:
> 
> sign_mobileconfig = yes
> sign_cert = ...
> sign_key  = ...
> 
> Dabei wird folgender Befehl verwendet, um heraus zu bekommen,
> ob das Zertifikat für das Signieren verwendet werdne kann:
> 
> openssl verify -CApath /usr/local/ssl/certs -purpose smimesign
>   /usr/local/ssl/certs/${AUTOMX_CERT_NAME}.pem

Wie erzeugt man bei Bedarf ein Zertifikat, welches die erforderlichen
Bedingungen erfüllt?

-- 
Gruss Marcus


Mehr Informationen über die Mailingliste Eisfair