Kann keine verschlüsselte Nachricht sende obwohl der öffentliche Key des Adressaten installiert ist.

    Hallo zusammen,

    ich möchte dem Finanzamt Leipzig eine verschlüsselte Mail senden, die Kollegen sind die ersten bei den ich die entsprechende Mailadresse mit Downloadlink ihres öffentlichen Schlüssel sofort auf der Homepage finde, finde ich super!

    Aber...

    Nachem ich den öffentlichen Schlüssel hier heruntergeladen

    und in der Thunderbird Zertifikateverwaltung installiert habe

    sehe ich beim Erstellen der Mail unter Zertifikate der Empfänger ansehen leider, Zertifikat wird nicht gefunden

    Ein Versenden der Nachricht schlägt entsprechend fehl.

    Jetzt bin ich ratlos was hier falsch läuft.

    Erkennt jemand den Fehler oder kann mir Hinweise geben was noch gemacht werden müsste?

    Besten Dank und Grüße!

    Mirko Beyer

    P.S.: Problem bleibt mit Thunderbird 115 unverändert bestehen.

  • Go to Best Answer

  • graba September 20, 2023 at 1:20 PM

    Approved the thread.

    Hallo Mirko,

    willkommen im Forum.

    Quote

    und in der Thunderbird Zertifikateverwaltung installiert habe

    Was siehst du denn, wenn du bei dem importierten Zertifikat auf "Ansehen" drückst? Nur einen Tab/Reiter für das Zertifikat selbst, oder noch weitere für die gesamte Zertifikatskette? Bei mir sieht das so aus: (noch Tb 102)

    Wenn da bei dir weniger Zertifikate stehen, fehlt wohl eine Zwischenzertifizierungsstelle. Falls alles komplett ist, prüfe bitte unter Zertifizierungsstellen die Root-CA (SwissSign Gold CA - G2). Bei der sollten unter "Vertrauen bearbeiten" beide Identifizierungsfähigkeiten aktiviert sein. Dann sollte der Fehler weg sein.

    Erklärung: Thunderbird verschlüsselt nur an Zertifikate, denen er auch "vertraut", was er anhand der Zertifizierungskette ermittelt. Alternativ kannst du auch das importierte Zertifikat selbst mit Vertrauen ausstatten, das ist aber weniger sicher und muß dann für jedes einzelne Zertifikat dieses Finanzamts gemacht werden.

    Hallo,

    und vielen Dank für die Info. Hat bei mir leider etwas gedauert mit der Antwort, zu viel los gerade...

    Bei mir sehe ich tatsächlich nur das Finanzamt-Zertifikat und nicht dass von SwissSign, wie bekomme ich das jetzt hier rein?

    Sollte sowas nicht mit installiert werden, kann mich nicht an eine Abfrage oder Ähnliches erinnern.

    Wie kann ich diese Zwischenzertifikate installieren?

    Ah, jetzt, mit etwas Probieren.

    In dem Text des Zertifikats des Finanzamts steht ein Link zur Zertifizierungsstelle.

    Öffnet man den Downloadlink erhält man ein .ca Zertifikat.

    Wieder in Thunderbird unter S/MIME Zertifikat importieren geht man in das Verzeichnis wo man das Zertifikat abgespeichert hat.

    Thunderbird zeigt es zunächst nicht an, da .ca keine bekannte Erweiterung ist.

    Stellt man die Suche auf alle Dateien um, kann man die .ca Datei importieren und jetzt sehe ich am Zertifikat auch die Zertifikate der Zertifizierungstellen wie oben.

    Und siehe da, konnte die Mail versenden!

    Besten, danke für den richtigen Hinweis.

    • Best Answer

    Danke für die Rückmeldung!

    Quote from mibeyer

    Sollte sowas nicht mit installiert werden

    Hier wurde wohl nur das Endzertifikat angeboten. Vorbildliche Finanzämter exportieren die gesamte Zertifikatskette und bieten sie zum Download an. Dann sollten beim Importieren auch die fehlenden Zwischenzertifikate übernommen werden. Das Stammzertifikat von Swisssign ist in Thunderbird schon eingebaut.

    Quote from mibeyer

    Öffnet man den Downloadlink erhält man ein .ca Zertifikat.

    Oh, das hab ich noch nie probiert. Klappt auch leider nicht bei jeder Zertifizierungsstelle. Oft ist es eine Sucherei auf der Website des Anbieters. Daher ist es komfortabler, wenn das veröffentlichte Zertifikat schon die ganze Kette enthält.

  • mibeyer October 6, 2023 at 5:58 PM

    Selected a post as the best answer.