Deduplication

Über die Schaltfläche Delete duplicated certificates now werden eventuell mehrfach vorhandene Zertifikate einmalig sofort gelöscht. Beibehalten wird jeweils das Zertifikat mit der längsten Gültigkeit.

Delete duplicated certificates automatically

Im Standard ist diese Einstellung inaktiv.

Durch Aktivieren dieser Option wird der oben genannte Bereinigungsprozess einmal täglich automatisiert ausgeführt.

Expiration

Über die Schaltfläche Delete expired certificates now werden abgelaufene Zertifikate einmalig sofort entfernt.

Delete expired certificates automatically

Im Standard ist diese Einstellung aktiv.

Durch Aktivieren dieser Option wird der oben genannte Bereinigungsprozess einmal täglich automatisiert ausgeführt.

Revocation

Über die Schaltfläche Check OCSP/CRL status now wird für alle Zertifikate des Menüs X.509 Certificates die Gültigkeit via OCSP (Online Certificate Status Protocol) beziehungsweise CRL (Certificate Revocation List) sofort geprüft.

Number of days after which unverifiable certificates are ignored:

Im Standard lautet der Eintrag „never“.

Zertifikate, deren Gültigkeit innerhalb der hier eingegebenen Anzahl von Tagen nicht geprüft werden kann, werden nicht für das Verschlüsseln herangezogen.

Automatically check revocation status every day

(neu in 12.1)

Im Standard ist diese Einstellung inaktiv.

Durch Aktivieren dieser Option werden alle in X.509 Certificates enthaltenen Zertifikate einmal täglich automatisiert einer Gültigkeitsprüfung unterzogen.

Policies

Refuse import of certificates with a signature algorithm using SHA-1 or lower

Im Standard ist diese Einstellung inaktiv.

Verhindert den Import von Zertifikaten mit einem unsicheren Hash Algorithmus, also SHA-1 und älter (siehe auch

X.509 Certificates Import S/MIME certificate...

CHANGE GINA SETTINGS FOR Extended settings Certificate search and management in GINA:).

Refuse usage of expired certificates for encryption

Im Standard ist diese Einstellung inaktiv.

Das SEPPmail Secure E-Mail Gateway kann auch abgelaufene Zertifikate für das Verschlüsseln verwenden, sofern kein aktuelles Zertifikat zur Verfügung steht. Durch Aktivieren dieser Option wird dieses Verhalten unterbunden, auch ohne abgelaufene Zertifikate zu löschen (siehe Expiration Delete expired certificates automatically).

Notification

(neu in 15.1)

Notify certificate applicant about expiration

Aktivieren, um Benachrichtigungsmails für bald ablaufende Zertifikate zu versenden.

Benachrichtigungs-E-Mails werden anhand von Vorlagen erstellt.

Die Vorlagen können unter Mail System > List Template angepasst werden.

Die Vorlage wird anhand des Ländercodes (C=) im Betreff des Zertifikats ausgewählt.

(beispielsweise wird bei C=DE das Template „cert_expiry_notify_de“ verwendet; andernfalls greift die Vorlage „cert_expiry_notify_en“ zurück.)

Standardmäßig verfügbare Sprachen: en, de, fr, ch, es.

Sie können eine neue Sprachvorlage hinzufügen, indem Sie ein vorhandenes „cert_expiry_notify“-Template kopieren und sie „cert_expiry_notify_<Ländercode>“ nennen.

Unterstützte Variablen: $cert_type, $fingerprint, $expiry_date, $days_left, $sender_address.

Notify if validity days left less than

Zahl für die Anzahl der Tage eingeben, zum Beispiel 30.

Notification sender address

Definierte Absender-E-Mail-Adresse für die Benachrichtigung eingeben. Partner können an diese Adresse mit einer neu signierten E-Mail antworten, um ihr Zertifikat zu verlängern.

Bulk export

(neu in 12.0)

Über Download all X.509 certificates werden alle im übergeordneten Menü X.509 Certificates aufgelisteten Zertifikate - also die der externen Kommunikationspartner - in eine Datei namens smime_certificates.zip heruntergeladen.