Mails veschlüsseln ohne eigenes Zertifikat versenden!

Hi Josef,

du hast von der reinen Lehre her völlig Recht.
Ich wollte auch schon mal schnell von einem fremden Client was verschlüsselt senden - mit gleichem Ergebnis.

Allerdings solltest du wissen, dass Thunderbird sich absolut nichts aus dem Zertifikatsspeicher von Windows macht! Dieser wird ignoriert. Welches Adressbuch meinst du - das Win-eigene???? Auch dieses nutzt TB nicht.

Aber auch, wenn du das Herausgeber-Zertifikat und die öffentlichen Schlüssel der Empfänger in den TB-eigenen Zertifikatsspeicher importiert und ihnen das Vertrauen ausgesprochen hast, benötigt TB ein eigenes Zertifikat (besser: Schlüsselpaar) des Absenders. Was im Grunde genommen nicht nötig wäre.

Die Zuordnung Empfänger<-> öffentlicher Schlüssel erfolgt unter Umgehung des Adressbuches direkt anhand des Feldes "E" (=Mailadresse). Und wenn du auf den Button S/MIME im Editorfenster klickst, siehst du ja auch. dass du einen gültigen Schlüssel für den Empfänger hast ... .

Aber, das es im allgemeinen nicht üblich ist, ohne Signatur zu verschlüsseln, stört es i. Allg. auch niemanden ... .

Edit:
Nachdem ich mir deine Frage noch einmal durchgelesen habe... .
Du kannst selbstverständlich ohne Signatur und dafür nur verschlüsselt senden. Brauchst nur den Haken bei Signieren wegnehmen. Aber trotzdem musst du vorher deinen geh. Schl. entweder per Softtoken (p12, pfx) oder per PKC#11 (Chipkarte) installiert haben.

MfG Peter