Eine Anleitung für die Verschlüsselung von Mails unter iOS 5

[Sequoia]

Es ginge eher darum, wie die Leute das Zertifikat mit einem Windows PC aufs iOS bekommen.
wir können das ja komfortabel ins P12 exportieren....

 

[Thaddäus]

Auch mit dem iPhone Configuration Utility. Dieses ist ebenfalls für Windows erhältlich. Oder was meinst du genau?

 

[Sequoia]

Ne, wie man das Zertifikat vom Trustcenter in ein .p12 exportiert

 

[Thaddäus]

That's simple:

Unter Windows 7 geht ihr auf unten auf Start (Das Windowssymbol), und tippt dann certmgr.msc ein. Das startet die Schlüsselbundverwaltung von Windows.

Nun klickt ihr euer Zertifikat an, und geht oben auf "Alle Tasks" und dann "Exportieren". Aber hier erklärt euch Windows, wie ihr das exportieren müsst, und hier könnt ihr auch .p12 auswählen.

EDIT: Ich sehe gerade, dass man da doch nur .pfx auswählen kann. Es wäre wohl gut, wenn sich hier ein Windowsspezialist mit der Materie befassen könnte, mir fehlt im Moment einfach die Zeit...

 

[gerne_mehr]

Hab das ganze mit Firefox8 unter Vista64 durchgeführt, der kann p12 erstellen.


Gruss

Edith meint, ich werde das mal ausführlicher darlegen, aber wird ein zwei Tage dauern.

 

[Thaddäus]

Eine kleine Anleitung dazu wäre gut...

 

[chironex]

Kein Thema. Schade, dass das Thema immer noch so stiefmütterlich behandelt wird. Würde man jemandem sagen, dass man seine Couverts unverschlossen zur Post bringt, würde man Kopfschütteln ernten...

Wieviel Sinn macht PGP/Verschluesselung wenn man es im Bekanntenkreis alleine benutzt?

Und ja: Apple sollte die Verschluesselung bei der Installation des OS bzw. des email Programms genauso selbstverstaendlich wie Benutzer und W-LAN Passwort abfragen/einrichten.
Da es aber Standard bei keinem OS gleich mit eingerichtet wird (oder zumindest angeboten), ist die Installation wohl doch nicht so einfach zu loesen...oder die Geheimdienste dieser Erde "stoeren" den Fortschritt in dieser Richtung (die Sprengstoffguertel-Typen sollen sich nicht so einfach verstecken koennen...).

 

[Thaddäus]

Wieviel Sinn macht PGP/Verschluesselung wenn man es im Bekanntenkreis alleine benutzt?

In meinem Bekanntenkreis nutzen seit dieser Anleitung viele erstmals überhaupt eine Verschlüsselung. Und signieren kann man ja immer, schadet bestimmt auch nicht...

 

[Sequoia]

Ist bei mir genau so.
Seit der Anleitung machen sich viel mehr Gedanken darüber.
Und bei meiner Mutter & meiner Frau habe ich es eben eingerichtet!

 

[Sequoia]

Jetzt habe ich noch eine Frage, die sich mir nicht erschließt, wie ich das Problem lösen kann.

Meine Freundin hat iPad & iPhone. Ich habe Ihr da auch nun das Zertifikat eingerichtet.
Aber sie nutzt an ihrem Win-Netbook die Googlemail Weboberfläche, um Mails zu lesen & zu schreiben.

Schicke ich ihr nun eine verschlüsselte Mail, wird sie auf dem iPhone ja entschlüsselt angezeigt. Wie verhält sich das dann in Googlemail? Dort wird sie die nicht lesen können, nehme ich an?
Serverseitig wird man keiner Zertifikate installieren können, oder?

 

[Thaddäus]

In Googlemail kann sie dann lesen, wenn du sie nur signiert, sprich unverschlüsselt gesendet hast (Webclient).

Betrifft leider auch den Webclient von iCloud...

 

[Sequoia]

Aber wenn ich im iPad eine Mail an sie schicke, kann ich nicht ausschalten, dass es unverschlüsselt & nur signiert versendet werden soll (in Mail am Mac geht das ja, durch die zwei Symbole).
Ich müsste immer in die Einstellungen & es ausstellen, Mail versenden....

 

[Thaddäus]

Das ist im Moment leider so. Ich hoffe da auch noch auf eine Wahlmöglichkeit...

 

[gerne_mehr]

So, hier mal mein Versuch...
unter Windows Vista64 mit Firefox8 und Thunderbird8
1. via Trustcenter Zertifikat mit Firefox erstellen.
Prozedur eigentlich wie von Thaddäus beschrieben.
darauf achten, das aktive Inhalte auf der TC-Seite nicht durch noScript etc. geblockt werden.
Das Zertifikat wird im Zertifikatsspeicher von FF abgelegt.
2. unter >Einstellungen<->erweitert<->Verschlüsselung<

das zu exportierende Zertifikat wählen und sichern drücken.
Passwort eingeben.
Als Typ sollte PKCS12 eingestellt sein.
Das wars schon
Optional:
Zertifikat in Thunderbird importieren:
TB
>Extras<->Einstellungen<->erweitert<->Zertifikate<->importieren<

die zuvor gespeichert .p12 Datei suchen und importieren.
Das zuvor vergebene Passwort nicht vergessen haben und hier eingeben.
In den Konteneinstellungen für die gewählte Mail-Adresse das Zertifikat im Abschnitt S/MIME einstellen.


So jetzt der Punkt wo ich Probleme hatte:
im iPhone Konfig Programm kann man via >Fenster<->Zertifikate<

Das Zertifikat in den Windows-Zertifikatsspeicher laden.
Wenn ich im nächsten Schritt versucht habe, ein Profil zu erstellen, und das Zertifikat ausgewählt habe, meinte das KonfigProgramm Zertifikat ungültig.

Habs mir also per Mail geschickt...

PS: Wenn Fragen auftreten sollten.. PN :-D

 

[gerne_mehr]

Aber wenn ich im iPad eine Mail an sie schicke, kann ich nicht ausschalten, dass es unverschlüsselt & nur signiert versendet werden soll (in Mail am Mac geht das ja, durch die zwei Symbole).
Ich müsste immer in die Einstellungen & es ausstellen, Mail versenden....

...

Schau dir mal alternative Mail-Clients an, z.B.
http://appshopper.com/productivity/secure-mail
http://appshopper.com/productivity/isecuremail
Hab bei Appshopper nach Mail S/MIME gesucht, da jibbet bestimmt noch mehr
eventuell beherrschen diese eine einfachere Lösung.

Gruss

 

[Thaddäus]

Naja, dennoch wäre es schön, wenn das im integrierten Mailclient noch kommen würde...

 

[gerne_mehr]

Mail

Aufwärm...
da das iPhone keine Einrichtung des selben Accountes mehrfach zulässt bleibt eigentlich nur zwei Adressen mit zwei Zertifikaten und unterschiedlichen Einstellungen.

Gruß

 

[RobMetal]

Interessant wäre es doch zu erfahren, wie ein Windows User das erstellte Zertifikat/die erstellte Signatur speichert, um anschließend verschlüsselt zu kommunizieren?

 

[gerne_mehr]

Interessant wäre es doch zu erfahren, wie ein Windows User das erstellte Zertifikat/die erstellte Signatur speichert, um anschließend verschlüsselt zu kommunizieren?

Tach,

siehe Post 54, oder welche Frage genau?

Gruss

 

[polyphenol]

Schöne Anleitung, erstmal Danke dafür.
Mit Google-Mail-Adressen scheint S/MIME nur zu funktionieren, wenn man das Konto per IMAP verbindet. Als Exchange-Konto konfiguriert werden die Mails zwar beim versenden korrekt als signiert und/oder verschlüsselt angezeigt (entsprechendes Symbol neben dem Empfängernamen), aber nicht entsprechend versendet. Der Mail hängt zwar einen Signaturdatei an (smime.p7m), mit der zumindest der iOS-Mailclient nix anfangen kann.

Im WWW hab ich dazu bisher nur "Kann man nix machen, entweder Exchange/Push oder S/MIME" gefunden und mich für SMIME entschieden....

Ich dachte eigentlich, das kommt möglicherweise mit iOS 5.1, war aber nix.
Oder hat hier möglicherweise jemand eine Lösung dafür?