Hi Gerhard,
schön wieder mal was von dir zu lesen 
Hast du das Zertifikat in den Konteneinstellungen auch dem richtigen Konto - und zwar fürs Entschlüsseln und fürs Signieren ! - zugeordnet?
MfG Peter
Hallo Peter,
Hi Gerhard,
schön wieder mal was von dir zu lesen
Du weißt doch, guter Wein braucht seine Zeit 
Hast du das Zertifikat in den Konteneinstellungen auch dem richtigen Konto - und zwar fürs Entschlüsseln und fürs Signieren ! - zugeordnet?
Ich denke schon, weiß es aber nicht mit hundertprozentiger Sicherheit zu sagen. Ich habe auch nochmal Dein "Entwurfsdokument" vom 03.03.2006 zu Hilfe genommen, konnte aber dennoch meinen Fehler nicht finden.
Könnte mein Fehler vielleicht an anderer Stelle liegen: Mein seinerzeit gültiges Zertifikat endete Anfang Juni des Jahres. Ich habe es jedoch nicht verlängert und jetzt ein neues Zertifikat beantragt. Wird die Verlängerung möglicherweise auf einem anderen Weg realisiert?
Brauchst Du irgendwelche Sreenshots?
Bis denne
Gerhard
Mensch Gerhard ...
wenn dein Zertifikat bereits ungültig ist, dann kannst du damit selbstverständlich nicht mehr signieren! Und ein Mailpartner kann dir auch keine Mail mehr damit verschlüsseln. Ungültig ist eben ungültig ... .
Du solltest unter "eigene Zertifikate" das ungültige Z. allerdings drin lassen. Denn du kannst damit auch nach Ende der Gültigkeit deine (alten) Mails damit entschlüsseln.
"Verlängern" kann man ein Zertifikat genau so wenig wie ein Buch. Maximal einen vorhandenen öffentlichen Schlüssel noch einmal übersignieren. Zu empfehlen ist das allerdings nicht. Es gibt schon gute Gründe, warum bei einem Softwarezertifikat (und professioneller Anwendung) die maximale Gültigkeit 1 Jahr beträgt.
MfG Peter
Hi Gerhard,
ich finde deinen Beitrag in deinem Blog gut. Du könntest in deinen Mails noch einen Link zum Trustcenter angeben, damit der Empfänger (wenn er es denn möchte ...) dein Zertifikat ohne viel Klickerei verifizieren kann. Ich meine den direkten Link zur Zertifikatssuche.
Allerdings: Bei den Kostnix-Zertifikaten ist das mit der Identitätsfeststellung eben so sein Ding. Nicht umsonst ist für uns die Registrierung der Personen mit dokumentenecht auszufüllendem und zu archivierendem Vordruck, Ausweiskopie und der im 4-Augenprinzip zu erfolgenden Unterschrift nach der Identitätsfeststellung der kostenintensivste Arbeitsschritt bei der Erzeugung der Zertifikate.
Aber: Mit den Kostnix-Zertifikaten ist es immerhin ein guter Anfang.
Was dein eigentliches Problem betrifft, so sagt mit die durch dich gefundene Lösung zwei mögliche Ursachen:
Entweder du hast es nicht geschafft, die Schlüsseldatei (pfx oder p12) vom TC-Trustcenter richtig zu erzeugen bzw. aus dem Internet-Ex zu exportieren, oder du hast einfach das falsche Herausgeberzertifikat des TC verwendet.
Beim Umgang mit X.509-Zertifikaten muss eben ALLES stimmen!
In deinem eigenen Zertifikat ist der Herausgeber exakt beschrieben. Und exakt dieses Herausgeberzertifikat muss vorher importiert sein. Sonst wird nix ... .
MfG Peter
