Beiträge von gaga3000

  • Spam durch Daten auf public key server ???

    Hallo,

    Das Trustcenter hat mir noch nicht geantwortet.
    Ich habe einfach mal nach Zertifikaten/E-Mail-Adressen auf deren Seite https://www.trustcenter.de/fcgi-bin/Search.cgi gesucht, ungefaehr 10 Anfragen, alle innerhalb einer Minute, nach dem Schema "*[Buchstabe]@web.de". Sind zuviele Ergebnisse vorhanden gibs ne Fehglermeldung, aber Ergebnislisten bis vielleicht 100 sind moeglich. Wie gesagt muesste man das ganze noch automatiseren und vielleicht gibts ab 100 Anfragen in der Minute auch ne Sperre. Ich hatte aber keine Lust, das Limit herauszufinden.
    Wenn man aber mit 10 Anfragen in der Minute jeweils 100 Adressen bekommt, dann ist das schon ne Menge.

    Einfach mal ausprobieren...

    Peter: Was meinst du mit

    Zitat

    Der ldap, wo sich die jeweiligen Anwendungen das Zertifikat (= öffentlicher Schlüssel) holen, befindet sich im Intranet.

    ?
    Es geht doch gerade um die oeffentlichen Zertifikate, oder hab ich dich da missverstanden?

  • Spam durch Daten auf public key server ???

    hallo,

    ich habe mal eine Frage zur Verwendung eines oeffentlichen Zertifikates.

    Und zwar ist bei der Beantragung eines Class0 Zertifikates beim Trutcenter https://www.trustcenter.de/cs-bin/MyCert.cgi/de/55 folgender Text zu lesen:
    "Ich bin damit einverstanden, dass mein Zertifikat und die darin enthaltenen personenbezogenen Daten auf dem Public Key Server von TC TrustCenter für jedermann zugänglich aufbewahrt werden"

    Wenn die Daten nun fuer jeden zugaenglich sind, dann heisst es doch auch, dass evtl. Spambots die Mail-Adressen von dort sammeln und an diese Adressen Spam verschicken koennen. Oder nicht?

    Hat jemand schonmal dahingehend Erfahrungen gemacht oder weiss, wie z.B. das Trustcenter das handhabt?

  • problem beim signieren mit dem zertifikat

    hallo,

    danke fuer die schnelle antwort.

    1) hab ich. ist eins von 3 zertifikaten bei zertifizierungsstellen. ich hab die hier importiert: http://www.trustcenter.de/certservices/c…class1-2011.der
    2) hab eine "gi_gaga3000_googlemail.p12" importiert. mailadresse stimmt.
    cn (gi) hab ich einfach irgnwas eingetragen gehabt. mit was muss das uebereinstimmen?
    3) mein zertifikat ist im tb das einzige unter "ihre zertifikate". dort hab ichs ja auch importiert. mailadresse stimmt. cn ist "G I", sowas hab ich bei googlemail/tb nirgendwo angeben koenne, oder?
    4) was meinst du mit

    Zitat

    2x zu sehen sein

    ?
    bei meinem (zertifizierten) tb-konto kann ich unter "S/MIME-Sicherheit" bei "digitale unterschrift" und "verschluesselung" jeweils ein (das) zertifikat auswaehlen, fuer die korrekte mail-adresse.

    den test hab ich schon hinter mir. das war ja punkt B) meines vor-posts.

    also, da du cn erwaehnt hast... kann es damit zusammenhaengen, das ich da bei der zertifikatsausstellung irgnwas angegeben hab? was gehoert da rein? mein namen wollte ich nicht angeben. bei googlemail gibs auch kein cn-feld sondern nur vor-, nach- und kurzname. muss ich da die CN-angabe irgendwo eintragen oder in tb?

  • problem beim signieren mit dem zertifikat

    hallo,

    ich wollte endlich mal bisl signieren (und verschluesseln) ausprobieren, hab nach der hier beschriebenen anleitung https://www.thunderbird-mail.de/wiki/Mailversc…lung_mit_S/MIME alles gemacht (denke ich), aber es klappt nicht.
    ich habe
    1) mein zertifikat beim trustcenter beantragt
    2) mail bestaetigt
    3) zertifikat im ff erzeugt
    4) zertifikat exportiert
    5) root zertifikat vom trustcenter runtergeladen
    6) beide zertifikate in tb importiert
    7) root zertifikat vertraut
    8) entsprechendes mail-konto auf signieren/verschluesseln eingestellt

    A) wenn ich jetzt "unterschriebene nachricht" an eine meiner anderen adresses verschicken will, dann gibs folgenden fehler:
    "Senden der Nachricht fehlgeschlagen. Kann Nachricht nicht signieren. Bitte überprüfen Sie, ob die Zertifikate, die für dieses Konto in den Konten-Einstellungen angegeben sind, gültig und vertrauenswürdig sind"

    wenn ich bei der nachricht, die ich senden wollte auf "S/MIME" und dann auf "Sicherheitsinformationen anzeigen" klicke, dann steht da bei Zertifikate:
    empfaenger - die empfaenger-adresse, status - "nicht gefun...", usw...


    B) etwas anderer fall: wenn ich jetzt eine signierte mail an die sendende adresse schicke, dann steht dort unter "Sicherheitsinformationen anzeigen", bei der adresse, an die (und ueber die ich ja auch) sende:
    status - "nicht vertra...". bei "herausgegeben am" und "läuft ab" stehen die korrekten daten (is also gültig).
    lasse ich mir das zert. dann von dort aus anzeigen, dann lese ich "Dieses Zertifikat konnte aus unbekannten Gründen nicht verifiziert werden".


    aber ich habe doch schon dem root-zert. vertraut.
    hab ich irgnwas falsch gemacht?

    ich hoffe, das war nicht zuviel text und genuegend info, um mir weiterzuhelfen. schonmal danke.

    meine tb-version: 2.0.0.9 (20071031)