Überprüfe bitte einmal auf der Root CA direkt welches Zertifikat dort in der Root CA als Root CA Certificate eingetragen ist und welche Laufzeit es dort hat.
Auf der Root CA kannst Du auch folgendes Ausführen:
certutil -v -verify <Problem CA.cer> > C:\Temp\RootCA-ProblemCAcert.txt
Nun vergleiche das Root CA Certificate der Root CA auf der Root CA mit dem Root CA Certificate der Problem CA (speziell Serienummer, Hashes usw.)
Vergleiche die obige Ausgabe "RootCA-ProblemCAcert.txt" mit dem Ergebnis wenn du folgendes
auf der Problem CA ausführst:
certutil -v -verify <Problem CA.cer> > C:\Temp\ProblemCA-ProblemCAcert.txt
Hinweis: Ein Zertifikat ist nur solang gültig wie sein kleiner Wert in der Chain - d.h. egal wie lange Du ein Zertifikat ausstellst, wenn z.B. in der Chain ein Zertifikat früher ausläuft, bestimmt dies das Ablaufdatum sämtlich weitere darauf abstammenden
Zertifikate.
Beispiel:
Root CA Certificate noch 1 Jahr gültig
Primary CA Certificate noch 5 Jahre gültig
Problem CA Certificate noch 20 Jahre gültig
Certificate A ausgestellt von der Problem CA noch 100 Jahre gültig
-> Das Certificate A ist max. nur noch 1 Jahr gültig
--
Tobias Redelberger
StarNET Services (HomeOffice)
Frankfurter Allee 193
D-10365 Berlin
Tel: +49 (30) 86 87 02 678
Mobil: +49 (163) 84 74 421
