Beiträge von SSL-Mailer

  • Probleme mit S-Mime Zertifikaten (Manche funktionieren, andere wiederum nicht)

    Du hast mit DATEV dieselben Probleme wie dein Kollege hier mit Swisssign und DGN: es handelt sich um eine Zertifizierungsstelle, deren Stammzertifikate oder Zwischenzertifikate noch nicht komplett im Thunderbird hinterlegt sind. Deswegen geht Thunderbird mit den davon abstammenden Anwenderzertifikaten (und nur die lädst du über den Link da oben herunter) etwas spröde um.

    Lies mal diese beiden Threads:

    Thema

    Kann keine verschlüsselte Nachricht sende obwohl der öffentliche Key des Adressaten installiert ist.

    Hallo zusammen,

    ich möchte dem Finanzamt Leipzig eine verschlüsselte Mail senden, die Kollegen sind die ersten bei den ich die entsprechende Mailadresse mit Downloadlink ihres öffentlichen Schlüssel sofort auf der Homepage finde, finde ich super!

    Aber...

    Nachem ich den öffentlichen Schlüssel hier heruntergeladen

    und in der Thunderbird Zertifikateverwaltung installiert habe



    sehe ich beim Erstellen der Mail unter Zertifikate der Empfänger ansehen leider, Zertifikat wird nicht gefunden



    Ein Versenden…
    mibeyer
    20. September 2023 um 11:19

    und

    Thema

    Kann keine digital signierte Mail versenden obwohl das Zertifikat installiert ist

    Hallo zusammen,

    ich wende mich mit einem neuen Zertifikateproblem ans Forum und hoffe hier wieder die richtige Lösung zu finden.

    Ich möchte digital signierte Mails versenden.

    Dazu habe ich mir hierein Zertifikat vom DGN Deutsches Gesundheitsnetz Service GmbH ausstellen lassen.

    Das Zertifikat habe ich unter

    Konten-Einstellungen/Ende-zu-Ende-Verschlüsselung/ S/MIME ausgewählt für digitales Signieren und für Verschlüsselung

    Bei Erstellen einer Mail habe ich unter S/MIME ausgewählt

    Der Inhalt
    …
    mibeyer
    6. Oktober 2023 um 18:08

    Viel Erfolg.

    Mit dem Unterschied, daß es von DATEV unübersichtlich viele Stammzertifikate gibt. Es kann dir durchaus passieren, daß zwei Mailzertifikate völlig unterschiedliche Zertfikatsketten haben. Das macht jede Menge Arbeit, und ist von DATEV aus unerfindlichen Gründen so gewollt. Vermutlich mögen sie es nicht, wenn man ihre Zertifikate auch nutzt. :mrgreen:

  • Kann keine digital signierte Mail versenden obwohl das Zertifikat installiert ist

    Zitat von mibeyer

    ich wende mich mit einem neuen Zertifikateproblem ans Forum und hoffe hier wieder die richtige Lösung zu finden.

    Hallo Mirko,

    wie kommst du darauf, daß es sich um ein neues Zertifikateproblem handelt? Die Lösung findest du im Prinzip in deinem letzten Thread:

    Thema

    Kann keine verschlüsselte Nachricht sende obwohl der öffentliche Key des Adressaten installiert ist.

    Hallo zusammen,

    ich möchte dem Finanzamt Leipzig eine verschlüsselte Mail senden, die Kollegen sind die ersten bei den ich die entsprechende Mailadresse mit Downloadlink ihres öffentlichen Schlüssel sofort auf der Homepage finde, finde ich super!

    Aber...

    Nachem ich den öffentlichen Schlüssel hier heruntergeladen

    und in der Thunderbird Zertifikateverwaltung installiert habe



    sehe ich beim Erstellen der Mail unter Zertifikate der Empfänger ansehen leider, Zertifikat wird nicht gefunden



    Ein Versenden…
    mibeyer
    20. September 2023 um 11:19

    Etwas Abstraktionsvermögen mußt du schon mitbringen:

    Zitat

    Thunderbird verschlüsselt nur an Zertifikate, denen er auch "vertraut"

    ... und signiert nur mit Zertifkaten, denen er ebenfalls vertraut. Der Unterschied zu Swisssign ist, daß bei DGN das Stammzertifikat nicht im Thunderbird schon mitgeliefert und richtig eingestellt ist. :) Viel Erfolg.

  • Kann keine verschlüsselte Nachricht sende obwohl der öffentliche Key des Adressaten installiert ist.

    Danke für die Rückmeldung!

    Zitat von mibeyer

    Sollte sowas nicht mit installiert werden

    Hier wurde wohl nur das Endzertifikat angeboten. Vorbildliche Finanzämter exportieren die gesamte Zertifikatskette und bieten sie zum Download an. Dann sollten beim Importieren auch die fehlenden Zwischenzertifikate übernommen werden. Das Stammzertifikat von Swisssign ist in Thunderbird schon eingebaut.

    Zitat von mibeyer

    Öffnet man den Downloadlink erhält man ein .ca Zertifikat.

    Oh, das hab ich noch nie probiert. Klappt auch leider nicht bei jeder Zertifizierungsstelle. Oft ist es eine Sucherei auf der Website des Anbieters. Daher ist es komfortabler, wenn das veröffentlichte Zertifikat schon die ganze Kette enthält.

  • "clientseitige, E-Mail-basierte Terminplanung bevorzugen"

    Zitat von gruene_kokosnuss

    Wenn ich eine Einladung rausschicke, schickt das der Nextcloud-Server raus.

    Glückwunsch. Meine Nextcloud bekomme ich nicht dazu.


    Zitat von gruene_kokosnuss

    Version 118, Win10 Pro, Imap, yahoo.

    118?? Bei 102 funktioniert das bei mir, nur der Menüpunkt heißt leicht anders. Er hatte aber einmal Ladehemmung, da wurde nach der Anlage des Termins keine Einladung versandt, aber die Absage dann schon. :/

  • Kann keine verschlüsselte Nachricht sende obwohl der öffentliche Key des Adressaten installiert ist.

    Hallo Mirko,

    willkommen im Forum.

    Zitat

    und in der Thunderbird Zertifikateverwaltung installiert habe

    Was siehst du denn, wenn du bei dem importierten Zertifikat auf "Ansehen" drückst? Nur einen Tab/Reiter für das Zertifikat selbst, oder noch weitere für die gesamte Zertifikatskette? Bei mir sieht das so aus: (noch Tb 102)

    Wenn da bei dir weniger Zertifikate stehen, fehlt wohl eine Zwischenzertifizierungsstelle. Falls alles komplett ist, prüfe bitte unter Zertifizierungsstellen die Root-CA (SwissSign Gold CA - G2). Bei der sollten unter "Vertrauen bearbeiten" beide Identifizierungsfähigkeiten aktiviert sein. Dann sollte der Fehler weg sein.

    Erklärung: Thunderbird verschlüsselt nur an Zertifikate, denen er auch "vertraut", was er anhand der Zertifizierungskette ermittelt. Alternativ kannst du auch das importierte Zertifikat selbst mit Vertrauen ausstatten, das ist aber weniger sicher und muß dann für jedes einzelne Zertifikat dieses Finanzamts gemacht werden.

  • Verwirrendes Warnsymbol beim Verschlüsseln

    Die besten erklären immer, worum es geht und worum es nicht geht. Für qualifizierte Reaktionen informier dich einfach mal über die Stichworte "doppelter Umschlag" bzw. "OSCI". Und arbeite an deinem Textverständnis. Ich habe nicht die Entwickler als Paranoiker bezeichnet, sondern die User, die so etwas wie dieses Symbol fordern. Ich glaube auch nicht, daß die Entwickler von Thunderbird deine Fürsprache benötigen.

    Dieser Thread ist nützlich für alle, die von dem Warnsymbol genauso irritiert sind, wie ich es war. Jedenfalls sein Anfang. Ansonsten: troll dich doch einfach.

  • Verwirrendes Warnsymbol beim Verschlüsseln

    Jaja, ich habe mich wahrscheinlich einfach nicht ernsthaft genug damit beschäftigt. Mein Fehler.

    Frage mich allerdings, weshalb dieselben Paranoiker nicht solche Symbole in der Absender- und Empfängerzeile ertrotzt haben. Die sind nämlich auch unverschlüsselt und mindestens so interessant wie der Betreff. Weil niemals leer und nicht mit Prosa zu füllen.

  • Verwirrendes Warnsymbol beim Verschlüsseln

    Hallo!

    So kann man seine Zeit auch verschwenden: eine Mail verfassen, den Button "Verschlüsselung" drücken und sich dann wundern, warum in der Betreffzeile sofort ein durchgestrichenes Vorhängeschloß erscheint. Und dann auf Fehlersuche gehen: hat der Empfänger vorher gar keinen Verschlüsselungsschlüssel übermittelt, obwohl seine Mail signiert war? Stimmt mit dem Vertrauen in sein Zertifikat etwas nicht?

    Aber: das Absenden der verschlüsselten Mail funktioniert offenbar!

    Es ist wohl ein Feature. Vermutlich soll es davor warnen, daß der Inhalt der Betreffzeile trotz Verschlüsselung unverschlüsselt bleibt. Gut gemeint, aber sehr zeitraubend. Wenn jemand die Entwickler kontaktieren will: Wenigstens eine erklärende Sprechblase beim Mouseover à la "Diese Zeile bleibt unverschlüsselt" wäre schön.

  • Add-ons ab Thunderbird 115 - Kurze Rückmeldung zu Kompatibilität und Vorschläge für alternative Add-ons

    Für meinen Blutdruck wünsche ich mir ein Addon, das es wohl vor Tb. 115 noch nicht gab. Namensvorschlag: Korrekte Menüleiste. Es soll die hier

    Thema

    Menuleiste soll in TB 115 in die oberste Reihe

    • Thunderbird-Version (konkrete Versionsnummer): 115.0

    • Betriebssystem + Version: Windows 11 22H2

    • Kontenart (POP / IMAP): POP

    Wie bekomme ich die Menüleiste ganz nach oben im Fenster? Im Augenblick liegt diese unpassend in der zwiten Reihe. Siehe Bild.
    John22
    15. Juli 2023 um 13:48

    angesprochene "Gestaltungsidee" einzelner Entwickler neutralisieren und dafür sorgen, daß die Menüleiste wieder dort landet, wo sie hingehört: oben.

    Das fände ich sehr schön als Addon, da wohl das Hantieren mit css-Dateien einige Fehlerquellen bietet.

  • E-Mails vor 2016 bei Update auf Version 102.x verschwunden

    Zitat von Feuerdrache

    Auf die analoge Welt übertragen, ist das aber genauso blödsinnig!

    Trotz einzelner Briefe im jeweils eigenen Umschlag (digital *.eml) platzt entweder der Briefkasten irgendwann aus allen Nähten und/oder der Briefzusteller hört irgendwann damit auf die Post zuzustellen.

    Ein vernünftiges Ordnungssystem sorgt dafür, dass man digital sowohl im mbox-Format als auch im Maildir-Format auch keine Probleme hat. Man kann mit einem bißchen "gesunden Menschenverstand" vieles aus der analogen Welt eins zu eins in die digitale Welt übernehmen.

    Das Übertragen digitaler Sachverhalte auf die "analoge Welt" hat oft seine eigene Blödsinnigkeit. Eine Festplatte ist kein Briefkasten, und wenn die Mails gespeichert werden müssen, muß eben die Platte groß genug sein. In welchem Verzeichnis die Mails dann liegen, ist, anders als bei einem begrenzten Briefkasten, egal.

    Ein vernünftiges Ordnungssystem mit mbox ist wohl ein klassischer Fall von wishful thinking. Wie vernünftig kann es denn sein, wenn man sich allein das Umsortieren EINER 10 KB großen Mail von einem überfüllten Ordner in den anderen ansieht? Am Ende müssen zwei riesige mbox-Dateien gesichert werden wegen eines winzigen Verschiebevorgangs.

    Zitat von Robin1919

    Diesmal habe ich leider Tausende Mails in meinem Posteingang verloren. Alles von 2004 bis 2016 ist futsch.

    Von solchen Unfällen ganz abgesehen.

  • E-Mails vor 2016 bei Update auf Version 102.x verschwunden

    Zitat von Robin1919

    Die Mails im Filesystem abzulegen bzw. manuell in Ordnern zu sortieren kommt mir doch sehr altmodisch vor.

    Wenn du offensichtlich so "altmodisch" bist, deine Mails überhaupt abzulegen, solltest du eine sichere Speichermethode nehmen. Langfristig empfehle ich die Umstellung auf die maildir-Methode, also eine einzelne eml-Datei pro Mail in sämtlichen Ordnern. Dann kannst du jede Mail auch "von außen" mit einem simplen Textbetrachter öffnen, einzeln speichern, auch auf Dateisystemen, die noch keine 20 GB großen Dateien beherrschen.

    Vorteil: wenn eine Mail defekt sein sollte, dann ist es nur die eine Mail. Alle anderen bleiben intakt und können genutzt werden.

    Das bringt schon dann einen Vorteil, wenn du deinen Posteingang so groß läßt wie jetzt. Mit 20 GB Einzeldateien schläft man besser als mit einer einzigen "Blase", die jederzeit platzen kann.

  • OT-Beiträge aus dem Thread "Thunderbird 116.0 Beta 1 veröffentlicht"

    Zitat von graba

    Dies führt dazu, dass die Beta-Versionen voraussichtlich bis Sommer 2023 alle möglichen (auch sichtbare) Probleme haben werden. Die Beta-Versionen sollten daher absolut nicht produktiv, sondern nur zu Testzwecken mit einem separaten Test-Profil eingesetzt werden! Es ist übrigens auch schon seit langer Zeit nicht mehr ratsam, mit dem genutzten "Profil" von einer neuen (bzw. Beta-)Versionsreihe zu einer älteren Versionsreihe zurückzugehen.

    Ich erinnere mich noch gut, daß ich mit dem Versionssprung von Thunderbird 78 zu 102 (und zwar zur angeblichen Produktivversion) so eindrückliche Erfahrungen gemacht habe, daß ich Versionssprünge in Zukunft nur noch durchführe, wenn jemand mich mit einer Waffe bedroht oder wenn die installierte Version nicht mehr zum verwendeten Betriebssystem paßt.

    Auf Warnhinweise zu schrecklichen Sicherheitslücken in älteren Versionen verzichte ich hiermit. :thumbsup: