Beiträge von AlbMin

  • Verschlüsseln und signieren nicht möglich trotz gültigen Zertifikaten

    Hallo,

    danke an euch beide. Schön zu hören, dass man eigentlich alles richtig gemacht habe. Jetzt funktioniert es.

    Was hab ich gemacht?

    Die beiden schon vorhandenen Root-Zertifikate rausgelöscht und die von der dfncert-Website runtergeladenen nochmal importiert. Ging immer noch nicht. Thunderbird neu gestartet -> funktioniert. Signieren und Verschlüsseln oder auch beides zusammen. :thumbsup:

    Blöderweise hab ich vor dem Rauslöschen nicht überprüft, welche Haken für die beiden Zertifikate gesetzt waren. Naja.

    Danke für eure Hilfe

    Gruß

    AlbMin

  • Verschlüsseln und signieren nicht möglich trotz gültigen Zertifikaten

    Um Rückfragen vorzubeugen, bitten wir um folgende Angaben:

    • Thunderbird-Version (konkrete Versionsnummer): 78.3.2
    • Betriebssystem + Version: Windows 10 1909
    • Kontenart (POP / IMAP): Imap
    • Postfachanbieter (z.B. GMX): mail.de
    • Eingesetzte Antivirensoftware: Avast
    • Firewall (Betriebssystem-intern/Externe Software): Betriebssystem-intern

    Hallo,

    ich wollte mal die Verschlüsselung ausprobieren und hab mir für 2 meiner Mailadressen (verschiedene Domains) Zertifikate geholt (von hier: https://www.dgn.de/dgncert/anfordern.html)

    In Thunderbird habe ich meine mail.de Adresse eingerichtet, normal versenden/empfangen funktioniert auch.

    Unter Konten-Einstellungen > meinname@mail.de > Ende-zu-Ende-Verschlüsselung > Button "S/MIME-Zertifikate verwalten" hab ich unter "Ihre Zertifikate" das mail.de-Zertifikat importiert,

    und unter Personen das Public Zertifikat der Empfänger Mailadresse

    Immer noch unter Konten-Einstellungen > meinname@mail.de > Ende-zu-Ende-Verschlüsselung hab ich die Zertifikate für digitale Unterschrift und für Verschlüsselung ausgewählt.

    Jetzt dachte ich, ich könnte an eine beliebige Person eine digital signierte Mail (Nachricht unterschreiben)versenden und an diese eine Person auch eine verschlüsselte, aber keines von beiden funktioniert.

    Dieser Versuch (nur unterschreiben an eine beliebige Person)

    führt zu dieser Meldung

    Dieser Versuch (nur verschlüsseln an diese eine Person, von der ich das public Zertifikat habe)

    führt zu diesem Fehler

    Ich dachte mir, vielleicht vertraut Thunderbird der Zertifizierungsstelle dgncert nicht und hab versucht, deren Wurzelzertifikate (https://www.dgn.de/dgncert/downloads.html) in der Zertifikatverwaltung unter Zertifizierungsstellen zu importieren. Aber bei beiden Importen kommt diese Meldung:

    Und jetzt weiß ich nicht mehr weiter.

    Kann mir jemand helfen.

    Danke

    Gruß

    AlbMin