Gelöst: Fehler beim Import eines Zertifikats für S/MIME Vers

Hi netlinker,

da sieht man mal wieder, was man alles so selbst heraus bekommt ... .
Für mehr muss man schon wissen, wohin man schauen muss

> Was mit dem ersten Zertifikat ist keine Ahnung.

Dann schau mal hier:
> Schlüsselverwendung
> Digitale Signatur (80)

Im professionellen Bereich verwenden wir für die Signatur und für die Verschlüsselung unterschiedliche Zertifikate. Wenn du lediglich eine signierte Mail bekommst, dann kann es sein, dass du eben nur das Signaturzertifikat (80) erwischst. Und das brauchst du auch nicht importieren, den die importierten User-Zertifikate sind ja (für dich) zum Verschlüsseln an den Empfänger da. Und verschlüsseln kannst du mit dem 80er nicht, weil eben die gewollte Einschränkung vorliegt.

Senden einer verschlüsselten Mail:
Thunderbird holt sich die Mailadresse aus dem Feld "E". Dort steht auch eine gültige Adresse. Was kommt denn für eine Fehlermeldung? Was steht für Verwendungszweck um zweiten Zertifikat?

MfG Peter

Nun, unmittelbar nach den Kopfzeilen, in welchen auch steht, dass es sich um eine s/mime-verschlüsselte Mail handelt, kommt bei selbiger "nur noch" der p7m-Container. Und dieser enthält den gesamten Mailinhalt einschließlich der Anhänge.
Damit betrachte ich die Meldung, dass die Mail nicht entschlüsselt werden kann, als völlig korrekt. Ist ja nix da, zum Entschlüsseln

Warum er neben der Fehlermeldung nicht noch die Option bietet, noch den "Rest" runterzuladen und die Mail zu entschlüsseln - das musst du schon die Entwickler fragen. Sicherlich könnte man das machen, aber ... .

Bei den beschriebenen Zertifikaten handelt es sich im Übrigen um selbige auf Smartcard. Man kann die Funktionen des 2. Zertifikates noch weiter zerpflücken, und für Authentifizierung, Mailverschlüsselung, Mailsignatur, uvam. noch weitere getrennte Zertifikate (+ die dazugehörigen privaten Schlüssel) aufbringen. Platz ist heutzutage genug vorhanden. Nur, je mehr Schlüssel, desto länger dauert die Produktion der Karte.

Auch wenn ich es nicht mag (und wir es auch nicht so machen, aber nicht wegen mir ...), ist es möglich in einem Zertifikat mehrere Mailadressen einzutragen. Thunderbird scheint aber nur mit der ersten Adresse etwas anfangen zu können und ignoriert die weiteren. Ich kann das allerdings mangels Gelegenheit nicht nachprüfen. Habe einfach keine Z. mit mehreren Adressen vorliegen - und will mir auch nicht die Mühe machen eines deswegen zu erzeugen. Warum TB das nicht macht, kannst du wiederum nur die Entwickler fragen.
Ich finde es einfach besser, für jede Adresse ein eigenes (Software-)Token zu verwenden. Habe bei mir deswegen für jede einzelne Adresse ein eigenes Z. importiert. Und im professionellen Bereich (=> Chipkarten) hat doch eh jeder nur eine Mailadresse. Und man kann ja auch mehrere Z. auf eine Karte bringen, wenn unbedingt Bedarf besteht.
Ein guter Mailclient zeigt nämlich jedes mal eine Fehlermeldung an, wenn eine Mail mit Hilfe eines Zertifikates (besser: des geheimen Schlüssels ...) signiert wurde und dieses nicht auf die Mailadresse des Absenders passt. Gerade bei den Magentafarbenen Absendern passiert das sehr häufig.

Thunderbird ist eben ein hübscher Mailclient, den ich privat sehr gern und nunmehr ausschließlich verwende. Aber im professionellen Bereich ziehe ich ihm eben mein geliebtes LoNo + Krypto-Plugin vor ... .

MfG Peter