Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Webmail verschlüsseln mit SMime Zertifikat

Frage Sicherheit Verschlüsselung & Zertifikate

Mitglied: milena555

milena555 (Level 1) - Jetzt verbinden

23.07.2007, aktualisiert 24.07.2007, 11777 Aufrufe, 2 Kommentare

Hallo zusammen
Ich bin ein eingefleischter nur Webmail-Nutzer und kann mit Mailclients garnichts anfangen. Vor allem deshalb nicht, weil ich verschiedenste Computer benutze und meine E-Mails nicht lokal auf dem Computer haben will. Natürlich erschwert dies mein Vorhaben.

Ein Kollege von mir wollte nämlich anfangen seine E-Mails zu verschlüsseln und bat mich deshalb, dies ebenfalls einzurichten. Er benutzt ein S/Mime Zertifikat von trustcenter.de. Ich habe bereits gelernt, dass diese mit dem System von PGP und GnuPG nicht kompatibel sind. Deshalb habe ich meine E-Mail Adresse auch bei dieser CA zertifizieren lassen.

Er hat mir bereits eine signierte Nachricht geschrieben, einfach damit ich etwas zum testen habe. Im Webmail war dies eine normale E-Mail mit einem Anhang smime.p7s. Ich habe openssl aber nicht dazu bewegen können, den Absender zu verifizieren. Ich habe "openssl smime -verify -in smime.p7s -signer certificate.pem" versucht. smime.p7s ist die Datei aus dem Anhang, certificate.pem ist das Certificat welches ich auf der CA-Seite zur E-Mail meines Kollegen gefunden habe. Ich habe auch den Parameter "inform" versucht (mit PEM und DER). Die Fehlermeldung ist immer so etwas:

ohne inform:
Error reading S/MIME message
5716:error:2107A087:PKCS7 routines:SMIME_read_PKCS7:no content type:.\crypto\pkc
s7\pk7_mime.c:296:

oder mit inform=DER:
Verification failure
1496:error:2107507A:PKCS7 routines:PKCS7_verify:no content:.\crypto\pkcs7\pk7_sm
ime.c:193:

Ganz sicher habe ich irgendetwas falsch verstanden

Ausserdem frage ich mich, wie im Webmail eine verschlüsselte Nachricht an meinen Kollegen senden kann. Kann ich den Text mit openSSL und seinem öffentlichen key verschlüsseln und dann als Anhang oder im Body mitsenden?

Vielen Dank für alle Tipps oder Hinweise, die mir helfen das ganze etwas besser zu verstehen.
Mitglied: filippg
23.07.2007 um 21:55 Uhr
Hallo,

was du mal ausprobieren solltest: Schau mal mit einem Editor in die smime.p7s rein. Dort müssen sowohl der Klartext (also etwas lesbares) als auch die Signatur (also etwas unlesbares) stehen.

Was ich aber eigentlich sagen wollte: Wenn du das Webmail wegen der Mobilität nutzt, dann untergräbst du das natürlich mit einer Verschlüsselung, die eine Software (und vor allem auch den privaten Key!) auf der Platte voraussetzen. Web.de bietet s/mime direkt aus der Webmail-Oberfläche an (ansonsten finde ich web.de aber nicht so wirklich toll).

Filipp
Bitte warten ..
Mitglied: milena555
24.07.2007 um 08:16 Uhr
Nee, den Klartext habe ich im E-Mail. In der SMime Datei steht nur unleserliches. Ja das mit dem Schlüssel seh ich auch ein. Vielleicht werd ich mir einen portablen TB auf nen Stick packen... Aber währ trotzdem cool wenn es auch mit openssl geht.
Bitte warten ..
Ähnliche Inhalte
Outlook & Mail
Outlook und abgelaufenes SMIME Zertifikat
gelöst Frage von theoberlinOutlook & Mail2 Kommentare

Hallo zusammen, ich habe mal eine kleine Frage bezüglich der Outlook S/MIME Zertifikate. Wir verschicken durch signierte Emails ja ...

E-Mail
SMIME mit Domänen-Zertifikat
gelöst Frage von ukulele-7E-Mail6 Kommentare

Ich bin leider unerfahren was SMIME angeht und habe eine grundsätzliche Frage. Folgender Fall: Zwei Unternehmen möchten ihren E-Mail-Verkehr ...

Netzwerkmanagement
HMailserver mit SSL Zertifikat verschlüsseln
gelöst Frage von m.reegerNetzwerkmanagement3 Kommentare

Hallo, ich habe seid langem Privat einen hMailserver mit diversen Domains am laufen nun wird es langsam mal Zeit ...

Outlook & Mail
Outlook 2010 mit Smime und Gateway Zertifikat
Frage von jan4321Outlook & Mail1 Kommentar

Hi, ich habe eine 2008R2 CA Infrastruktur, die per GPO Benutzerzertifikate verteilt. Das Funktionirt auch soweit, nur habe ich ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 2 TagenWindows 106 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 2 TagenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell20 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless9 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Router & Routing
Wieso kann ich den UPD 7000-9000 nicht freigeben?
Frage von Jayk0bRouter & Routing8 Kommentare

Router: Telekom W 723V Ports: UDP 7000-9000 Können nicht frei gegeben werden. Benutzgrund: Rocket League 7000 – 9000 UDP ...

Router & Routing
Fritzbox Gastnetz - exposed Host - zur Sophos IPTV
Frage von medikopterRouter & Routing8 Kommentare

Hallo zusammen, ich habe eine Frage bezüglich des Fritz box Gastzugangs an einer Sophos UTM Home. An liebsten wäre ...