S/MIME Zertifikat

Hi thunderphpls,

und willkommen im Forum.
Na, dann schau mer mal ... .

Das "tcclass1-2011.der" ist völlig richtig.
Aber ich habe folgende Vermutung: Du benutzt Firefox, und hast auf der Webseite des TC an der entsprechenden Stelle auf "Download" geklickt? Dann öffnet sich der Mozilla-typische Import- und Bestätigungsdialog => und du hast das root-Zertifikat in den Firefox (!!) importiert.
Besser: Rechtsklick und speichern unter und dann der Import über den Zertifikatsmanager des Thunderbird.
Du könntest das Z. auch wieder aus dem FF exportieren ... .

Sollte ich mit meiner Vermutung schief liegen, lass es mich wissen.

MfG Peter

Völlig exakt. Auch dass diese zusätzlich importiereten Z. im "Software-Kryptografie-Modul" stehen.

Ich habe zusätzlich noch das Z. der SubCA III importiert, steht dort unter Zwischenzertifikate.

Jetzt müsstest du im Zertifikatsmanager die folgenden zwei Zertifikate (nach Ansicht => Inhaber) sehen:

CN = TC TrustCenter Class 1 L1 CA III
OU = TC TrustCenter Class 1 L1 CA
O = TC TrustCenter GmbH
C = DE

und

E = certificate@trustcenter.de
OU = TC TrustCenter Class 1 CA
O = TC TrustCenter for Security in Data Networks GmbH
L = Hamburg
ST = Hamburg
C = DE

bei dir auch?
Und noch mal die Vertrauenseinstellungen überprüfen.

P.

Die .p12 ist deine persönliche Schlüsseldatei, also diese, welche du mit deinem Browser auf der Webseite des TC erstellt hast. Hast du doch, oder?

Aber zuerst noch einmal zu den Herausgeberzertifikaten.
Du kannst zumindest das eine also sehen und das Vertrauen einstellen. Hole dir bitte von der Webseite noch das zweite und installiere es dir sicherheitshalber auch noch. So dass es aussieht, wie bei mir.

Danach gehst du nach Eigene Zertifikate. Ist da schon was eingetragen?

P.

> Vielleicht kannst du nochmal drüberschauen
Wie soll ich das machen? Wolfgang hat mir seinen Bundestrojaner noch nicht zum Testen gegeben. (War nur'n Spaß ...)

So, du hast also jetzt die root-Z. installiert und kannst sie ansehen. Gut so.
Jetzt gehst du im Zertifikatsmanager ganz nach links, hin zu "Ihre Zertifikate". Dort importierst du deine .pfx oder .p12-Datei. Dabei wirst du nach dem Passwort gefragt, mit welchem du deine Schlüsseldatei gesichert hast. Im Gegensatz zur den "Zertifikaten", ist in der Schlüsseldatei eben neben deinem öffentlichen auch dein geheimer oder auch privater Schlüssel drin.

Wenn du das gemacht hast, müsstest du dort jetzt als einziges dein eigenes Zertifikat sehen können. Ansehen und die Richtigkeit der Daten feststellen.

Ergebnis: (Passwort verlangt, Daten korrekt?)

Und dann kannst du mir eine PN mit deiner Mailadresse schicken. Ich schicke dir eine signierte und eine signierte und verschlüsselte Mail - wenn du möchtest.

Noch eine Empfehlung:
Falls du es noch nicht getan hast, gib deinem Thunderbird ein Masterpasswort. Es kommt vor, dass nach dem Zertifikatsimport sich der PW-Manager selbst ein Pseudopasswort gibt. Und das kennst du nicht ... . Warum das manchmal passiert, wurde noch nicht ermittelt.

P.

Ich hätte da auch mal ne Frage zu dem Thema. Ich versuche gerade, mit dieser Anleitung ein X.509-Zertifikat zu installieren. Aber ich habe keine Möglickeit gesehen die Datei "tcclass1-2011.der" (oder .crt) runterzuladen. Wann, wo, wie bei welchem Schritt kann man diese Datei runterladen?

Firefox konnte das Zertifikat aus unbekannten Gründen nicht verifizieren - kann ich deshalb die Datei nicht runterladen? Wie löse ich das Problem?

Hi xaeon,

ich schreibe das doch immer wieder gern ... .

Der Firefox kann das root-Zertifikat auch nicht kennen. Wozu auch - er hat damit ja gar nichts zu tun.
Du sollst das Zertifikat von der Seite des Trustcenters auch nicht im FF importieren, sonders einfach downloaden. Also "Speichern unter" und irgendwo ablegen.

Gefunden auf der Seite des Trustcenters hast du diese Datei aber?
Wenn nicht, hier ist der Link: http://www.trustcenter.de/certservices/c…class1-2011.der
Nicht vergessen: Rechtsklick > Speichern unter ...

MfG Peter

Ok, alles klar, jetzt klappts, besten Dank.