s/mime in Thunderbird 38.2.0

Guten Tag Wolfgang,
und willkommen im Forum! (<= Ja, so viel Zeit nehmen wir uns hier ... .)

• Dieses Add-on ist für die Verschlüsselung mit S/MIME zwar sehr bequem (weil du es nie wieder vergessen kannst, an einen Nutzer von dem ein Zertifikat vorliegt, zu verschlüsseln), aber keinesfalls erforderlich. Du musst eben nur daran denken ... .
  Desweiteren gibt es auch das Add-on "Security Settings from Address Book", wo du für jede im Adressbuch vorliegende Adresse den kleinen Eintrag "encr" und / oder "sign" machen kannst. Entsprechend dieses Eintrages wird an den betreffenden Empfänger verschlüsselt und / oder signiert. Auch dieses Add-on arbeitet sehr zuverlässig. (Ich nutze es, um an bestimmte Empfänger zu signieren.)
• Bei mir läuft das Add-on "Encrypt if possible 1.0" auch unter v. 38.2.0 völlig problemlos. Ich habe es gerade (für dich ;-)) noch mal deinstalliert und wieder installiert. Keine derartige Meldung.

MfG Peter

Hallo,

Zitat von Peter_Lehmann

Bei mir läuft das Add-on "Encrypt if possible 1.0" auch unter v. 38.2.0 völlig problemlos.

das kann ich auch für o. g. Versionen unter Win 7 bestätigen.

Hallo Wolfgang,

Zitat von wolfgang-bc

habe nach weiterem langen suchen nun in den Konto Optionen einen Eintrag für S/MIME gefunden

Du willst doch hiermit nicht sagen, dass dieser Punkt in den Einstellungen auf irgend eine Art und Weise versteckt war, oder?
Außerdem ist die GUI des TB in unserer Doku ausführlich beschrieben.

Und nochmals:
Der Thunderbird kann von Hause aus mit S/MIME ver- und entschlüsseln. Es wird dazu keinerlei Add-on benötigt. "Encrypt if possible 1.0" macht nichts anderes, als zu verhindern, dass der Absender die Aktivierung der Verschlüsselung vergisst.

Die meisten Fehler bei diesem Thema werden allerdings beim richtigen Importieren der Zertifikate (=> öffentlich, zum Verschlüsseln an die Mailparter) und der eigenen Schlüsselpaare (=> .p12 oder .pfx, Zertifikat + privater Schlüssel) gemacht.

Kurzfassung:

• Es muss immer das Zertifikat der herausgebenden CA installiert und diesem auch das Vertrauen ausgesprochen sein. Entweder, dieser Herausgeber gilt als etabliertes Trustcenter => dann ist das Zertifikat in der Regel schon von Mozilla installiert worden, oder du musst dir das (richtige!) Herausgeberzertifikat besorgen und manuell importieren und diesem das Vertrauen (wenn du dieses mit ruhigen Gewissen tun kannst) aussprechen.
• Sowohl das Herausgeberzertifikat als auch das der Mailpartner muss noch gültig sein.
• Nun die Zertifikate der Mailpartner unter "Personen" importieren. Dabei nicht (!) extra noch mal das Vertrauen in dieses Aussprechen, denn dieses wird ja von dessen Herausgeber geerbt.
• Nun deine eigene Schlüsseldatei unter "Ihre Zertifikate" importieren. Du musst vorher ein Masterpasswort setzen und du wirst beim Import nach dem Transport-Passwort für deinen privaten Schlüssel gefragt. Deinen öffentlichen Schlüssel benötigst du nicht, also nicht importieren.
  
• Und zum Schluss musst du in deinem Mailkonto noch dieses soeben importierte Zertifikat zur Verwendung zum Entschlüsseln und zum Signieren festlegen.
• fertig ... .

OK?

MfG Peter

Hallo wolfgang-pc,

Zitat von wolfgang-bc

... und ich in der Thunderbirdhilfe keine Angaben fand wie ich in Thunderbird ohne das Add-on S/MIME Mails verschlüsseln und verschlüsselte empfangen kann ...

und diese Informationen aus unseren FAQ hast Du nicht gefunden?: Verschlüsselung & digitale Unterschrift.

Gruß
Feuerdrache