Wie kann man ein Zertifikat als vertrauenswürdig einstufen?

Hi FFTom,

ich könnte ja sagen, genau wie beim Outlook ... .

Wichtig ist, dass du das grundsätzliche Prinzip der elektronischen Sigatur mt S/MIME verstanden hast. (Hier in gröbster Kurzform!)

Du vertraust einer Stelle, welche Zertifikate herausgibt. Also einem so genannten Trust-Center (wie der Name schon sagt ... .). Und damit vertraust du allen Zertifikaten, welche dieses Trustcenter herausgegeben hat. Erkennst also an, dass die im Zertifikat beschriebene Person auch der natürlichen Person entspricht und dieses vom Trustcenter überprüft wurde. Und das Zertifikat dieser Person wurde von Herausgeber-Zertifikat des Trustcenters unterschrieben (signiert).
Und genau dieses Vertrauen musst du zu allererst anerkennen, indem du das so genannte root-Zertifikat importierst und mit Bearbeiten das Vertrauen einstellst.
Erst dann kannst du dein eigenes Schlüsselpaar (p12 oder pfx) installieren. Und ab jetzt kannst du Mails zumindest signieren.

ABER: Auch wenn du deiner eigenen ca vertraust, so müssen dies deine Mailempfänger noch lange nicht tun. Erst dann, wenn diese (siehe oben ...), dann bringt dies etwas. Wenn sie dies nicht tun (weil sie es zum Beispiel nicht kennen/wissen), dann stiftet der durchgestrichene Schlüssel nur Verwirrung und bringt dumme Rückfragen.

Vertrauen ist etwas, was man sich erarbeiten muss ... .

Edit: Wenn du Interesse an dieser Sache hast,dann kannst du mir eine PN mit deiner Mailadresse schicken. Ich schicke dir dann gern weitere Informationen.

MfG Peter