E-mail verschlüsseln mit S/MIME

[OT]
Hallo Vic~,
schön, dich mal wieder im Forum zu erleben - natürlich gleich in deinem "Spezialgebiet".
Nachträglich noch alles Gute für 2016!
[/OT]

Hallo olympus,
und willkommen im Forum!

Eigentlich ist das alles ganz einfach (wenn man das wie ich bestimmt schon 1000 mal gemacht hat)

Wichtig ist erst einmal, dass du von beiden Zertifikaten die vollständige Vertrauenskette im Thunderbird zur Verfügung gestellt hast.
Das bedeutet, dass (ich fange hier mal von "unten" an), das im Benutzerzertifikat des Empfängers oder auch deines eingetragene Herausgeberzertifikat auch in deinem Zertifikatsmanager vorhanden und dieses auch gültig ist.
Du öffnest also im Zertifikatsmanager das Zertifikat, schaust dir den Gültigkeitszeitraum, die exakte Bezeichnung des Herausgeberzertifikates und auch den Fingerabdruck an. Die beiden letztgenannten am Besten aufschreiben.
Dann gehst du nach "Herausgeberzertifikate" und suchst diese. Und nun überprüfst du, ob es wirklich exakt die benötigten sind. Hier kommt es auf Genauigkeit an!
Bei der Gelegenheit prüfst du auch, ob den Herausgeberzertifikaten auch das Vertrauen ausgesprochen ist. Wenn nicht, die Haken setzen.
Wenn du die Zertifikate einmal geöffnet hast, kannst du dir auch die sonstigen Zertifikatsdaten (Benutzername, Mailadresse usw.) ansehen und auch auf Plausibilität prüfen

Das Zertifikat des Mailpartners kann ein .der, .cer oder auch ein .pem sein. Überall gleicher Inhalt und nur anderes Format. cer und .der sind immer "Zertifikate", also nur die öffentlichen Bestandteile. Eine .pem-Datei ist immer eine ASCII-codierte (also lesbare) Datei. Sie kann aber sowohl den öffentlichen Schlüssel (public key) als auch den privaten Schlüssel (secret key, eigentlich nur bei deinem eigenen Schlüssel, denn einen anderen dürftest du niemals bekommen!!) oder auch beide oder die ganze Zertifikatskette enthalten. Du kannst aber mit einem normalen Texteditor jederzeit eine .pem öffnen. Dann kannst du ganz deutlich sehen, ob durt nur public keys oder gar ein secret key drin ist.

Ein Schlüsselpaar (public und secret key) wird von einem TrustCenter als .p12, als .pfx oder eben auch als .pem bereitgestellt. Bei den beiden erstgenannten ist der Fall klar, beim .pem eben reinsehen.

Der Thunderbird kann alle diese Formate importieren.
Du kannst dir auch zugeschickte Z. mit dem Zertifikatsmanager des Betriebssystems ansehen - nur dieser hat mit dem Thunderbird nichts zu tun, eignet sich in deinem Fall nur zum Betrachten.

Wenn du die Zertifikate (für Mailempfänger) und die Schlüsseldatei (für dich) importiert hast, wirst du die ersten unter Personen und deins unter "Ihre Zertifikate" finden.
Wichtig: alle Zertifikate erben ihre Vertrauenseinstellungen von dem vorgelagerten Herausgeberzertifikat. Also nicht den Benutzerzertifikaten noch einmal das Vertrauen aussprechen. Sie "verschwinden" dann aus "Personen" und tauchen dann unter "Server" auf, was nicht gut ist.

Wenn das alles so, wie beschrieben realisiert ist, ist der eigentliche Import der Zertifikate und Schlüssel in den Thunderbird abgeschlossen.

Nun musst du nur noch dem betreffenden eigenen Mailkonto unter Konten-Einstellungen > S/MIME-Sicherheit mitteilen, welches eigene Zertifikat zum Entschlüsseln und zum Signieren benutzt werden soll. Da du ja nur eines hast, dürfte das auch kein Problem darstellen.

Nun kannst du zum Testen eine verschlüsselte und signierte Mail an dich selbst senden.

Bitte schreibe mir, ob du das so hinbekommen hast, oder wo noch ein Problem liegt.

MfG Peter