Fehler:
Beim Signieren / Prüfen der Signatur eines Nutzerzertifikats von GÉANT TCS in Adobe Acrobat erscheint der Fehler „Ungültige Richtlinienbeschränkung (Invalid policy constraint)“.
Ursache:
Das Wurzelzertifikat (TCS Sectigo: USERTrustRSACertificationAuthority) ist zwar auf dem Endgerät bereits vorhanden, hat aber andere Richtlinienbeschränkungen (ist also nicht das "richtige").
Lösung:
-
Wurzelzertifikat "USERTrustRSACertificationAuthoriry" aus dem Wurzelzertifikatsspeicher von Adobe löschen.
-
Wurzelzertifikat anschließend wie in unserer Anleitung (Schritt 1) beschrieben erneut importieren
-
Alternative: Für das Wurzelzertifikat "USERTrustRSACertificationAuthoriry" die "Einstellungen für Vertrauenswürdigkeit bearbeiten". Dort dann im Tab "Richtlinieneinschränkungen" das Feld "Zertifikatsrichtlinien" leeren und abspeichern. Das sollte den gleichen Effekt haben wie das Wurzelzertifikat zu löschen und erneut zu importieren.