Emailverschlüsselung - Privaten Schlüssel downloaden

Aber der Admin installiert doch auch die Zertifikate oder kann der User das selber?
Von daher macht das wenig Sinn...

Es geht ja in meinem Fall um den Abgleich 2 UTMs und das ueberspielen der Zertifikate

Entweder installiert der Firewall-Admin Zertifikate, die in einer externen CA erstellt worden sind. Das ist ein Prozess (kaufen/erstellen externer Zertifikate), der nicht zwangsweise vom Firewall-Admin durchgeführt worden ist. Der Benutzer gibt dem Firewall-Admin die Zertifikate und gibt im besten Fall unter Aufsicht/Anleitung des Firewall-Admins selbst die Passphrase bei der Installation der Zertifikate auf der Firewall ein.

Oder die Firewall generiert die Zertifikate bei der Freischaltung einer E-Mail-Adresse zur Verschlüsselung selbst.

In beiden Fällen sehe ich nicht, warum der Admin den Zugriff auf den geheimen Schlüssel benötigt.

Wenn Zertifikate aus einer externen CA importiert worden sind, sollte dies nur mit einer Passphrase möglich sein, die der Benutzer selbst eingibt (im Moment geht dies nur unter Aufsicht/Anleitung des Firewall-Admins). Genau mit dieser Passphrase, die zum Import nötig war, darf ein erneuter Export möglich sein. Somit kann ein Firewall-Admin dies nur unter "Aufsicht" des Benutzers durchführen :-)

Wenn Zertifikate direkt in der Firewall generiert worden sind, sollte ein Export als Mindestanforderung nur im 4 Augen Prinzip möglich sein.

Nur wenn man die gesamte Konfig der Firewall auf eine andere überträgt, werden private Schlüssel mit übertragen, da in dem Config-Backup alles enthalten ist.

Ich finde die aktuelle Umsetzung aus Sicherheitsgründen gut, aus administrativer Sicht kann man sicher noch einiges optimieren.

Privat nutze ich die Sophos Firewall auch, da finde ich das aktuelle Verhalten sehr hinderlich, weil ich die Sophos-Firewall als CA eingesetzt habe, um die erstellten Zertifikate extern weiter zu verwenden. Es gibt aber einen Trick, an die privaten Schlüssel heran zu kommen -> PM...

Gruß
Manuel

...und der Ersteller kann damit keinen Missbrauch betreiben ? Ein anderes Bsp. waeren SSL Zertifikate fuer Server (WWW, Loadbal. etc.) darauf kann ein Admin auch zugreifen und somit Missbrauch betreiben.