
Hallo Liste, Hallo Rico ;) GnuPG läuft jetzt bei uns - aber die Verifizierung scheint nicht so ganz zu passen. Das sagt OTRS: gpg: Signature made Wed Jan 23 14:04:09 2008 CET using DSA key ID F9922B86 gpg: BAD signature Wenn ich jetzt aber ein Reply auf das Ticket mache, so kann Thunderbird + EnigMail die Signatur aber verifizieren: UNVERTRAUTE Korrekte Unterschrift Schlüssel-ID: 0xF9922B86 / Unterschrieben am: 01/23/2008 02:04 PM Hat jemand eine Idee, woran das liegen könnte ? *bittekeinutf-8problem*bittekeinutf-8problem*bittekeinutf-8problem* ;) Viele Grüße Sascha

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hallo Sascha! On Thu, 24 Jan 2008, ml@charliesangels.biz wrote:
GnuPG läuft jetzt bei uns
super.
gpg: Signature made Wed Jan 23 14:04:09 2008 CET using DSA key ID F9922B86 gpg: BAD signature
Das scheint meines Erachtens daran zu liegen, dass der Kunden keinen hinterlegten PGP-Key hat. Deshalb kann OTRS nicht verifizieren, ob die Sigantur wirklich zum Schlüssel passt. Du musst dazu zu deinem Kunden einen entsprechenden öffentlichen Schlüssel des Kunden in der PGP-Verwaltung hinterlegen. Grüße, Rico - -- Dipl.-Math. Rico Barth, Geschäftsführer/Projektleiter c.a.p.e. IT GmbH Annaberger Straße 240 , 09125 Chemnitz phone/fax: +49 371 5347-621 / -625 mobile: +49 176 66680786 mailto: rico.barth@cape-it.de , PGP-Key: 0x874C8377 internet: www.cape-it.de Geschäftsführung Rico Barth, Thomas Maier AG Chemnitz, HRB 23192 -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.6 (GNU/Linux) Comment: Made with pgp4pine 1.76 iD8DBQFHm7Aymy4UBYdMg3cRAoANAJ9DBp789kA1gt0fuondR8SMg5YyHACg0KTU iQibyuvlpgaf8aT2JwY1/94= =ff7/ -----END PGP SIGNATURE-----

Hallo, On Sa, Jan 26 2008, Rico Barth wrote:
On Thu, 24 Jan 2008, ml@charliesangels.biz wrote:
gpg: Signature made Wed Jan 23 14:04:09 2008 CET using DSA key ID F9922B86 gpg: BAD signature
Das scheint meines Erachtens daran zu liegen, dass der Kunden keinen hinterlegten PGP-Key hat. Deshalb kann OTRS nicht verifizieren, ob die Sigantur wirklich zum Schlüssel passt. Du musst dazu zu deinem Kunden einen entsprechenden öffentlichen Schlüssel des Kunden in der PGP-Verwaltung hinterlegen.
Oder Du aktivierst auto-key-retrieve in der gnupg.conf, dann wird ein im Schlüsselrin nicht vorhandener public key automatisch auf dem default Keyserver gesucht und ggf. importiert. Gruß Henning -- Henning Oschwald ((otrs)) :: OTRS AG :: Norsk-Data-Straße 1 :: 61352 Bad Homburg Fon: +49 (0) 9421 56818 0 :: Fax: +49 (0) 9421 56818 18 http://www.otrs.com/ :: Communication with success! Geschäftssitz: Bad Homburg Amtsgericht Bad Homburg, HRB 10751 Steuernummer: 003 240 97505 Aufsichtsratsvorsitzender: Burchard Steinbild Vorstandsvorsitzender: André Mindermann

Hallo Rico, Hallo Liste, ich habe jetzt nochmal versucht, das genauer einzukreisen. Die Keys sind da, der Keyring ist auch lesbar. Schicke ich die E-Mail als US-ASCII --> Good Signature Schicke ich die E-Mail als ISO-8859-1 --> Good Signature Nur bei UTF-8 als Encoding erhalte ich ein "Bad Signature". User otrs auf dem Frontend hat als $LANG en_US.UTF-8 gesetzt. Das OTRS ist auch als UTF-8 eingerichtet. Webserver ebenfalls, GnuPG habe ich UTF-8 als Parameter mit auf den Weg gegeben. Für mich sieht das nach einem Bug im OTRS aus - konnte schon einmal jemand die Signatur verifizieren, wenn die E-Mails als Charset UTF-8 hat ? Viele Grüße Sascha Rico Barth schrieb:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
Hallo Sascha!
On Thu, 24 Jan 2008, ml@charliesangels.biz wrote:
GnuPG läuft jetzt bei uns
super.
gpg: Signature made Wed Jan 23 14:04:09 2008 CET using DSA key ID F9922B86 gpg: BAD signature
Das scheint meines Erachtens daran zu liegen, dass der Kunden keinen hinterlegten PGP-Key hat. Deshalb kann OTRS nicht verifizieren, ob die Sigantur wirklich zum Schlüssel passt. Du musst dazu zu deinem Kunden einen entsprechenden öffentlichen Schlüssel des Kunden in der PGP-Verwaltung hinterlegen.
Grüße, Rico
- -- Dipl.-Math. Rico Barth, Geschäftsführer/Projektleiter c.a.p.e. IT GmbH Annaberger Straße 240 , 09125 Chemnitz phone/fax: +49 371 5347-621 / -625 mobile: +49 176 66680786 mailto: rico.barth@cape-it.de , PGP-Key: 0x874C8377 internet: www.cape-it.de
Geschäftsführung Rico Barth, Thomas Maier AG Chemnitz, HRB 23192 -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.6 (GNU/Linux) Comment: Made with pgp4pine 1.76
iD8DBQFHm7Aymy4UBYdMg3cRAoANAJ9DBp789kA1gt0fuondR8SMg5YyHACg0KTU iQibyuvlpgaf8aT2JwY1/94= =ff7/ -----END PGP SIGNATURE-----
participants (4)
-
Henning Oschwald
-
Mailings
-
ml@charliesangels.biz
-
Rico Barth