Verwendest Du eMail Verschlüsselung oder digitale Signaturen/Zertifikate? (02/2008)

[pepi]

Der Schlüsselbund Anmeldung ist der Schlüsselbund des Benutzers!

Ist Deine Mailadresse im Mailprogramm ident wie im Zertifikat geschrieben?
Gruß Pepi

 

[MacAlzenau]

Der Schlüsselbund Anmeldung ist der Schlüsselbund des Benutzers!

Aha. Ich habe aber noch einen mit dem User-Kurznamen.

Ist Deine Mailadresse im Mailprogramm ident wie im Zertifikat geschrieben?
Gruß Pepi

Ja. Ich habe diese zwischendurch auch mal neu eingegeben, nur mit Großbuchstaben, weil das bei Thawte so stand, das änderte aber nichts.
Aber ich habe jetzt in einer neuen Mail mal auf meine zweite Absenderadresse geklickt, um zu sehen, ob da auch die beiden Kästchen auftauchen, und wieder zurück auf die bei Thawte verwendete, und heureka, jetzt klappt es!

 

[pepi]

Der Schlüsselbund ist wohl eine Altlast von Deinen Systemupgrades von 10.3 (oder noch früher) damals.

Mail überprüft nur beim Starten ob da ein passendes Zertifikat ist. Im Zweifelsfall hilft also einmal schließen und neu Öffnen. Freut mich, daß es nun klappt. Jetzt mußt Du Dir nur noch ein paar Notare in Deiner Umgebung suchen um auch ein "Trusted Member" zu werden. (Ab 50 Punkten)
Gruß Pepi

 

[doeme89]

Mail überprüft nur beim Starten ob da ein passendes Zertifikat ist. Im Zweifelsfall hilft also einmal schließen und neu Öffnen. Freut mich, daß es nun klappt. Jetzt mußt Du Dir nur noch ein paar Notare in Deiner Umgebung suchen um auch ein "Trusted Member" zu werden. (Ab 50 Punkten)
Gruß Pepi

Okee, man muss also einen "Notar" aufsuchen, um ein vertrauenswürdiges Zertifikat zu bekommen... Und wie soll das genau gehen?
Ich suche bei Thawte einen Notar, und gebe ihm die Rechte meine persönlichen Details einzusehen. Gleichzeitig muss/soll ich aber Sozialversicherungsnummer (oder so ähnlich) eingeben, was ich schon sehr persönlich finde.

Aber WAS muss ich tun, damit der Notar mich als vertrauenswürdig einstuft? Ihn besuchen?
(Sorry, die Thawte Website finde ich sehr, sehr unübersichtlich... )

 

[MacAlzenau]

Ja, du musst persönlich Kontakt aufnehmen. Anhand deines Personalausweises kann der dann deine Identität bestätigen. Deine Sozialversicherungsnummer wird ihm dabei wohl nicht allzuviel nutzen.

 

[philz]

Ich musste mein selbst erstelltes Zertifikat erst selbst als Vertrauenswürdig einstufen
(Admin-Passwort erforderlich)

Wie schon erwähnt, ich würde keine selbst erstellte oder selbst signierte Zertifikate verwenden, sondern lieber ein kostenloses Zertifikat eines Anbieters nehmen.
Der Grund ist ganz einfach: Die Anbieter haben in der Regel eine sogenannte Zertifikatsperrliste womit dein Kommunikationspartner überprüfen kann, ob du dein Zertifikat zwischenzeitlich für ungültig erklärt hast und somit nicht mehr verwendet werden kann. Dies wäre der Fall, wenn dein privater Schlüssel kompromittiert ist ("Diebstahl" oder sonstige Gründe).
Ich persönlich würde keinem Zertifikat vertrauen, dass irgendwer selbst erstellt hat, wenn ich nicht anhand einer solcher Liste überprüfen kann, ob dieses Zertifikat überhaupt noch sicher ist.

Der Thawte-Server meldet bei der Zertifikatserstellung nach der Nameneingabe zur Zeit immer einen Fehler, das muss ich später noch einmal probieren.

Beinhaltet dein Name zufällig Umlaute wie ä,ö oder ü? Oder vielleicht ein ß?

Danke, da hatte ich noch gar nicht geschaut.
Allerdings klappt es nicht, ich bekomme das Signaturkästchen nicht angeboten.
Das Zertifikat müsste aber gültig sein, es kam nirgends eine Fehlermeldung, und es wird im Schlüsselbund ja angezeigt.

Edit: Ich weiß nicht wieso, aber nach einiger Zeit mit Mails lesen und schreiben und immer mal in den Schlüsselbund schauen (was sicher alles nicht ursächlich war) habe ich jetzt die zwei Kästchen - allerdings sind sie grau und nicht anklickbar.
Daran, daß ich mit einem Nur-User-Account arbeite, kann es ja wohl nicht liegen (das Zertifikat liegt aber nicht im Schlüsselbund des Users, sondern im Schlüsselbund "Anmeldung").

Verwendest du mehrere E-Mail Adressen in Mail.app? Falls ja, hast du auch in der neuen E-Mail die Absenderadresse ausgewählt für die du das Zertifikat erstellt hast? (Klingt vielleicht blöd, aber manchmal sieht man vor all den Bäumen den Wald nicht mehr )

 

[Zeisel]

Jetzt hat es mit dem Thawte Personal E-mail Certificate geklappt.

Das Problem waren die Umlaute im Namen, die wollte der Server nicht haben.
Die Gegenprobe hat mir das bestätigt.

Edit: und iZap auch

 

[philz]

Also lag es an den Umlauten im Namen. Du kannst im Thawte-Prozess ziemlich am Anfang einstellen, welches charset du für die Eingabe verwenden möchtest. Da hätte ich dann UTF-8 empfohlen, aber ich habe damit keinerlei Erfahrungen. Aber wenn es auch mit "ae", "oe" oder "ue" geht, dann hat sich das ja erledigt.

PS: Vielleicht sollten wir uns mal an einen umfangreichen Guide oder an ein Wiki (z.B. apfelwiki.de) wagen und alle "Besonderheiten" festhalten, wie z.B. die Umlaute bei Thawte, Groß- und Kleinschreibung bei web.de Kontoerstellung usw. Denn dann könnte man noch schneller Hilfe leisten und ein paar "Formalitäten" ausschliessen.

 

[Zeisel]

PS: Vielleicht sollten wir uns mal an einen umfangreichen Guide oder an ein Wiki (z.B. apfelwiki.de) wagen und alle "Besonderheiten" festhalten, wie z.B. die Umlaute bei Thawte, Groß- und Kleinschreibung bei web.de Kontoerstellung usw. Denn dann könnte man noch schneller Hilfe leisten und ein paar "Formalitäten" ausschliessen.

Die Idee finde ich gut - leiste auch gern (soweit ich kann) meinen Beitrag dazu - schreibe Texte und erstelle Screenshots - an einem Wiki habe ich bislang noch nicht mitgewirkt.

Und da isst auch schon wieder die nächste Frage:

Wie komme ich denn jetzt an mein eigentliches zertifikat?
Über request a certificate?​

Und was wähle ich da aus?

 

[doeme89]

Gute Frage! :-D Nahm mich auch immer wunder!

Ich habe Firefox/Mozilla genommen, weils halt einfach plattformunabhängig klingt... Obs richtig ist weiss ich nicht!

Danach kannst du aber kein File an sich herunterladen, sonder das Zertifikat landet "einfach so" (ich weiss wirklich nicht wie) in deinem Schlüsselbund. Ob OS X oder Thawte das Zertifikat in den Schlüsselbund leitet weiss ich nicht...

 

[MacAlzenau]

Verwendest du mehrere E-Mail Adressen in Mail.app? )

Ja, verwende ich, aber ich hatte das ein paar Posts weiter oben schon mal geschrieben, daß ich die richtige benutze.
Mittlerweile klappt es bei mir ja halbwegs.
Halbwegs heißt:
- Ich kann das Kästchen nur anklicken, wenn ich vorher von der zertifizierten Mailadresse zu einer anderen wechsle und wieder zurück.
- Beim Anklicken passiert äußerlich ja sowieso nichts, aber nach dem Anklicken kommt keine (Fehler-)Meldung, dennoch wird nur ein Teil der Mails signiert.
Ist aber immerhin ein Fortschritt.

 

[philz]

Und da isst auch schon wieder die nächste Frage:

Wie komme ich denn jetzt an mein eigentliches zertifikat?
Über request a certificate?​

Und was wähle ich da aus?

Du wählst das obere aus (Firefox). Das funktioniert auch mit Safari.
Möglicherweise kommen danach noch ein paar Fragen, ich kann mich nicht mehr genau an den Prozess erinnern, aber du hast dann einen Account bei Thawte erstellt und ein E-Mail Zertifikat angefordert. Am Ende gelangst du irgendwann auf "Personal Certification Home". Dort kannst du unter "certificates" -> "view certificate status" dein Zertifikat abrufen, sobald es den Status "issued" erreicht hat (siehe screenshot).
Zum Abrufen klickst du nun auf "Navigator:" und schliesslich ganz unten auf den Button "Fetch".
Dein Zertifikat wird nun automatisch heruntergeladen und in den Schlüsselbund aufgenommen, wenn du Safari benutzt hast (wichtig: bei der Erstellung sowie beim Abrufen des Zertifikats immer den gleichen Browser verwenden).
Danach Mail.app schliessen und neustarten und schon kannst du dieses Zertifikat verwenden.

In deinem Fall musst du beachten, dass du noch deinen vorherign selbst erstellten Schlüssel im Schlüsselbund hast. Ich weiss nun nicht, wie sich Mail.app verhält, wenn man zwei Zertifikate (dein selbst erstelltes mit der Schlüsselbundverwaltung sowie das von Thawte) im Schlüsselbund hat, welche auf dieselbe E-Mail Adresse ausgestellt wurden. Ich würde das erste löschen.

Danach kannst du aber kein File an sich herunterladen, sonder das Zertifikat landet "einfach so" (ich weiss wirklich nicht wie) in deinem Schlüsselbund. Ob OS X oder Thawte das Zertifikat in den Schlüsselbund leitet weiss ich nicht...

Das liegt an Safari und OSX. Ruft man das Zertifikat mit Firefox ab, dann befindet sich dies erst in Firefox, wo man es anschließend zunächst exportieren muss und wieder mit dem Schlüsselbund oder durch Doppelklick auf die Datei importieren muss.

Ja, verwende ich, aber ich hatte das ein paar Posts weiter oben schon mal geschrieben, daß ich die richtige benutze.
Mittlerweile klappt es bei mir ja halbwegs.
Halbwegs heißt:
- Ich kann das Kästchen nur anklicken, wenn ich vorher von der zertifizierten Mailadresse zu einer anderen wechsle und wieder zurück.
- Beim Anklicken passiert äußerlich ja sowieso nichts, aber nach dem Anklicken kommt keine (Fehler-)Meldung, dennoch wird nur ein Teil der Mails signiert.
Ist aber immerhin ein Fortschritt.

Da habe ich jetzt gerade keine Erklärung. Ich muss mir deine Posts nochmal durchlesen.

 

[Zeisel]

Zum Abrufen klickst du nun auf "Navigator:" und schliesslich ganz unten auf den Button "Fetch".
Dein Zertifikat wird nun automatisch heruntergeladen und in den Schlüsselbund aufgenommen, wenn du Safari benutzt hast (wichtig: bei der Erstellung sowie beim Abrufen des Zertifikats immer den gleichen Browser verwenden).
Danach Mail.app schliessen und neustarten und schon kannst du dieses Zertifikat verwenden.

Hat geklappt Allerdings noch leichter: Ich habe eine Mail von Thawte bekommen mit einem Link, ein Klick und alles war erledigt. Im Download-Ordner liegt nun noch eine Windows-Datei namens deliver.exe, die stammt von Thawte (sagt der Finder)...

 

[philz]

Die kannst du löschen. Das passiert bei mir auch und dafür habe ich keine Erklärung. Liegt wohl an Safari.
(Zumindest weisst du nun, wie du nach einer Neuinstallation ohne Backups wieder an dein Zertifikat kommst bzw. wo du nächstes Jahr, wenn dein Zertifikat abgelaufen ist, ein neues erstellen kannst.)

 

[Zeisel]

Ich glaube nicht, dass mir das passiert: kein Backup zu haben

Jetzt müsste ich den ganzen "Quatsch" noch einmal machen, dokumentieren und bebildern, für Apfelwiki:
"Das Thawte-Zertifikat, sein Import in den Schlüsselbund und seine Verwendung in Mail"

 

[bluejay]

Ein Apfelwiki mit Schritt für Schritt Anleitung zu u.a. Thawte gibt es bereits. Danach dürfte das Erstellen des Zertifikates kein Problem sein.

 

[MacAlzenau]

Die kannst du löschen. Das passiert bei mir auch und dafür habe ich keine Erklärung. Liegt wohl an Safari.
(Zumindest weisst du nun, wie du nach einer Neuinstallation ohne Backups wieder an dein Zertifikat kommst bzw. wo du nächstes Jahr, wenn dein Zertifikat abgelaufen ist, ein neues erstellen kannst.)

Wieso nächstes Jahr?
Ich bin genau nach dem vorgegangen, was Thawte anbietet, und mein Zertifikat läuft bis 2013.

 

[MacAlzenau]

Da habe ich jetzt gerade keine Erklärung. Ich muss mir deine Posts nochmal durchlesen.

Mach dir keine große Arbeit (trotzdem natürlich schon mal besten Dank!) - ich habe immer nur das gemacht, was Thawte mir vorgeschlagen hat.
Nur daß ich, als es mit Mail nicht klappte, mir aufgrund eines Tipps hier (nicht als Antwort auf einen Post von mir) im Schlüsselbund das Zertifikat selbst als vertrauenswürdig eingestuft habe - was aber nichts änderte. Und daß ich aus dem gleichen Grund probeweise meine Mailadresse mal vorübergehend auf Großbuchstaben geändert habe, weil Thawte solche verwendete (ich hatte aber Kleinbuchstaben eingegeben).
Und da es nun wenigstens ab und zu klappt, liegt es sicherlich nicht an Thawte und am Zertifikat, sondern irgendwie an Mail oder am Schlüsselbund.
Vielleicht müssen die sich erst noch über Nacht aneinander gewöhnen

Edit: Ich seh gerade, ich habe da einiges übersehen. Da sind ja zwei Zertifikate, eines ist bis 2009 gültig - da habe ich nichts als vertrauenswürdig markiert, geht auch gar nicht, das andere nennt sich Zwischenzertifizierungs-Instanz. Ist das normal?

 

[pepi]

[…]
Aber WAS muss ich tun, damit der Notar mich als vertrauenswürdig einstuft? Ihn besuchen?
(Sorry, die Thawte Website finde ich sehr, sehr unübersichtlich... )

Ja, die Thawte Webseite könnte gelegentlich deutlich übersichtlicher sein. Trotzallem geht wirklich eindeutig hervor, daß Du Dich mit einem bzw. mehreren Notaren real im wirklichen Leben so richtig echt treffen mußt um eine Identitätsfeststellung zu bekommen. Wie soll das auch sonst gehen. Ein oder besser zwei Lichtbildausweise sind dazu zwingend notwendig. Auf alle Fälle aber der Lichtbildausweis dessen Nummer Du bei Thawte eingetragen hast. Dauert in Realität mit einem halbwegs geübten Notar keine 10 Minuten.

Hier nochmal der Hinweis an alle die in Wien und Umgebung einen Thawte Notar suchen! Ich kann 35 Thawte Punkte vergeben und bin sozusagen jeden MO in Wien problemlos erreichbar. Natürlich auch nach Vereinbarung. Einfach eine PN oder eMail an mich senden! Mit einem Kollegen kann ich auf einen Schlag die 50 notwendigen Punkte für den eigenen Namen im Zertifikat vergeben. Wer gleich 100 Punkte haben möchte um Notar zu werden möge mir das bitte vorher sagen, damit ich entsprechend 2 oder mehr Kollegen koordinieren kann.

Ein Apfelwiki mit Schritt für Schritt Anleitung zu u.a. Thawte gibt es bereits. Danach dürfte das Erstellen des Zertifikates kein Problem sein.

Die Anleitung ist leider nicht mehr sonderlich aktuell und es scheint sich niemand zu finden der sie auf den aktuellen Stand hebt. Trotzdem ist sie als Tutorial immer noch eine recht brauchbare Anleitung. Im schlimmsten Fall mit etwas Hilfe in diesem Thread sollte das wirklich jeder hinbekommen können.
Gruß Pepi

 

[Zeisel]

Hier kann man Web Trust Notare in seiner Nähe finden.