Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

S-MIME Outlook 2010

Frage Sicherheit Verschlüsselung & Zertifikate

Mitglied: r00t-1337

r00t-1337 (Level 1) - Jetzt verbinden

16.12.2013 um 10:12 Uhr, 4419 Aufrufe, 11 Kommentare

Hallo Zusammen,

ich bin gerade dabei oder versuche es zumindest S/MIME in Outlook 2010 einzurichten.

Ein Zertifikat habe ich mir schon erstellt, da wir hier in der Firma XCA einsetzen.

Das Zertifikat gestaltet sich vom Zertifikat wie folgt:

XXX_Root_CA
...XXX_CA
......XXX_CA_S-MIME
.........XXX_Mein-Zertifikat


XXX_Root_CA ist lokal auf dem Rechner installiert.
XXX_Mein-Zertifikat ist lokal auch auf dem Rechner installiert.


In Outlook 2010 unter E-Mail-Sicherheit -> Verschlüsselte E-Mail-Nachrichten kann ich dieses Zertifikat auch auswählen.

Das signieren einer E-Mail funktioniert, wenn ich jedoch die Nachricht auch verschlüsseln möchte kommt folgender Fehler sobald ich auf senden klicke:


"Diese Nachricht kann von Microsoft Outlook nicht signiert oder verschlüsselt werden, da das Zertifikat ungültig ist."


Jemand vll. eine Idee?


Vielen Dank
Mitglied: colinardo
16.12.2013, aktualisiert um 11:44 Uhr
Hallo r00t-1337,
dein SMIME-Zertifikat sollte folgende Eigenschaften unter Schlüsselverwendung in den Zertifikateigenschaften haben
Digitale Signatur, Schlüsselverschlüsselung, Datenverschlüsselung (b0)
bei deinem Zertifikat fehlt sehr wahrscheinlich das Attribut Datenverschlüsselung.
Außerdem benötigst du ein Zertifikat deines Partners dem du eine verschlüsselte Nachricht schicken willst.

Grüße Uwe
Bitte warten ..
Mitglied: r00t-1337
16.12.2013 um 11:14 Uhr
Servus und danke für deine Antwort.

Ich habe gerade geschaut welche Erweiterung das Zertifikat XXX_Mein-Zertifikat hat.

Das sind folgende:

keyUsage=digitalSignature, dataEncipherment

Hier denke ich dass noch fehlt:

Schlüsselverschlüsselung / key encryption

Anbei noch ein Screenshot welche Auswahlmöglichkeiten mit XCA unter Key usage hat:

http://s1.directupload.net/images/131216/4mfskszp.jpg


Vielen Dank
Bitte warten ..
Mitglied: colinardo
16.12.2013, aktualisiert um 11:23 Uhr
Genau, also zusammenfassend in Englisch folgende:
Digital Signature, Key Encipherment, Data Encipherment
Grüße Uwe
p.s. Zur Info: Bitte keine externen Bilder verlinken, so fügst du Bilder deinem Beitrag hinzu:
dd734be15ff48f33bc796357a8bdbedd - Klicke auf das Bild, um es zu vergrößern

Wenn's das dann war, den Beitrag bitte noch auf gelöst setzen, und den(die) entsprechenden Kommentar(e) welche die Lösung waren, markieren. Merci.
Bitte warten ..
Mitglied: filippg
16.12.2013 um 11:41 Uhr
Hallo,

Das signieren einer E-Mail funktioniert, wenn ich jedoch die Nachricht auch verschlüsseln möchte kommt folgender Fehler
sobald ich auf senden klicke:
Okay... dir ist aber schon klar, dass das Verschlüsseln mit deinem Zertifikat ziemlich wenig zu tun hat, sondern das du von jedem Empfänger der Mail ein gültiges Zertifikat benötigst?

Grüße

Filipp
Bitte warten ..
Mitglied: r00t-1337
16.12.2013 um 11:49 Uhr
Hi, richtig dass ist mir klar, immer mit dem "öffentlichen Schlüssel" des Empfängers muss verschlüsselt werden.

Dies sollte er ja erkennen wenn ich das öffentliche Zertifikat bei mir im Zertifikatsspeicher habe - oder?

Danke
Bitte warten ..
Mitglied: colinardo
16.12.2013, aktualisiert um 11:56 Uhr
wenn dein Gegenüber dir schon mal eine signierte Mail geschickt hat sollte Outlook dieses automatisch im jeweiligen Kontakt speichern.

ecdcb4bd420473257c261be64cdcfe86 - Klicke auf das Bild, um es zu vergrößern

oder du fügst es dort manuell hinzu.

Grüße Uwe
Bitte warten ..
Mitglied: r00t-1337
16.12.2013 um 12:18 Uhr
Hallo Zusammen,

habe mir gerade nochmal ein neues Zertifikat erstellt und den fehlenden Punkt mitangegeben ...

Wunderbar - es funktioniert Besten Dank!

Eine Frage noch:

Wenn ich meinen öffentlichen Schlüssel exportieren möchte, kann ich dies über den Internet-Explorer tun, dann das Zertifikat markieren und anschließend auf "Export" klicke, hier dann die option "Nein, privaten Schlüssel nicht exportieren" auswähle? oder einfach jemand ein Mail signiert schicken, somit hat dieser dann auch meine öffentliches Zertifikat?
Bitte warten ..
Mitglied: colinardo
16.12.2013, aktualisiert um 12:25 Uhr
Zitat von r00t-1337:
Wenn ich meinen öffentlichen Schlüssel exportieren möchte, kann ich dies über den Internet-Explorer tun, dann
das Zertifikat markieren und anschließend auf "Export" klicke, hier dann die option "Nein, privaten
Schlüssel nicht exportieren" auswähle?
eine Variante
oder einfach jemand ein Mail signiert schicken, somit hat dieser dann auch
meine öffentliches Zertifikat?
Ja, machs so, oder das öffentliche Zertifikat direkt in XCA exportieren...falls du es mal brauchst.

Grüße Uwe
Bitte warten ..
Mitglied: r00t-1337
16.12.2013 um 12:25 Uhr
Perfekt danke dir.

Letzte Sache:

Outlook arbeitet etwas länger rum wenn ich signieren & verschlüsseln angebe bis die Mail letztlich versendet wird - ist aber dann denke ich auch normal?
Bitte warten ..
Mitglied: colinardo
16.12.2013, aktualisiert um 12:27 Uhr
Zitat von r00t-1337:
Outlook arbeitet etwas länger rum wenn ich signieren & verschlüsseln angebe bis die Mail letztlich versendet wird -
ist aber dann denke ich auch normal?
Ja, das Senden dauert etwas länger, da Zertifikat etc. die Mail etwas vergrößern.
Bitte warten ..
Mitglied: r00t-1337
16.12.2013 um 12:28 Uhr
Perfekt - vielen Dank an alle ...
Beitrag ist gelöst
Bitte warten ..
Ähnliche Inhalte
Outlook & Mail
S MIME Leere Email Outlook 2013
Frage von DropdatabaseOutlook & Mail3 Kommentare

Hallo, wir setzen bei uns derzeit einen Managed Exchange und IMAP Dienst ein und haben da mehrere Postfächer. Die ...

Outlook & Mail
S Mime Verschlüsselung mit VPS
Frage von m.zeiseOutlook & Mail

Hallo zusammen, folgende Situation habe ich. Bei uns steht ein Exchange 2010 Standard mit Outlook 2010 Clients. Eine Handvoll ...

Windows Server
S MIME Zertifikat aus AD in Outlook einbinden
Frage von chb1982Windows Server12 Kommentare

Hallo zusammen, in einer Umgebung, in der die Benutzer auf mehreren Terminalservern Outlook benutzen möchte ich Mailverschlüsselung mit S/MIME ...

Erkennung und -Abwehr
Outlook nimmt Plaintext bei S-Mime wörtlich!
Information von LochkartenstanzerErkennung und -Abwehr3 Kommentare

Moin, Heutzutage ist S/MIME ja Standard, wenn man verschlüsselte Mails austauscht. In wird beschrieben, daß Outlook offensichtlich den Klartext ...

Neue Wissensbeiträge
DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 StundenDSL, VDSL1 Kommentar

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Windows 10

Microsoft bestätigt DMA-Policy-Problem in Win10 v1709

Information von DerWoWusste vor 2 StundenWindows 10

Wer sein Gerät mit der DMA-Policy absichert, bekommt evtl. Hardwareprobleme in v1709 von Win10. Warum? Weil v1709 endlich "richtig" ...

Verschlüsselung & Zertifikate

Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows

Information von ticuta1 vor 6 StundenVerschlüsselung & Zertifikate

Interessant Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows SSH-Kommando in CMD.exe und PowerShell

Apple

IOS 11.2.1 stopft HomeKit-Remote-Lücke

Tipp von BassFishFox vor 1 TagApple

Das Update für iPhone, iPad und Apple TV soll die Fernsteuerung von Smart-Home-Geräten wieder in vollem Umfang ermöglichen. Apple ...

Heiß diskutierte Inhalte
Windows Server
RODC kann nicht aus Domäne entfernt werden
Frage von NilsvLehnWindows Server19 Kommentare

HAllo, ich arbeite in einem Universitätsnetzwerk mit 3 Standorten. Die Standorte haben alle ein ESXi Cluster und auf diesen ...

Hardware
Kein Bild mit nur einer bestimmten Grafikkarten - Mainboard Konfiguration
gelöst Frage von bestelittHardware18 Kommentare

Hallo zusammen, ich hatte schon einmal eine ähnliche Frage gestellt. Damals hatte ich genau das gleiche Problem. Allerdings lies ...

Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement17 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...