command 'ISVALID' failed: Not supported when using OCSP validation for S/MIME

Marco Moock mm at dorfdsl.de
Fri Jun 14 13:52:43 BST 2024


Hello!

If I enable OCSP checking for S/MIME in Kleopatra, the check fails and
that affects software that uses the S/MIME certificates/keys.

dirmngr[30845.5]: command 'ISVALID' failed: Nicht unterstützt
					    ^^^--> not supported

Is that an issue of gpgsm, Kleopatra or the client (Claws mail in this
case)?


dirmngr[30845.5]: DBG: chan_5 -> OK Dirmngr 2.2.43 at your service
gpgsm[30921]: DBG: chan_9 -> GETINFO version
gpgsm[30921]: DBG: chan_9 <- D 2.2.43 
dirmngr[30845.5]: connection from process 30921 (1000:1000)
dirmngr[30845.5]: DBG: chan_5 <- GETINFO version
dirmngr[30845.5]: DBG: chan_5 -> D 2.2.43 
dirmngr[30845.5]: DBG: chan_5 -> OK
gpgsm[30921]: DBG: chan_9 <- OK
gpgsm[30921]: DBG: chan_9 -> OPTION audit-events=1
dirmngr[30845.5]: DBG: chan_5 <- OPTION audit-events=1
dirmngr[30845.5]: DBG: chan_5 -> OK
gpgsm[30921]: DBG: chan_9 <- OK
gpgsm[30921]: DBG: chan_9 -> ISVALID xyz
dirmngr[30845.5]: DBG: chan_5 <- ISVALID xyzxyz
dirmngr[30845.5]: command 'ISVALID' failed: Nicht unterstützt
dirmngr[30845.5]: DBG: chan_5 -> ERR 167772220 Nicht unterstützt <Dirmngr>
gpgsm[30921]: DBG: chan_9 <- ERR 167772220 Nicht unterstützt <Dirmngr>
gpgsm[30921]: certificate #123456789/CN=DFN-Verein Global Issuing CA,OU=DFN-PKI,O=Verein zur Foerderung eines Deutschen Forschungsnetzes e. V.,C=DE
gpgsm[30921]: Die CRL konnte nicht geprüft werden: Nicht unterstützt
gpgsm[30921]: Benutztes Gültigkeitsmodell: Schale
gpgsm[30921]: DBG: chan_45 -> S INV_SGNR 0 xyzxyz
gpgsm[30921]: DBG: chan_45 -> S INV_RECP 0 xyzxyz
gpgsm[30921]: DBG: chan_45 -> ERR 167772220 Nicht unterstützt <Dirmngr>
gpgsm[30921]: DBG: chan_45 <- BYE
gpgsm[30921]: DBG: chan_45 -> OK closing connection

-- 
kind regards
Marco


More information about the kdepim-users mailing list