Vor einiger Zeit habe ich einen Beitrag veröffentlicht, der Euch die neuen Zertifikatsrichtlinien erklärt, die eingehalten werden müssen, damit ein Zertifikat von aktuellen Apple-Geräten(iPhone, iPad, MacOS PCs) akzeptiert werden. Zusätzlich zu Regeln über Schlüsselalgorithmen und -längen, die üblicherweise von allen Zertifizierungsstellen eingehalten werden, gibt es Anforderungen, die Ihr wahrscheinlich nicht auf dem ersten Blick sehen werdet. Ein Zertifikat, das nach ab dem 01. Juli 2019 erstellt wurde, darf eine maximale Gültigkeit von 825 Tagen haben und muss als erweiterte Schlüsselverwendung (EKU) den Wert “Server Authentifizierung” (OID 1.3.6.1.5.5.7.3.1) enthalten.

Die Herausforderung

In meinem letzten Beitrag, habe ich erwähnt, dass die Zertifizierungsstelle der IP Office in der Lage ist, Zertifikate zu erstellen, die von iPhones und anderen Apple-Geräten akzeptiert werden. Das war allerdings nur die halbe Wahrheit, weil erst IP Office Server (Server Edition oder Application Server) ab Release 11.0.4.1 gültige Zertifikate generieren.

Weiterlesen →