OpenSSL: Signature could not be validated

edit

S/MIME basiert darauf, dass die verwendeten Zertifikate von einer Zertifizierungsstelle ausgegeben werden. Es reicht also nicht aus, wenn ein S/MIME-Zertifikat von sich selbst behauptet, gültig zu sein. Zur Verifizierung muss daher das CA-Zertifikat, also das Zertifikat der ausgebenden Zertifizierungsstelle zum Zeitpunkt des Maileingangs bereits bekannt sein. Zu diesem Zweck muss es im Adminbereich von OTRS (Admin -> S/MIME-Zertifikate) auftauchen oder dort ggf. hochgeladen werden.

Wenn das S/MIME-Zertifikat nicht von einem anderen Zertifikat beglaubigt wurde (self-signed), wird sich die Meldung nicht abstellen lassen, da in dem Fall keine ausreichend aussagekräftige Verifizierung möglich ist.