Hallo,
wie der Betreff schon aussagt bin ich auf der Suche nach einem Howto um E-Mails digital zu signieren.
Leider hab ich bis jetzt nichts gefunden :hae:
Vielen Dank.
P.S. Ich verwenden The Bat 4.2.10
Howto zum Thema "E-Mails digital signieren" gesucht
-
ablaze -
6. Oktober 2009 um 10:27 -
Erledigt
-
-
Zitat
... Howto um E-Mails digital zu signieren.Was soll es denn sein? S/MIME oder PGP?
-
hm.... gute Frage :denk:
Gibt es für beide Varianten ein Howto?
-
Zitat
hm.... gute Frage :denk:Ich denke, das Einfachste dürfte sein, du entscheidest ich für eines und dann setzt du das um. Beide Verfahren haben ihre Vorzüge und werden auch in eher unterschiedlichen Umgebungen eingesetzt. OpenPGP hat sich eher im freien Emailverkehr durchgesetzt, S/MIME eher in Unternehmen. Wobei "durchgesetzt" nicht den Kern der Sache trifft; Email-Signierung ist immer noch eine Randerscheinung.
Eine Entscheidungshilfe gibt es u. a. hier.
-
Bei beiden Varianten werden ja Zertifikate benötigt, ich tendiere zu einem für Private Personen kostenlosen. Gibt es hier auch Unterschiede?
Ich tendiere eher gerade zu S/MIME.
-
Kostenlose S/MIME-Zertifikate kannst du von Thawte oder CACert bekommen (laut Wikipedia). Oder aber du hast ein Postfach bei Web.de, die bieten ihren Mitgliedern ein kostenloses Zertifikat ebenfalls an.
Ein solches Zertifikat gilt für die dort hinterlegte Email-Adresse, will heißen in The Bat für ein bestimmtes Konto. Das Zertifikat wird dann über die Kontoeigenschaften des betreffenden Kontos unter "Allgemeines, Persönliche Zertifikate" eingebunden. Dann kannst du S/MIME für alle ausgehenden Nachrichten unter "Optionen" einschalten oder du lässt das weg und schaltest die Signierung individuell beim Erstellen einer Email über den Button "Nachricht digital signieren" im Editor.
Siehe auch mal die [url=https://www.batboard.net/index.php/topi…l%5Dhier%5B/url] geposteten Überlegungen.
-
Ich habe mir ein Zertifikat http://www.thawte.com/secure-email/p…ates/index.html bei Thawte erstellt und dieses in dem Konto unter Zertifikate importiert.
Beim versenden der signierten Mail erscheint folgende E-Mail:
You have an S/MIME certificate for [E-Mail Adresse] but ist does not contain a private key required to sign the message.
Was habe ich noch vergessen?
-
Also soweit ich das verstehe, erfolgt die Generierung eines privater Schlüssels auch über die Thawte-Webseite. Ich habe das bei Thawte nicht extra ausprobiert daher erstmal dieser Link:
http://www.heypete.com/pete/secure/ce…te/firefox.html
Da dürften die ersten beiden Teile relevant sein. Importieren in The Bat hatte ich ja geschrieben; schau auch mal, ob das Zertifikat bei deiner eigenen Adresse im Adressbuch auftaucht.
-
Interessant in diesem Zusammenhang dürfte auch die folgende Meldung auf heise online sein:
Thawte stellt Web of Trust für kostenlose SSL-Zertifikate ein