Re: ThunderBird падает на импорте PKCS#12 файла

Здравствуйте,

Alexander Serkin wrote:
> Dmitry Akindinov пишет:

>> Здравствуйте,
>>
>> Alexander Serkin wrote:
>>> А не пробовали этот сертификат после разборки/сборки/импорта 
>>> собственно использовать?
>>> У меня тындерберд отказывается им подписывать письмо и предлагает 
>>> проверить его честность :-(
>>
>> Для этого надо скачать с сервера его сертификат, который он использует 
>> для подписывания S/MIME сертификатов (S/MIME Authority Certificate) и 
>> установить его в Thunderbird  в Authorities.

Там разница во флажках. И в Т-Бёрд вводить надо оюа сертификата: один будет использоваться для ssl/tls, другой - для S/MIME.

>>
>>> Victor Sudakov пишет:
>>>> Коллеги,
>>>>
>>>> Столкнулся с интересной проблемой. При попытке импорта в Thunderbird 
>>>> версия 1.5.0.2 (20060308) for Windows персонального S/MIME 
>>>> сертификата, сделанного в CGP 4.3.8, означенный Thunderbird падает.
>>>>
>>>> При этом
>>>>
>>>> 1) на импорте сертификата, сделанного средствами OpenSSL, не падает, 
>>>> а сертификат и ключ нормально импортируются;
>>>>
>>>> 2) если контейнер с ключом и сертификатом, экспортированный из CGP, 
>>>> разобрать:
>>>>
>>>> openssl pkcs12 -nodes -out q.txt -in CertAndKey.pfx
>>>>
>>>> а потом снова собрать
>>>>
>>>> openssl pkcs12 -name 'Victor Sudakov' -export -inkey q.txt -in q.txt \
>>>>  -out test.p12
>>>>
>>>> то опять же test.p12 нормально импортируется.
>>>>
>>>> Я конечно понимаю, что такое поведение Thunderbird некорректно, но 
>>>> всё же вопрос: что может такого CGP писать в PFX файл, что валит 
>>>> Thunderbird, и что не пишет openssl ?

-- 
Best regards,
Dmitry Akindinov