Automatisch signieren - weiter Identitäten

Hi Banditbond,

schön, dass du dich mit S/MIME befasst ... .
In deinem X.509-Zertifikat ist eine Mailadresse verankert. Du kannst es selbst anschauen, dann siehst du sie.
Und bei einer elektronischen Signatur wird bestätigt, dass die Mail eben genau von dieser Absenderadresse kommt (Stark vereinfacht gesagt!). Umkehrschluss - bei einer anderen Absenderadresse geht es eben nicht. Du musst also sicherstellen, dass das Zertifikat zur Absenderadresse passt.

OK?

MfG "Peter"

Uiiii.... ich noch nie darauf geachtet, weil ich mit mehreren Identitäten für ein Konto nicht achte... Aber bei genauerer Betrachtung bietet TB bei weiteren Identitäten anscheinend gar ncht an, das man dann mit einem anderen Zertifikat arbeiten möchte. Wäre ja potentiell möglich!

Ja klar wäre das möglich. Aber wie weit wollen wir es treiben?
Fakt ist, das das eine, in den Kontoeinstellungen festgelegte Zertifikat zu der darüber eingetragenen Adresse passen sollte.
Man könnte ja mal testen ob es funktioniert, ein Zertifikat einzutragen, welches zu einem Alias kompatibel ist. Ist zwar praktisch Nonsens, würde aber unter Umständen (wenn es funktioniert) genau das von mir gesagte bestätigen.

Viel wichtiger wäre mir in diesem Zusmmenhang die Realisierung meines letzten großen Wunsches an den TB:
Unter Konten > S/MIME-Sicherheit > Verschlüssselung noch eine dritte Auswahlmöglichkeit. Also nicht nur "Nie" und "Notwendig", sondern zusätzlich noch "Immer, wenn ein Empfängerzertifikat vorhanden ist".
Begründung dürfte selbsterklärend sein.

Bei Enigmail gibt es ja so etwas. Ein entsprechender Hinweis an die Entwickler wurde leider abgewürgt. Und in der 2.0 ... ist es auch nicht drin. Schade ... . Leider ist Programmierung nicht meine Baustelle. Aber vielleicht liest jemand mit, der ein Betätigungsfeld sucht. Könnte ja sein.

MfG "Peter"

Obwohl ich meine Meinung ja schon genannt habe, will ich noch einmal antworten.

Ja, schön wäre es ... .
Aber man muss eben Prioritäten setzen.
Vielleicht solltet ihr euch auch von der GnuPG-Mentalität trennen.
Wenn wir S/MIME mal von der professionellen Seite her betrachten (wo es ja eigentlich auch herkommt), dann hat dort jeder Nutzer _ein_ Zertifikat (meist auf Chipkarte). Und da steht das Problem eben nicht. (Prioritäten ...) Und ein richtiges Zertifikat (schon das fortgeschrittene, vom qualifizierten ganz zu schweigen) kostet auch richtig Geld, so dass dort dieses "Problem" echt gegen Null geht.
Ich will aber nicht den Eindruck erwecken, dass ich das von euch erwähnte Problem nicht anerkenne. Auch ich habe (privat) mehrere Mailadressen und selbstverständlich auch mehrere Zertifikate ... .

MfG "Peter"

Der anzuzeigende Name ist bei allen Konten identisch mit dem im Zertifikat eingetragenen cn?
Und die Mailadressen stehen alle hintereinander im Feld E? Womit getrennt? Mehrere Felder E oder alles in einem?

Es ist eigentlich ein unüblicher Vorgang, bei der Zertifikatserstellung mehrere Adressen zu schreiben. Was nicht bedeuten soll, dass es die Anbieter kostenloser Zertifikate nicht tun. Muss mal in der x.509-Spezifikation nachsehen, ob es zulässig ist, und wenn ja, wie der Eintrag zu erfolgen hat.

Was ich nicht weiß ist, wie der TB das Feld E ausliest. Ich glaube auch nicht, dass dir das hier jemand sagen kann. Da solltest du vielleicht mal bei Mozilla nachfragen.

Zitat von "Maethorenon"

...Ich habe weiterhin versucht herauszufinden, ob mehrere Email-Adressen innerhalb eines Zertifikates durch die X.509-Spezifikation zulässig sind, aber leider bisher ohne Erfolg....

Ich denke, das sich die Allgemeinheit sehr freut, wenn 'Peter Lehmann' dazu noch einen kurzen Satz verliert *zwinker*

Bei meinem privaten Kostnix-Zertifikat von Thawte habe ich keine Möglichkeit gefunden (was aber nix heißen soll).

Hallo in die Runde,

um noch mal zum Ausgangsproblem zurückzukehren ("Weitere Identitäten" lassen sich nicht mit Zertifikaten hinterlegen), meine Problemlösung: Für die jeweiligen Emailadressen eigene Konten erstellen, Posteingangsserver jeweils leer lassen, Posteingang auf globalen Eingang, Zertifikate zuweisen.

Micha

Hi m2h,

und willkommen im Forum
Auch wenn ich lieber jede Adresse mit einem Zertifikat ausrüste, werde ich mal deine Methode testen.

Viele Grüße @MMMO
Peter

(Wie war das mit dem Apfel und dem Stamm - oder wars doch ein Esel ...?)