OpenSSL: Datei entschlüsseln

[hoika]

Hallo,

also die certX.pem und itgs.pem beginnen mit

-----BEGIN CERTIFICATE-----
und endet mit
-----END CERTIFICATE-----


Interessant wird es bei folgendem Befehl

openssl smime -decrypt -in datei.dat -recip certX.cer -inkey private.key -out datei.txt -inform der -certfile itsg.pem

certX.cer ist das DER-Pendant der PEM-Datei (ich hatte eigentlich nur das DER, das PEM habe ich mit der OpenSSL erzeugt)
Das cer-Zertifikat ist korrekt, ich kann es in Windows anzeigen/einlesen.
Vielleicht stimmt ja das ITSG-Zert. ist nicht ?
Da steht nur eines drin, ich dächte, ich hätte mal 2 gesehen (ist 2 Jahre her das ganze).

Ein einziges Chaos ;(

Ich habe gerade gesehen, es gibt 2 gültige ITSG-Zertifikate.
Vielleicht haben die das andere für die Erzeugung ihrer eigenen Zertifikate benutzt.
Probier ich morgen aus.


Heiko