Ausgangssituation:

Im SEPPmail Secure E-Mail Gateway ist die Managed PKI Schnittstelle (siehe auch MPKI) für den automatischen Bezug von S/MIME Zertifikaten des Anbieters SwissSign (siehe auch SwissSign) eingerichtet.

Beim Versuch Zertifikate zu beziehen (siehe auch User 'user@domain.tld' S/MIME Generate key and SwissSign certificate...) erscheint eine der folgenden Meldungen:

 

Meldung:

Could not issue SwissSign certificate: error while posting PKCS10: Unexpected error occurred: null (400)

 

Ursache:

Die betroffene E-Mail Domäne (Managed Domain) ist noch nicht verifiziert oder muss rezertifiziert werden.

 

Lösung:

(Re-)Zertifizieren der E-Mail Domäne.

Eine Beschreibung, wie der Zertifizierungsvorgang vonstattengeht, ist gegebenenfalls beim Zertifikatsanbieter (SwissSign) zu erfragen.

 

Meldung:

Unconsumed SDN (i.e.: SDN attributes not needed and not utilized; please remove them and resubmit your request): o=...

 

Ursache2:

Der StaticSubjectPart enthält Parameter, welche bereits durch SwissSign statisch vorgegeben sind.

Unter Umständen resultiert daraus auch die Meldung

 

Lösung2:

Aktivieren der Option Suppress "Unconsumed SDN" error.