Erledigt ! Thawte-Zertifikat abgelaufen, was nun? [erledigt]

Hallo,

du musst ein neues Zertifikat beantragen. Die Vorgehensweise:
Woher bekomme ich ein X.509-Zertifikat?

Hi Börsenfeger,

hier meldet sich der "Verursacher des Links, nach dem es jedenfals nicht geht".

Quote from "Boersenfeger"

... Habe mir bei Trustcenter das Zertifikat

heruntergeladen und installiert.

Ich habe mich in meinem Beitrag beispielhaft an Zertifikaten des dt. Trustcenters "TC" in Hamburg orientiert. Dies ist natürlich nur eines von recht vielen derartigen Einrichtungen weltweit. Und es gibt selbstverständlich auch mehrere Anbieter der beliebten "Kostnix-Zertifikate", welche durch Privatpersonen gern genutzt werden.

Um ein Zertifikat nutzen zu können, muss der Nutzer in seinem Anwendungsprogramm eine so genannte "Vertrauenskette" aufbauen. Und wenn du ein Zertifikat von Thawte benutzt, musst du dann auch dem Herausgeber Thawte vertrauen. Also musst du auch das Herausgeberzertifikat von Thawte installieren und diesem mit "Bearbeiten" dein Vertrauen aussprechen. Und du musst auch genau aufpassen, dass es das richtige Herausgeberzertifikat ist. Welches, steht in deinem Zertifikat ganz genau verzeichnet. Hier kommt es auf Genauigkeit an!

MfG Peter

Dateien mit den Endungen ".p12" oder auch ".pfx" sind so genannte Schlüsseldateien.
Diese enthalten neben deinem "Zertifikat" (= Nutzerdaten, Mailadresse usw. + dein öffentlicher Schlüssel + Signatur mit dem geheimen Schlüssel des Herausgebers) noch deinen eigenen geheimen Schlüssel. Diese Schlüsseldatei ist in der Regel mit einem Passwort gesichert und sollte nur in deinem Besitz sein. Sie dienen dir selbst zum Entschlüsseln und zum Signieren.
Diese Schlüsseldateien werden im Zertifikatsspeicher unter "Ihre ..." importiert.
(Und um hier gleich einem verbreiteten Irrtum vorzubeugen:
Deinen geheimen Schlüssel bekommst du bei der Onlinebeantragung nicht vom Trustcenter! Dein eigener Browser erzeugt diesen Schlüssel und er wird auch niemals an das Trustcenter oder an sonst jemanden übertragen. Dieses erhält nur deinen öffentlichen Schlüssel und deine Nutzerdaten. Zumindest ist das bei vertrauenswürdiger Soft- und Hardware so ... .)

Die Zertifikate deiner Mailpartner (hier wirklich nur die Zertifikate, siehe oben!) werden unter "Zertifikate anderer ..." importiert. Diese dienen zur Verschlüsselung an diese Partner.

Und die vertrauenswürdigen Zertifikate der Herausgeber gehören nach "Herausgeber ..." (bzw. "Vertrauenswürdige ..." bei anderen Programmen). Wozu diese dienen, habe ich schon beschrieben.

Die Endungen bei Zertifikaten lauten .cer oder .der (es gibt auch andere, aber das sind die am meisten genutzten Formate)

Ja, und wo findest du diese? Ich würde mal auf der Webseite des Trustcenters deines Vertrauens suchen ... . Alle Trustcenter bieten diese dort zum Download an.

Und warum bestimmte Herausgeberzertifikate in manchen Anwendungsprogrammen schon "von Hause aus" implementiert sind und manche eben nicht, habe ich in mehreren Beiträgen ausführlich erklärt. => Suchfunktion empfohlen.

MfG Peter (der vor 40 Jahren auch mal blond war ... .)

Hallo,

Quote from "Boersenfeger"

Mich irritiert, das ich keine Datei mit der Endung .pkcs12 finde und nur diese will ja Thunderbird importieren. Ich glaube, ich laß es... :nixweiss:

wer wird denn so schnell das Handtuch werfen?
Ich habe mal bei mir nachgeschaut. Die entsprechenden Dateien haben die Endung *.p12, und zwar egal ob von Thawte oder dem Trustcenter.

Im entsprechenden Konto gehe ich auf S/MIME-Sicherheit, klicke unten auf "Zertifikate", unter "Ihre Zertifikate" über "Importieren" die entsprechende Datei vom PC einfügen. Aber wie gesagt, alle Endungen der entsprechenden Dateien lauten auf *.p12

Falls du das Zerti, mit dem du Porbleme hast, beim "Trustcenter" angefordert hast, versuche es doch mal bei "Thawte".

Quote from "Boersenfeger"

Nun ist das Ding durch. Bei Thawte hats geklappt. Danke für Euren Support!

Das freut mich - und danke für die Rückmeldung!

[OT]

Quote from "Peter_Lehmann"

... (der vor 40 Jahren auch mal blond war ... .)

Na ja, als Kleinkind war ich auch mal blond! [/OT]

Quote from "Vic~"

Sag bloß, daß Du auch mit *ergrauten* Haaren kämpfst?

Schon lange nicht mehr ... .
Jetzt bin ich stolz auf meinen vollen weißen Schopf ...

MfG Peter