1. Startseite
  2. Nachrichten
  3. Herunterladen
    1. Thunderbird Release-Version
    2. Thunderbird 128 ESR
    3. Thunderbird 115 ESR
    4. Thunderbird Beta-Version
    5. Sprachpaket (Benutzeroberfläche)
    6. Wörterbücher (Rechtschreibprüfung)
  4. Hilfe & Lexikon
    1. Anleitungen zu Thunderbird
    2. Fragen & Antworten (FAQ) zu Thunderbird
    3. Hilfe zu dieser Webseite
  5. Forum
    1. Unerledigte Themen
    2. Letzte Beiträge
    3. Themen der letzten 24 Stunden
  • Deutsch
  • Anmelden
  • Registrieren
  • 
  • Suche
Dieses Thema
  1. Thunderbird Mail DE
  2. Forum
  3. Hilfe zu Verschlüsselung & elektronische Signatur
  4. S/MIME Verschlüsselung & Unterschrift

HILFE: ich bin zu dumm om SMIME zu verwenden

    • Betterbird
    • 91.*
    • Linux
  • Fukai Mizumi
  • 11. Dezember 2021 um 15:08
  • Geschlossen
  • Unerledigt
  • Fukai Mizumi
    Junior-Mitglied
    Beiträge
    3
    Mitglied seit
    11. Dez. 2021
    • 11. Dezember 2021 um 15:08
    • #1

    Ich habe mit xca (ein Programm) ein Zertifikat erstellt. Und es dann als PCR#12 exportiert.

    Unter Account Settings > End-To-End Encryption > Manage S/MIME Certificates > Your Certificates habe ich mein PCR#12 Zertifikat hinterlegt:

    Wenn ich auf View gehe, sieht das Zertifikat wie folgt aus:

    Wenn ich aber dann wieder zurückgehe und auf "Personal certificate for (digital singning/encryption): Select" gehe, wirft er einen Fehler:

    Komisch. Ich habe trotzdem versucht eine neue Mail zu schreiben und bin dort auf den Tab "Security" gegangen. Alles bis auf "Do not encrypt" ausgegraut. Kann nichts auswählen. Dabei müsste ich ja meine Mail zumindest signieren können (fürs Verschlüsseln brauche ich natürlich den public key vom Anderen). Gehe ich bei Security ganz unten auf Info, erhalte ich folgendes Fenster (ich bin immer noch in der neuen Mail anlegen Rubrik):

    Ich habe folgende Probleme, wo ich hoffe, dass ihr mir helfen könnt:

    1. Wie stelle ich das Ganze so ein, dass es verschlüsselt/signiert wird? Was habe ich bisher falsch gemacht?

    2. Wie schicke ich der anderen Person ein Zertifikat, so dass sie mir auch verschlüsselte Mails verschicken?

    3. Wie stelle ich Thunderbird ein, dass jede Person automatisch mein Zertifikat bekommt, damit sie mir verschlüsselte Mails schicken können und wie stelle ich das Ganze ein, dass ich (falls ich ein Zertifikat o.ä. habe) immer automatisch verschlüsselte Mails verschicke?

    Vielen Dank, dass ihr euch die Zeit nehmt!

    PS! Ich habe versucht die Bilder möglichst zu anonymisieren. Falls mein Name oder irgendeine andere persönliche Information doch noch im Bild stehen sollte, dann seid bitte so lieb und informiert mich, damit ich das Bild bearbeiten kann, will gerne bei einer so dummen Frage anonym bleiben. Vielen Dank!

    Bilder

    • 3.png
      • 140,46 kB
      • 2.050 × 1.165
    • 2.png
      • 87,21 kB
      • 2.050 × 1.165
  • Thunder 11. Dezember 2021 um 15:23

    Hat das Thema freigeschaltet.
  • jorgk3
    Gast
    • 11. Dezember 2021 um 21:03
    • #2

    Also, Du willst S/MIME benutzen, nicht PGP. Du hast schon alles richtig gemacht, aber etwas stimmt mit Deinem Zertifikat nicht. Wenn Du es nicht selektieren kannst ("Certificate manager can't locate ..."), dann ist Dein Zertifikat für TB nicht gut genug. Wo hast Du die Dinger den her? Und sind die entsprechenden CAs auch installiert?

    Wenn ich mich richtig erinnere, sendet TB den öffentlichen Teil Deines Zertifikates mit, so das der Empfänger es benutzen kann (habe schon ewig kein S/MIME benutzt). Erwarte aber nicht, dass die Empfänger jetzt S/MIME verschlüsseln, denn dazu brauchten sie ihr eigenes Zertifikat, was schwer zu erlangen und installieren ist. Mit PGP ist das schon einfacher, weil man die Schlüssel selbst machen kann.

  • Susi to visit
    Senior-Mitglied
    Reaktionen
    501
    Beiträge
    2.827
    Mitglied seit
    19. Sep. 2020
    Hilfreiche Antworten
    29
    • 11. Dezember 2021 um 21:30
    • #3

    Was mir auf die Schnelle auffällt. Dein Zertifikat hat als Key-Usage nur Signieren, nicht Verschlüsseln. Dafür hat es unter extended wohl so ziemlich jede Eigenschaft, die man einem Zertifikat geben kann. Das ist Murks. Ob das zu dem geschilderten Verhalten führt, weiß ich nicht. Ich werde das auch nicht ausprobieren. Das ist mir zu viel Aufwand.

    Deine CA hast du nahezu völlig ausgeschwärzt. Da lässt sich somit nichts erkennen. Auch nicht, ob die überhaupt korrekt importiert ist und ihr vertraut wird.

    Was ich dir aus eigener Erfahrung sagen kann, das ist, dass man XCA gültige CAs und Zertifikate erstellen kann, die dann auch im Thunderbird funktionieren.

    Und noch eine Ergänzung. Ich sehe gerade, dass @jorgk3 ebenfalls geantwortet und PGP angesprochen hat. Für private Zwecke würde ich stets PGP empfehlen. Das halt viele Vorteile.

    In der Berufswelt ist S/MIME das Maß der Dinge. Aber da kommst du mit einem selbst erzeugten Zertifikat nicht weit. Das wird in der Regel nicht akzeptiert.

    Wer wenig oder gar nichts kann, schiebt's auf den Antiviruskram.

    (Compuzius, Buch 5)

  • Altstadt
    Senior-Mitglied
    Reaktionen
    61
    Beiträge
    505
    Mitglied seit
    30. Apr. 2021
    Hilfreiche Antworten
    4
    • 12. Dezember 2021 um 17:02
    • #4
    Zitat von Susi to visit

    Dein Zertifikat hat als Key-Usage nur Signieren, nicht Verschlüsseln.

    Genau. Als Algorithmus ist entsprechend nur ECDSA angeführt. Damit kann man nicht verschlüsseln. Ob der Thunderbird damit überhaupt umgehen kann?

    Unser Verein. Unsere DNA.

  • Community-Bot 3. September 2024 um 20:50

    Hat das Thema geschlossen.

Aktuelle Programmversion

  • Thunderbird 139.0 veröffentlicht

    Thunder 27. Mai 2025 um 23:39

Aktuelle ESR-Version

  • Thunderbird 128.11.0 ESR veröffentlicht

    Thunder 28. Mai 2025 um 22:13

Keine Werbung

Hier wird auf Werbeanzeigen verzichtet. Vielleicht geben Sie dem Website-Betreiber (Alexander Ihrig - aka "Thunder") stattdessen etwas aus, um diese Seiten auf Dauer finanzieren zu können. Vielen Dank!

Vielen Dank für die Unterstützung!

Kaffee ausgeben für:

3,00 €
1
Per Paypal unterstützen*

*Weiterleitung zu PayPal.Me

Ähnliche Themen

  • TB portable konfiguriert ohne grossen Aufwand auf einem Rechner installieren.

    • jamo2
    • 4. September 2021 um 20:51
    • Allgemeines Arbeiten / Konten einrichten / Installation & Update
  • Anordnen von Hinweis auf einen Dateianhang in der Mail?

    • Alfred Jodocus Kwak
    • 15. August 2021 um 19:42
    • Allgemeines Arbeiten / Konten einrichten / Installation & Update
  • CardBook / Einstellung zum Nachrichten-Format für alle ändern

    • shcshc
    • 21. April 2021 um 08:13
    • CardBook
  • Lost in openPGP

    • mungo
    • 4. März 2021 um 00:16
    • OpenPGP Verschlüsselung & Unterschrift
  • Thunderbird Postfach gehackt? Hilfe zur Fehlersuche benötigt

    • Christoph M
    • 15. Januar 2021 um 20:34
    • Allgemeines Arbeiten / Konten einrichten / Installation & Update
  • Virtuelle (Such-)Ordner finden nicht mehr alle ungelesenen E-Mail aus Unterordner

    • Roaster
    • 22. Dezember 2020 um 10:53
    • Allgemeines Arbeiten / Konten einrichten / Installation & Update
Thunderbird Mail DE
  1. Impressum & Kontakt
  2. Datenschutzerklärung
    1. Einsatz von Cookies
  3. Nutzungsbedingungen
  4. Spendenaufruf für Thunderbird
Hilfe zu dieser Webseite
  • Übersicht der Hilfe zur Webseite
  • Die Suchfunktion benutzen
  • Foren-Benutzerkonto - Erstellen (Neu registrieren)
  • Foren-Thema erstellen und bearbeiten
  • Passwort vergessen - neues Passwort festlegen
Copyright © 2003-2025 Thunderbird Mail DE

Sie befinden sich NICHT auf einer offiziellen Seite der Mozilla Foundation. Mozilla®, mozilla.org®, Firefox®, Thunderbird™, Bugzilla™, Sunbird®, XUL™ und das Thunderbird-Logo sind (neben anderen) eingetragene Markenzeichen der Mozilla Foundation.

Community-Software: WoltLab Suite™
  • Alles
  • Dieses Thema
  • Dieses Forum
  • Forum
  • Lexikon
  • Artikel
  • Seiten
  • Erweiterte Suche
  • Deutsch
  • English
Zitat speichern