[Eisfair] Zertifikatsproblem bei outlook.office365.com

Marcus Roeckrath marcus.roeckrath at gmx.de
Mi Jul 17 23:28:33 CEST 2019


Hallo Jürgen,

Marcus Roeckrath wrote:

>>> Folgendes sind die Fingerprints der beiden Zertifikate:
>>> 
>>> E7:99:10:E1:F8:67:83:01:0F:3A:46:BF:1E:AF:48:31
>>> 
>>> FD:81:45:90:75:3D:FD:3C:62:0A:14:D0:C0:9B:16:5F
>>> 
>>> Benutzt noch jemand pop von outlook.office365.com?
>>> 
>>> Welcher Fingerprint ist es bei euch?
>> 
>> Ich benutze den Service zwar nicht, habe mir aber gerade einmal das
>> Zertifikat angesehen. Hier der Fingerprint:
>> 
>> 
>> # openssl x509 -in 40.101.137.98.pem -noout -fingerprint -md5
>> MD5 Fingerprint=FD:81:45:90:75:3D:FD:3C:62:0A:14:D0:C0:9B:16:5F
> 
> Schön, aber bei den 5 minütlichen Mailabrufen gibt es dann einen
> Fingerprint-Mismatch und dann geht das Spiel los.
> 
> Und smtp macht dann auch Zicken, wenn der dann gerade auch mal das andere,
> hier gerade nicht abgelegte Zertifikat benutzt wird.
> 
> Ich habe Fingerprint und Zertifikat endgelagert und belasse es bei der
> reinen Prüfung der übermittelten zertifikate mittels der hier vorliegenden
> Zwischen und Rootzertifikate.

Habe es nochmal probiert und nun bleibt es in den letzten Abrufzyklen bei
dem mit FD-beginnenden Zertifikat.

Bin ich da am frühen Abend in eine Zertifkatsumstellung geraten?

Wäre nur komisch, da beide Zertifikate erst dieses Jahr erstellt wurden und
noch zwei Jahre gültig sind.

-- 
Gruss Marcus


Mehr Informationen über die Mailingliste Eisfair