S/MIME für Mail (iOS und macOS)

[Sequoia]

Hallo Zusammen,

Ich wollte mich mal wieder mir S/MIME für meine privaten E-Mail beschäftigen.
Hauptsächlich geht es mir darum, einen guten Anbieter zu finden, mit dem ich meinen Mails signieren kann.

Hat da jemand einen Guten und kann mir da was emofehlen?

Danke schon mal.

 

[iErkocher]

Ich beschäftige mich auch immer wieder mal damit. Aktuell habe ich ein kostenloses Zertifikat von Comodo. Gefühlt auch das einzig vernünftige. Muss man halt alle paar Monate erneuern. Die Zertifizierungsstellen scheinen leider nicht wirklich Interesse an Privatpersonen zu haben. Aber vielleicht hat ja jemand noch einen guten Tipp.

 

[Wuchtbrumme]

dito, Comodo. Anforderung funktioniert auch leidlich.

 

[FuAn]

Startssl und vor allem das community Projekt cacert waeren da noch zu nennen.

 

[hillepille]

Ich nutz auch comodo aktuell, gab mal bessere. Startssl gibt es zb. gar nicht mehr. Cacert wäre ne Möglichkeit, aber ich meine mich zu erinnern, dass die nicht bei allen als Trusted Authorities geführt werden. Ich bin dann jedenfalls bei Comodo gelandet, auch weil deren S/Mime-Zertifikate ein jahr gelten, das ist nicht bei allen kostenlosen der Fall. Wenn es auch was kosten darf vielleicht Globalsign.

 

[Sequoia]

Ist comodo nun sectigo?

Dort konnte ich leider kein gratis Zertifikat finden?

 

[hillepille]

Versuchs mal hier, und dann Trial Cert

https://www.instantssl.com/secure-email-certificates-s-mime

Aber scheint so als ob die jetzt sectigo wären. Meins ist jetzt fast n Jahr alt, meine Infos auch. Aber sag mal Bescheid ob du da eins für 1 jahr bekommst, dann weiß ich demnächst auch wo was geht. Danke!

 

[Sequoia]

Wenn ich es beantragen will, kommt folgender Fehler auf einer leeren Webseite:

1User-Defined Exception An error occurred.

 

[hillepille]

Bei mir klappt es, habe gerade mal eins für ne andere Emailadresse generiert.


Ggf. Javascript ausgeschaltet? Was fürn Browser? Ich nutze Firefox.

Bestätigungsmail kam auch grad. Aber das macht auch wenig Sinn, es gilt für 1 Monat. Gibt vielleicht keine kostenlosen mehr die 1 Jahr gelten, ich muss mal suchen.

 

[kelevra]

Startssl und vor allem das community Projekt cacert waeren da noch zu nennen.

StartSSL ist seit über einem Jahr geschlossen.
CAcert ist durchaus einen Blick wert.

 

[hillepille]

Cacert gilt für 6 Monate

 

[Sequoia]

Bei mir klappt es, habe gerade mal eins für ne andere Emailadresse generiert.


Ggf. Javascript ausgeschaltet? Was fürn Browser? Ich nutze Firefox.

Bestätigungsmail kam auch grad. Aber das macht auch wenig Sinn, es gilt für 1 Monat. Gibt vielleicht keine kostenlosen mehr die 1 Jahr gelten, ich muss mal suchen.

Hatte es mir Safari versucht.

Cacert gilt für 6 Monate

Das ist nicht so sympathisch, wenn auf der Webseite das kommt:

 

[hillepille]

Ja, hatte ich wwiter oben ja schon geschrieben, Cacert ist nicht in allen Browsern als TRusted Authority eingetragen. Deshalb hatte ich davon bisher auch Abstand genommen.

 

[hillepille]

Hi, hier bekommst du noch eins für 1 Jahr kostenlos:

https://www.actalis.it/products/certificates-for-secure-electronic-mail.aspx

Hab das gerade mal durchgespielt, das klappt auch problemlos.

 

[FuAn]

Ja, hatte ich wwiter oben ja schon geschrieben, Cacert ist nicht in allen Browsern als TRusted Authority eingetragen. Deshalb hatte ich davon bisher auch Abstand genommen.

Das ist für die E-Mail Verschlüsselung irrelevant

 

[Sequoia]

Klar, aber ich will meine Daten ungern bei so einer Seite eingeben.

 

[FuAn]

Klar, aber ich will meine Daten ungern bei so einer Seite eingeben.

Cacert ist nicht irgend so eine Seite, sondern ein reputables community Projekt... dann wäre SIEMENS auch nur so eine Seite, deren User Root ca ist auch nicht standardmäßig trusted in Browsern oder der Apple Keychain und mangels Unterstützung der Schlüssellänge kann man das Root Zertifikat auf iOS noch nicht einmal nach installieren...

Ein cacert Zertifikat mit assurer Punkten ist um Welten vertrauenswürdiger als ein nur E-Mail verifiziertes, kostenloses Zertifikat einer großen Standard CA

 

[hillepille]

Das ist für die E-Mail Verschlüsselung irrelevant

Für die Verschlüsselung mag das stimmen, fürs signieren aber nicht. Ich müsste mich echt irren, aber ich habe im Kopf, dass mit Cacert signierte Emails nicht überall als valide dargestellt werden. Das mag auch von Mailclient zu Mailclient anders sein, aber Nutzer von Webmail betrifft das im Browser mit Sicherheit. Und da fängt in meinen Augen die Krux auch an. Ist schon n paar Jahre her, aber ich hab viele Dienste und Projekte getestet, u.a. cacert, ich fands nicht ausreichend.

 

[FuAn]

Für die Verschlüsselung mag das stimmen, fürs signieren aber nicht. Ich müsste mich echt irren, aber ich habe im Kopf, dass mit Cacert signierte Emails nicht überall als valide dargestellt werden. Das mag auch von Mailclient zu Mailclient anders sein, aber Nutzer von Webmail betrifft das im Browser mit Sicherheit. Und da fängt in meinen Augen die Krux auch an. Ist schon n paar Jahre her, aber ich hab viele Dienste und Projekte getestet, u.a. cacert, ich fands nicht ausreichend.

Bei Webmail wird das Zertifikat nicht gegen den zertifikatsspeicher des Browsers geprüft sondern gegen den des Servers.

Ist schon richtig, da das Root Zertifikat von cacert i.dr. fehlt wird es erstmal als nicht vertrauenswürdig eingestuft, doch kann man dem Zertifikat auch manuell vertrauen oder das Root Zertifikat nachinstallieren, Download und Doppelklick das wars... zur angesprochenen Verschlüsselung muessen Zertifikate vorweg ohnehin ausgetauscht werden, das ändert allerdings alles nichts an der Funktionalität der von cacert ausgestellten Zertifikate oder der Vertrauenswürdigkeit der cacert Website. Wie gesagt jedes E-Mail Zertifikat von Siemens wird auf nicht SIEMENS Rechnern als ungültig angezeigt bis man sich das Root Zertifikat installiert nur so als Beispiel. Und cacert bietet immerhin die Möglichkeit der kostenlosen ID Verifizierung und ein cacert Zertifikat mit assurer Punkten ist imho daher vertrauenswürdiger als nur E-Mail verifizierte, vorinstallierte Root ca hin oder her...

 

[meru]

Habe auch Jahre lange S/MIME eingesetz...hat nur nie jemand mitgemacht.......
Das bei den meisten die Zertifikate als nicht vertrauenswürdig angezeigt wird hilft, auch nicht...ganz im Gegenteil

mfg Meru