SMIME Zertifikate werden nicht gefunden? [erl.]

Hallo Ralf,

und willkommen im Forum!
Ich weiß natürlich nicht, wo konkret bei dir das Problem liegt. Kann dir aber verbindlich sagen, dass auch TBv3 (ggw. 3.0.5) bei mir keinerlei Probleme mit Zertifikaten hat, also dass es "grundsätzlich funktioniert".
Findet TB die eigenen Z. nicht, oder die Z. der Mailpartner?
Hast du mehrere Konten, welche mit S/MIME arbeiten?
Von welchem Herausgeber sind diese Zertifikate? (Nicht alle arbeiten "sauber" und manches Z. ist nicht standardgemäß!)

Ich würde jetzt an deiner Stelle die rabiate Methode anwenden: Die betreffenden Zertifikate (s. oben) vollständig aus dem Zertifikatsspeicher löschen. Wenn deren Herausgeberzertifikate nicht von Hause aus mitgeliefert wurden und nachinstalliert werden mussten, auch diese. Bei den eigenen Zertifikaten auch deren Einträge in den Kontoeinstellungen > S/MIME.
Dann (ohne dass ich dir sagen kann, warum) den TB neu starten. Jetzt zuerst die Herausgeberzertifikate installieren und denen das Vertrauen aussprechen. Dann die jeweiligen Zertifikate und bei den eigenen wieder die S/MIME-Einstelllung in den Kontoeinstellungen tätigen. Im Gegensatz anderer Aussagen hier im Forum ist es bei derartiger Installation nicht erforderlich, den Empfängerzertifikaten extra noch einmal das Vertrauen auszusprechen.

MfG Peter

Schau dir doch mal das Zertifikat genau an. Sind Name (cn) und Mailadresse sichtbar und stimmig?
Ist das Z. innerhalb der Gültigkeits-Zeitdauer?
Sind wirklich die richtigen Herausgeberzertifikate installiert => exakt mit dem Inhalt des Zertifikates vergleichen.

Was passiert, wenn du (nach der Installation der richtigen Herausgeberzertifikate!) von diesen Mailpartnern eine signierte Mail erhältst? Werden die als korrekt signiert angezeigt? Kannst du die Zertifikate öffnen? Kannst du verschlüsselt antworten? (Normalerweise werden nach Erhalt die Z. automatisch importiert.)

Hast du von exakt diesen Nutzern noch alte, abgelaufende Z. im Speicher? => raus damit.

Manchmal sind es die "kleinen Kleinigkeiten", wie der Ablauf der Gültigkeit ... .

MfG Peter

Hi Ralf,

Freut mich, dass ich dir habe helfen können.
Warum der TB mitunter über abgelaufene Userzertifikate stolpert, weiß ich auch nicht. Passiert eben manchmal - aber nicht immer.
Andererseits gibt es absolut keinen Grund, die abgelaufenen Z. im Speicher zu behalten. Wenn es abgelaufen ist, kannst du mit dem Zertifikat eh nichts mehr anfangen, jedes S/MIME nutzende Mailprogramm verweigert die Verschlüsselung mit einem abgelaufenen Zertifikat. (Sie sind maximal noch für die nachträgliche Signaturprüfung alter damit signierter Mails zu gebrauchen.)
Etwas völlig anderes ist es mit den eigenen Zertifikaten.
Hier solltest du die abgelaufenen Z. im Speicher behalten. Du kannst damit zwar nicht mehr signieren, aber zum Entschlüsseln alter an dich verschlüsselter Mails werden diese Zertifikate benötigt.

MfG Peter