Beiträge von Tom1234

  • Zertifikat selbst erstellen und selbst signieren

    Hallo Volker!

    Danke für die Antwort!

    Hmm... und ein S/MIme Zertifilkat ohne CA - also nur Benutzerzertifikat (.p12 Datei) nimmt Thunderbird auch nicht?
    Ich habe mal irgendwo gelesen, dass man zum Mailen nicht unbedingt eine CA braucht, - stimmt das?
    Kenne mich nicht so aus, - bitte um Hilfe.

    Was kann ich tun, damit ich ein S/MIMe (Benutzer-)Zertifikat in Thunderbird verwenden kann?
    Ohne "echte" Ausstellungsbehörde funktioniert die Signierung/Verschlüsselung nicht?

    Könnt ihr mir bitte meine Codezeilen korrigieren, dass Thunderbird mir wieder die Mails verschlüsseln lässt?
    (Vielleicht ohne CA-Ausstellerzertikat und nur Benutzer-Zertifikat?)

    Ihr seid die Experten hier, - wer kann mir bitte helfen? DANKE!

  • Zertifikat selbst erstellen und selbst signieren

    Um Rückfragen vorzubeugen, bitten wir um folgende Angaben:

    • Thunderbird-Version: 60.7.2
    • Betriebssystem + Version: Windows 10 (neueste Build)
    • Kontenart (POP / IMAP): POP
    • Postfachanbieter (z.B. GMX): GMX
    • Eingesetzte Antivirensoftware: Kaspersky
    • Firewall (Betriebssystem-intern/Externe Software): MS-Defender

    Können Sie mir bitte helfen, wo der Fehler bei meinem Code (nachstehend) ist?

    openssl genrsa -des3 -out ca.key 4096

    openssl req -new -x509 -extensions v3_ca -days 365 -key ca.key -out ca.crt -subj="/C=AT/ST=vienna/L=vienna/O=Musterfirma/CN=CA/emailAddress=mustermann@mustermann.at/"

    openssl genrsa -des3 -out cert.key 4096

    openssl req -new -key cert.key -out cert.csr -subj="/C=AT/ST=vienna/L=vienna/O=Musterfirma/CN=CA/emailAddress=mustermann@mustermann.at"

    openssl x509 -req -days 365 -in cert.csr -CA ca.crt -CAkey ca.key -set_serial 00 -out cert.crt

    openssl pkcs12 -export -in cert.crt -inkey cert.key -out cert.p12

    Thunderbird: "Senden der Nachricht fehlgeschlagen.

    Kann Nachricht nicht signieren. Bitte überprüfen Sie, ob die Zertifikate, die für dieses Konto in den Konten-Einstellungen angegeben sind, für E-Mail gültig und vertrauenswürdig sind."

    "Musterfirma" und "Mustermann" habe ich hier nur als Beispiel gewählt. Ich suche den Fehler im Code, weil Thunderbird das Zertifikat ablehnt. Natürlich habe ich auch schon "Firma Huber" und "Thomas" als Namen probiert. Läuft immer schief. Leider!

    Das Zertifikat wurde in Thunderbird selber importiert unter "Zertifikate" und "Zertifizierungsstelle" und auch in Windows selbst importiert.

    Vielen Dank im voraus für Ihre Mühe!