[Eisfair] Zertifikatsproblem bei outlook.office365.com

Marcus Roeckrath marcus.roeckrath at gmx.de
Mi Jul 17 23:35:06 CEST 2019


Hallo Jürgen,

Marcus Roeckrath wrote:

> Bin ich da am frühen Abend in eine Zertifkatsumstellung geraten?
> 
> Wäre nur komisch, da beide Zertifikate erst dieses Jahr erstellt wurden
> und noch zwei Jahre gültig sind.

Zu früh gefreut. Habe mal das certs-request-cert mit --simulate in einer
Endloschleife laufen lassen und mir nur ein paar Infos per grep gezogen.

Hier zwei aufeinanderfolge Versuche das Zertifikat zu requesten:

1. Run:

        Serial Number:
            09:25:69:d9:41:33:0e:74:35:5c:ca:ce:4d:bf:c4:ca
        Signature Algorithm: sha256WithRSAEncryption
        Issuer: C = US, O = DigiCert Inc, CN = DigiCert Cloud Services CA-1
        Validity
            Not Before: Apr 11 00:00:00 2019 GMT
            Not After : Apr 11 12:00:00 2021 GMT
--
        Serial Number:
            01:9e:c1:c6:bd:3f:59:7b:b2:0c:33:38:e5:51:d8:77
        Signature Algorithm: sha256WithRSAEncryption
        Issuer: C = US, O = DigiCert Inc, OU = www.digicert.com, CN =
DigiCert Global Root CA
        Validity
            Not Before: Aug  4 12:00:00 2015 GMT
            Not After : Aug  4 12:00:00 2030 GMT

2. Run

        Serial Number:
            07:21:61:dc:5b:e0:a4:81:e1:fb:38:37:3d:be:9b:ca
        Signature Algorithm: sha256WithRSAEncryption
        Issuer: C = US, O = DigiCert Inc, CN = DigiCert Cloud Services CA-1
        Validity
            Not Before: Jan 23 00:00:00 2019 GMT
            Not After : Jan 23 12:00:00 2021 GMT
--
        Serial Number:
            01:9e:c1:c6:bd:3f:59:7b:b2:0c:33:38:e5:51:d8:77
        Signature Algorithm: sha256WithRSAEncryption
        Issuer: C = US, O = DigiCert Inc, OU = www.digicert.com, CN =
DigiCert Global Root CA
        Validity
            Not Before: Aug  4 12:00:00 2015 GMT
            Not After : Aug  4 12:00:00 2030 GMT

Man sieht, wie sich die Seriennummer ändert.
 
Hinter dem -- steht das mitgelifertete Zwischenzertifikat.

-- 
Gruss Marcus


Mehr Informationen über die Mailingliste Eisfair