Probleme mit S-Mime Zertifikaten (Manche funktionieren, andere wiederum nicht)

    Hallo alle zusammen,

    nachdem ich mir seit mehreren Wochen die Zähne ausbeiße und nicht mehr weiterkomme, hoffe ich jetzt das Ihr mir helfen könnt.

    BS: macOS Sonoma 14.0 - M1 Max

    Thunderbird Version: 115.3.1

    Kontoart: IMAP

    Anbieter: mail.de

    Antivirensoftware: Bitdefender

    Firewall: LittleSnitch

    Ich werde euch die Anhänge ungefiltert reinsetzen, da ich nicht möchte das ggf. wichtige Einzelheiten fehlen.

    Noch eine Frage dazwischen, S-Mime von Thunderbird ist ja unabhängig von mac internen Schlüsselbund, so viel ich weiß!

    Die einzelnen Zertifikate lade ich von hier herunter:

    DATEV SmartCard Zertifikate prüfen

    Danach gehe ich in Thunderbird unter -> Einstellungen -> Konto Einstellungen -> Ende-zu-Ende-Verschlüsselung -> S/MIME-Zertifikate verwalten

    Hier auf -> Personen und auf -> Zertifizierungsstellen, wo ich jeweils die Zertifikate importiere. (siehe Anhang - "Zertifikate Personen" und "Zertifizierungsstellen")

    Laut meiner Ansicht ist alles hinterlegt und müsste funktionieren.

    Leider bekomme ich bei kleemann und bei krone eine Fehlermeldung. (siehe Anhang - "kleemann" und "krone")

    Das einzige was mir aufgefallen ist sind die "CA DATEV STD 31" und "CA DATEV STD 32" Zertifikate.

    (siehe Anhang - felsberg) bei felsberg ist das Zertifikate mit der Person verknüpft.

    (siehe Anhang - "kleemann" und "krone") bei kleemann und krone ist das Zertifikate nicht mit der Person verknüpft. Es steht zwar da ist aber nicht hinterlegt und

    wird rechts oben wie bei felsberg auch nicht angezeigt.

    Da das der einzige Fehler ist der mir aufgefallen ist, nun meine Frage, wie verknüpfe ich die drei Zertifikate so miteinander das diese sich

    auch gegenseitig erkennen? (siehe Anhang - "Abfrage")

    Ich bedanke mich schon mal im voraus für eure Hilfe

    Danke

  • graba October 3, 2023 at 3:21 PM

    Approved the thread.

  • graba October 3, 2023 at 3:23 PM

    Removed the label Betterbird

    Du hast mit DATEV dieselben Probleme wie dein Kollege hier mit Swisssign und DGN: es handelt sich um eine Zertifizierungsstelle, deren Stammzertifikate oder Zwischenzertifikate noch nicht komplett im Thunderbird hinterlegt sind. Deswegen geht Thunderbird mit den davon abstammenden Anwenderzertifikaten (und nur die lädst du über den Link da oben herunter) etwas spröde um.

    Lies mal diese beiden Threads:

    Thread

    Kann keine verschlüsselte Nachricht sende obwohl der öffentliche Key des Adressaten installiert ist.

    Hallo zusammen,

    ich möchte dem Finanzamt Leipzig eine verschlüsselte Mail senden, die Kollegen sind die ersten bei den ich die entsprechende Mailadresse mit Downloadlink ihres öffentlichen Schlüssel sofort auf der Homepage finde, finde ich super!

    Aber...

    Nachem ich den öffentlichen Schlüssel hier heruntergeladen

    und in der Thunderbird Zertifikateverwaltung installiert habe



    sehe ich beim Erstellen der Mail unter Zertifikate der Empfänger ansehen leider, Zertifikat wird nicht gefunden



    Ein Versenden…
    102.* Windows
    mibeyer
    September 20, 2023 at 11:19 AM

    und

    Thread

    Kann keine digital signierte Mail versenden obwohl das Zertifikat installiert ist

    Hallo zusammen,

    ich wende mich mit einem neuen Zertifikateproblem ans Forum und hoffe hier wieder die richtige Lösung zu finden.

    Ich möchte digital signierte Mails versenden.

    Dazu habe ich mir hierein Zertifikat vom DGN Deutsches Gesundheitsnetz Service GmbH ausstellen lassen.

    Das Zertifikat habe ich unter

    Konten-Einstellungen/Ende-zu-Ende-Verschlüsselung/ S/MIME ausgewählt für digitales Signieren und für Verschlüsselung

    Bei Erstellen einer Mail habe ich unter S/MIME ausgewählt

    The content…
    115 ESR Windows
    mibeyer
    October 6, 2023 at 6:08 PM

    Viel Erfolg.

    Mit dem Unterschied, daß es von DATEV unübersichtlich viele Stammzertifikate gibt. Es kann dir durchaus passieren, daß zwei Mailzertifikate völlig unterschiedliche Zertfikatsketten haben. Das macht jede Menge Arbeit, und ist von DATEV aus unerfindlichen Gründen so gewollt. Vermutlich mögen sie es nicht, wenn man ihre Zertifikate auch nutzt. :mrgreen: