S/MIME Empfänger Zertifikat wird nicht gefunden

So richtig schlau werde ich aus dem Geschriebenen immer noch nicht. Ich vermute aber, du bist einem Irrtum aufgesessen.

Quote from spun

Wie bekomme ich es hin, dass die Zertifikate gleich von allein gefunden werden?

Bei S/MIME gibt es keine öffentlichen Schlüsselserver, auf denen jedermann seinen öffentlichen Schlüssel hinterlegen kann. Thunderbird kann die Schlüssel daher nicht von allein kennen oder suchen. Die Benutzer müssen sie zunächst einmalig austauschen. Ein Weg dazu ist genau der, sich gegenseitig eine signierte E-Mail mitsamt des öffentlichen Schlüssels zu senden. Ferner muss man den Zertifikaten dann noch das Vertrauen aussprechen.

Zum Verständnis die Funktionsweise in Kurzform:

Verschlüsseln: Person A sendet eine verschlüsselte E-Mail an Person B. A verschlüsselt dazu mit dem öffentlichen Schlüssel von B. B kann die E-Mail mit seinem eigenen privaten Schlüssel entschlüsseln.

Das bedeutet, nur dann, wenn A den öffentlichen Schlüssel von B hat, kann er verschlüsselt an B senden. Sonst geht es nicht.

B benötigt dazu keinen öffentlichen Schlüssel von A. Den bräuchte er erst dann, wenn er selbst verschlüsselt antworten möchte.

Signieren: Person A sendet eine signierte E-Mail an Person B. Hier ist es jetzt umgekehrt. A benutzt seinen eigenen privaten Schlüssel für die Signatur. A kann deshalb immer signieren, selbst dann, wenn er keinen Schlüssel von B hat.
Hat B den öffentlichen Schlüssel von A, dann kann er damit die Echtheit bestätigen. Hat B diesen öffentlichen Schlüssel nicht, wird eine ungültige Signatur angezeigt.

Damit sowohl die Verschlüsselung wie auch das Signieren in beide Richtungen klappen, benötigen A und B jeweils ihr eigenes Schlüsselpaar und zusätzlich auch den öffentlichen Schlüssel des jeweils anderen.

Ergänzend ein (geklautes) bildliches Beispiel. Das hatte ich vor ein paar Jahren schon einmal geschrieben, finde es aber nicht mehr, weil ich den Account gelöscht hatte.

Stell die vor, du möchtest mit jemandem Dokumente auf ganz alte Art und Weise vertraulich austauschen. Dazu habt ihr euch folgendes Verfahren überlegt.

Ihr legt das Dokument in ein mit einem Vorhängeschloss verschließbares Kästchen. Dein Partner hat dir dazu sein geöffnetes Schloss zukommen lassen. Im modernen Kontext wäre das sein öffentlicher Schlüssel.

Nun legst du das Dokument in das Kästchen, legst auch dein eigenes Schloss geöffnet dazu und verschließt das Kästchen mit dem Schloss des anderen.

Nur der Empfänger kann dann das Kästchen öffnen. Dazu braucht er seinen eigenen, privaten Schlüssel. Will er dir antworten, verfährt er genauso, wie du zuvor. Nur, dass er zum Verschließen halt dein Schloss verwendet.

Wie stellt er aber nun fest, ob das Dokument wirklich von dir ist? Du könntest es vorher unterschreiben oder mit deinem Siegel versehen. Ihr könnte euch auch darauf einigen, dass du ihm stets dasselbe, einmalige Vorhängeschloss mitschickst. Um die Echtheit bestätigen zu können, muss der Empfänger dieses einmalige Schloss (deinen öffentlichen Schlüssel) kennen und erkennen können.