Benutzerzertifikate in Thunderbird 3.1.11

Hallo jg1958,

und willkommen im Forum (<= Ja, so viel Zeit nehmen wir uns hier ... .)

Das passiert dann, wenn du dem in "Personen" importierten Zertifikaten extra noch einmal das Vertrauen ausgesprochen hast.

Du hast zwei Möglichkeiten:
1.) Wenn du - so wie es sich gehört - vorher das richtige Herausgeberzertifikat installiert und diesem das Vertrauen ausgesprochen hast, musst du das bei dem Benutzerzertifikat nicht noch einmal tun. (Du Vertraust den Herausgeber, also wird dieses Vertrauen auch an alle durch diesen herausgegebenen Zertifikaten vererbt.) => Dann bleibt es auch unter "Personen" stehen.

2.) Wenn es einmal unter Server steht, kannst du ihm dort noch einmal das Vertrauen einstellen. Dann müsste es als gültig angezeigt werden.

Mit den bei uns durchaus üblichen "Freundlichen Grüßen!"

Peter

Hallo Jens,

freut mich, dass ich dir "auf die Sprünge helfen konnte".
Der "Trick" mit dem Importieren des Zertifikates aus einer empfangenen Mail ist nichts unübliches. Auf diese Weise tauschen wir seit Jahren Zertifikate mit "firmenfremden", also nicht im eigenen Verzeichnisdienst enthaltenen, Nutzern aus.
Warum das mit dem Dateiimport nicht funktioiert hat, kann ich dir nicht sagen. Ist dieses Z. wirklich von exakt (!!!) dem gleichen Herausgeberzertifikat signiert? Gerade die Kollegen in Hamburg verwenden für ihre Produktpalette mit recht vielen Herausgeberzertfikate. Damit ist eine saubere Trennung der einzelnen "Wertigkeiten" vom Kostnix bis zum QES-Zertifikat gegeben.

MfG Peter

Hallo Jens,

daraus, dass ihr dieses Z. für dienstliche Zwecke benutzt entnehme ich, dass es ein höherwertiges ist (ich hoffe einfach mal dass eine Bank kein "Kostnix-Zertifikat" benutzt).
Wenn du an jemand anderes verschlüsseln willst, ist die Wahrscheinlichkeit sehr groß, dass dieser als Privatperson leiglich das erwähnte "kostnix-Z." benutzt (*). In diesem konkreten Fall - und auch immer, wenn du an jemand verschlüsseln willst, der sein Z. von einem anderen Anbieter hat - bedeutet das, dass du von beiden Herausgebern das Herausgeberzertifikat bewusst importieren musst. Es sei denn, die Leute von Mozilla haben dir diese Aufgabe schon abgenommen, also "build in". Da das "höherwertige Zertifikat" (vermutlich ein so genanntes "Z. für fortgeschrittene Signaturen" mit einem anderen Herausgeberzertifikat signiert wurde als das Kostnix-Teil, musst du also zwei Herausgeberzertifgikate vom TC HH installieren. OK?

(*)
Auch das Billigzertifikat ist für einander bekannte Partner völlig ausreichend und fast ebenbürtig zu einem höherwertigen Zertifikat. Kryptologisch gibt es da außer eventuell bei einem Zertifikat für die QES so gut wie keine Unterschiede, wenn wir mal die besseren Zufallszahlen außer Acht lassen. Aber das ist etwas, was für den normalen Anwender schon jenseits des praktischen Interesses liegt.
Das einzige, was ihr machen solltet ist, bei der ersten Kontaktaufnahme per Telefon den Hashwert der Zertifikate zu vergleichen. Denn bei den Kostnix erfolgt ja keine (aufwändige und deswegen teuere!) Personenidentifizierung. Jedermann könnte sich aus Spaßgründen ein Z. auf einen beliebigen Namen bestellen.

BTW: Probleme bei kryptologischen Anwenduingen liegen meist in winzigkleinen Ungenauigkeiten. Ein fst gleich aussehendes Herausgeberzertifikat hat - aus welchen Gründen auch immer - einen anderen Hashwert, ist abgelaufen, zurückgezogen worden usw. Kryptologie ist eine penible Wissenschaft -WOWEREIT!

MfG Peter

Hallo Jens,

also, wenn ich nicht einen ganzen Haufen "richtiger und kostenpflichtiger" Zertifikate in meinem TB nutzen würde, dann würde ich dir das glauben.

Nein, so glaube ich dir das nicht
Du musst zuerst das richtige Herausgeberzertifikat des TC importieren und diesem das Vertrauen aussprechen. Dazu musst du exakt das Zertifikat auswählen (oder alles installieren, was das TC anbietet). Und wenn du danach das Benutzerzertifikat importierst, bleibt es auch drin.
Würde mich wundern, wenn das nicht so funktioniert.

Sollte das Herausgeberzertifikat bereits durch die signierten Mails installiert sein, dann schau dir noch mal an, ob die Haken für das Vertrauen gesetzt sind.

MfG Peter

Hallo Jens!

Ehrliche Antwort?
=> Ich weiß es nicht. Ich hatte das Problem "leider" noch nicht und kann dir wirklich nichts zur Fehlerbehebung sagen.

MfG Peter