Beiträge von Chuck

  • Nur eine Mail per Thunderbird-Start möglich

    Thunderbird-Version: 14.0
    Betriebssystem + Version: Fedora 17
    Kontenart (POP / IMAP): pop & imap
    Postfachanbieter (z.B. GMX): diverse

    Hallo,

    ich habe im Moment ein recht seltsames Verhalten meines Thunderbirds... ;)

    Wenn ich Thunderbird starte funktioniert alles normal und ich kann eine Mail schreiben (& absenden oder speichern) -- allerdings kann ich nur diese eine Mail komponieren. Jeder weitere Versuch eine Mail anzulegen (neue Mail, Antwort,...) führt zu keiner Reaktion von Thunderbird?!
    Nach einem Neustart von Thunderbird kann ich dann wieder eine neue Mail aufsetzen etc. -- aber wieder nur eine einzige bis zum nächsten Neustart... :nixweiss:

    ich habe schon meinen .thunderbird-Ordner/ProfilOrdner durchgearbeitet, Zugriffsrechte alle Dateien darin auch schon testweise alle auf 777 gesetzt, die prefs.js durchgegangen nach einem Hinweis -- aber biser ohne Erfolg.

    Hat jemand eventuell eine Idee für mich?

    Grüsse & Danke,
    Thomas

  • Unterschrift/Verschlüselung mit eigenem Root-Zertifikat

    Hi,

    dann bin ich zum Glück nicht allein ;)

    'Prinzipiell' benutze ich seit einigen Jahren auch OpenPGP mit Enigmail -- allerdings geht es mir vermutlich wie vielen, dass ich in meinem Bekanntenkreis nur 1 oder 2 andere PGP-Benutzer habe. Und die sind eh computeraffin und können Plugins etc installieren. Dem Rest kann man nicht so etwas 'komplexes' wie ein Plugin antun ;)

    Darauf gekommen, meine eigenen x.509-Zertifikate zu erstellen und PGP-like zu verteilen, bin ich, als ich für mein OpenVPN zwischen meinem Mac und meinem Linux-Netbook Zertifikate erstellt habe (mit den easy-rsa Skripte von OpenVPN). Naja, wie gesagt in der Hoffnung, dass es eher angenommen wird, wenn keine Plugins oder so etwas 'kompliziertes' eingerichtet werden muss -- halt Mutter-kompatibel ;)

    Wenn ein Container sowohl den öffentlichen Schlüssel des User-Zertifikates als auch das Root-Zertifikat enthalten, sollte es ja genauso einfach sein, wie das akzeptieren eine PGP-Schlüssels :)

    Ich bin gerade dabei mir XCA anzuschauen (Mac OS ist ja auch nur ein Unix). Die grösste Hürde für XCA auf meinem Mac ist das nötige Qt zu besorgen. XCA scheint qt4 zu benötigen und im Standardpaket von Qt für den Mac scheint es nicht drin zu stecken bzw. ich finde nicht die nötigen Dateien um die Umgebungsvariablen richtig zu setzen...
    Im Moment besorge ich mir den Fink-Port und werde damit mal probieren XCA zu kompilieren. Im Notfall muss halt mein Netbook XCA und dann die Schlüssel erzeugen, obwohl ich dem lahmen Ding das nicht unbedingt antuen will ;) -- oder ich muss mich etwas in die Zertifikatserzeugung auf der Kommandozeile hineinfuchsen...

    Grüsse & Danke für die Hilfe

  • Unterschrift/Verschlüselung mit eigenem Root-Zertifikat

    Danke für die schnelle Antwort :)

    Daran, dass auch die Zertifizierungsstelle importiert werden muss, habe ich nicht gedacht (klingt dann aber auch irgendwie logisch ;) ).
    Wahrscheinlich muss dann auch jeder, dem ich mein selbsterstelltes Mailzertifikat aufdränge, auch das dazugehörige root-Zertifikat importieren, oder...? Hmmmm, doch etwas aufwändiger als ich zuerst gedacht habe.

    Prinzipiell wollte ich mit S/MIME wie mit PGP hantieren und 'schnell mal' ein Schlüsselpaar/Zertifikate erzeugen und austauschen -- in der Hoffnung, dass es eher im Bekanntenkreis 'angenommen' wird, da S/MIME Standard in den meisten Emailprogrammen ist und man nicht noch ein Plugin wie Enigmail braucht.

    Aaaalles nicht so einfach ;)

  • Unterschrift/Verschlüselung mit eigenem Root-Zertifikat

    Hallo,

    vermutlich ist meine Frage redundant und schon einmal vorgekommen, aber weder in den Wikiseiten zu S/MIME noch über eine schnelle Suche konnte ich etwas zu meinem Problem finden.

    Ich habe etwas rumgespielt und ein eigenes, selbstzertifiziertes Root-Zertifikat erstellt (auf die Adresse meines Emailaccounts ohne Einschränkungen in der Verwendung, also auch zur Email-signierung/-verschlüsselung).
    Thunderbird hat auch ohne Probleme das Zertifikat importiert und ich konnte es dem Email-Account zum Signieren/Verschlüsseln zuweisen. (An sich will ich mein Zertifikat vergleichbar mit einem OpenPGP-Schlüsselpaar verwenden und kann ersteinmal auf 'Beglaubigungsextras' von höheren Stellen verzichten ;) )

    Allerdings kommt nun beim Versuch, eine Mail mit meinem Zertifikat zu signieren, während des Versendens eine Fehlermeldung:
    "Senden der Nachricht fehlgeschlagen. Kann Nachricht nicht signieren. Bitte überprüfen Sie, ob die Zertifikate, die für dieses Konto in den Konten-Einstellungen angegeben sind, gültig und vertrauenswürdig sind."

    Das mit dem "gültig und vertrauenswürdig" ist bei selbstzertifizierten Zertifikaten ja so eine Sache. Aber da ich mir noch vertraue, würde ich trotzdem gern mein eigenes Zertifikat verwenden (jedenfalls zum Herumexperimentieren).
    Was mache ich also falsch bzw. wie kann ich Thunderbird zum verwenden meines Zertifikates überreden?

    Grüsse & Danke für Tipps

    Thunderbird 2.0.0.22 (20090605)
    Mac OS X 10.5.8 & Ubuntu 9.04
    Key-Generierung mit Apple Schlüsselbundverwaltung bzw. OpenVPN (easy-rsa)