Fehlermeldung bei S/MIME-Versand

    Um Rückfragen vorzubeugen, bitten wir um folgende Angaben in Ihrem Text:



    • Thunderbird-Version (konkrete Versionsnummer) 91.3.0
    • Betriebssystem + Version Windows 10 Home Version 21H1
    • Kontenart (POP / IMAP) IMAP
    • Postfachanbieter (z.B. GMX) E-Mail über eigenen Webhoster
    • Eingesetzte Antivirensoftware Bitdefender
    • Firewall (Betriebssystem-intern/Externe Software) Bitdefender


    Hallo zusammen,

    ich habe bei meinem Kommunikationspartner gesehen, das dieser mit S/MIME arbeitet. Das habe ich zum Anlass genommen um neben PGP auch S/MIME-Zertifikate für meine E-Mail-Adressen zu beantragen. Diese habe ich über die Volksverschlüsselung des Fraunhofer-Institut generiet bzw. beglaubigt lassen.

    Sowohl diese Zertifikte (unter "Ihre Zertifikate") als auch das des Empfängers (unter "Personen") installiert vorgefunden. Den jeweiligen Zertifikatsstellen habe ich unter "Vertrauen bearbeiten" mit setzen beider Haken das Vertrauen ausgesprochen.

    Nachdem ich zwei Mails, eine nur mit Signatur und die andere sowohl mit Signatur als auch Verschlüsselung (alles per S/MIME Verschlüsselungstechnologie) an meinen Empfänger geschickt habe, kam postwendend folgende Fehlermeldung:

    Meinen Host-Server, den der Gegenseite, die IP-Adresse und die Mailadresse des Empfängers habe ich unkenntlich gemacht.

    Ich kann mit dieser Meldung nichts anfangen. Was sagt mir das? Muss ich noch irgendwas einstellen, um die Mails sauber rauszuschicken?

    Würde mich über eien Antwort freuen!

    Gruß Klaus

    Mit der S/MIME-Verschlüsselung hat das nichts zu tun. In der Fehlermeldung geht es um DKIM. Dabei signiert der sendende MTA die E-Mail und der empfangende Server überprüft die Korrektheit der Domain. Der dazu nötige öffentliche Schlüssel muss im DNS verfügbar sein.

    Da du dein eigener Hoster bist, musst du selbst dafür Sorge tragen. Nun ist es so, dass gemäß der Meldung der Bounce bereits auf mein.anbieter.de, also deiner Domain stattfindet. Daher überprüfe mal die Authentifizierungsmethode, die du für den SMTP eingestellt hast.

    Wer wenig oder gar nichts kann, schiebt's auf den Antiviruskram.

    (Compuzius, Buch 5)

    Komischerweise hat bei einer Testmail an meine GMX-Adresse alles geklappt. Von der gleichen Absenderadresse gesendet. Ohne was anderes eingestellt zu haben.

    Susi, danke für deine Antwort. Allerdings kann ich damit noch nichts Rechtes anfangen. Ein Schlüssel ist in den DNS-Einstellungen hinterlegt. Sonst habe ich keine Authentifizierungsmethode vorgefunden.

    Quote from Susi to visit

    Nun ist es so, dass gemäß der Meldung der Bounce bereits auf mein.anbieter.de, also deiner Domain stattfindet.

    Das ist strange. Leider an der falschen Stelle ausgeixt. Die Info über den Bounce kommt von mein.anbieter.de. Seiner eigenen Domain. Gebounct hat host xxx-smtp-gw01.xxx.info[xxx.xxx.xx.xx] des Empfängers. Der sagt, er nimmt die Mail nicht an, weil kein DKIM. Aber, der Bouncer ist selbst ein smtp. Demnach hast du recht. xxx.info ist auch die eigene Domain und es wurde versucht, von meine Domain an meine Domain zu senden. klaman, ist das so? Das würde bedeuten, deine Domain traut sich selbst nicht.

    Unser Verein. Unsere DNA.

    Hallo Altstadt,

    xxx.info ist die Empfängerdomain (mitsamt ausgeixter IP). Das ist ein völlig anderer Server als mein Anbieter. Ich sehe es genauso, das der Empfängerserver nicht mit der DKIM zufrieden ist. Mein Anbieter hat nur gemeldet, das der Empfänger nicht annimmt.

    Der öffentliche Schlüssel ist im DNS hinterlegt, auf meine GMX-Adresse habe ich von dieser Adresse mit S/MIME erfolgreich gesendet und an die mit S/MIME problembehaftete Adresse ging es ganz ohne S/MIME auch problemlos.

    Irgendwie scheint mir das der Empfänger was mit S/MIME (Verschlüsselung und/oder Signatur) nicht akzeptiert.

    Ich kann die dir Ursache nicht erklären. Die Fehlermeldung besagt klar, dass DKIM verlangt wird, aber keine Authentifizierung möglich war. Deshalb wurde der Empfang abgelehnt.

    Die Verschlüsselung einer E-Mail hat mit DKIM nichts zu tun. DKIM ist eine reine Sache zwischen den Servern, um die Absender-Domain zu verifizieren.

    Quote from klaman

    Irgendwie scheint mir das der Empfänger was mit S/MIME (Verschlüsselung und/oder Signatur) nicht akzeptiert.

    DKIM dient dem Schutz vor Spam. Denkbar wäre, dass ein Server E-Mails, die er inhaltlich nicht auf Spam und Schädlinge untersuchen kann, pauschal ablehnt. In diesem Fall wäre aber die Fehlermeldung falsch. Außerdem würde das auch auf PGP-verschlüsselte E-Mails zutreffen.

    Da du auch einen GMX-Adresse verfügst, könntest du diesem Empfänger testweise eine S/MIME verschlüsselte und signierte E-Mail über dieses Konto schicken.

    Wer wenig oder gar nichts kann, schiebt's auf den Antiviruskram.

    (Compuzius, Buch 5)

    Hallo,

    ich bin der Sache nachgegangen. Beim Empfängerserver sagte mir die dortige IT, das die DKIM-Konfiguration nicht ausreichend sei und die Mail somit abgewiesen wurde. Daraufhin habe ich meinen Hoster angeschrieben und das Problem erläutert. Dieser hat die Konfiguration geändert. Was genau, weiß ich nicht, ich vermute mal das es ein Zertifikatsfehler war.

    Also nix mit S/MIME.

    Danke nochmal für eure Beteiligung!

    Schönes Restwochenende!

    Gruß Klaus