UTM9 Email Encryption Automatisches Auslesen der S/MIME-Zertifikate funktioniert nicht?

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

Hi, Ingo, and welcome to the UTM Community!

This should work.  You have a PM.

MfG - Bob (Bitte auf Deutsch weiterhin.)

Hallo Bob,

kannst du deinen Vorschlag hier posten? Ich habe auch das Problem, dass Zertifikate nicht autom. ausgelesen werden. Danke!

Gruß

Martin

Hallo Martin,

Alexander Busch solved this problem for himself and everyone last week - the certificate of a sender is only extracted automatically if the recipient is configured in Encryption as an 'Internal User'.  Does that fix your issue?

MfG - Bob (Bitte auf Deutsch weiterhin.)

Hallo Bob,

danke für die Info; allerdings ist das leider keine Lösung für mein Problem. Der User an den die Mails geschickt werden, ist bereits ein interner User. Andere S/Mime-Zertifikate werden übrigens automatisch ausgelesen; auch Zertifikate die von der gleichen CA signiert wurden...! Ich werde wohl dazu einen neuen Beitrag öffnen! ;)

Gruß

Martin

Hallo zusammen, bin neu hier!

Kann mir bitte jemand helfen bei meiner Erstellung eines (selbstsignierten) Zertifikates (S/Mime)?

Ich weis nicht, wo der Fehler bei meinem Code (nachstehend) sein könnte!

openssl genrsa -des3 -out ca.key 4096
openssl req -new -x509 -extensions v3_ca -days 365 -key ca.key -out ca.crt -subj="/C=AT/ST=vienna/L=vienna/O=Musterfirma/CN=CA/emailAddress=mustermann@mustermann.at/"
openssl genrsa -des3 -out cert.key 4096
openssl req -new -key cert.key -out cert.csr -subj="/C=AT/ST=vienna/L=vienna/O=Musterfirma/CN=CA/emailAddress=mustermann@mustermann.at"
openssl x509 -req -days 365 -in cert.csr -CA ca.crt -CAkey ca.key -set_serial 00 -out cert.crt
openssl pkcs12 -export -in cert.crt -inkey cert.key -out cert.p12

Thunderbird: "Senden der Nachricht fehlgeschlagen.
Kann Nachricht nicht signieren. Bitte überprüfen Sie, ob die Zertifikate, die für dieses Konto in den Konten-Einstellungen angegeben sind, für E-Mail gültig und vertrauenswürdig sind."

P.s: "Musterfirma" als Firma und "Mustermann" als Name sind nur hier ein Beispiel. Es geht darum wo der Fehler im Code ist, weil Thunderbird das Zertifikat nicht will.

Vielen Dank im voraus

Hallo zusammen, bin neu hier!

Kann mir bitte jemand helfen bei meiner Erstellung eines (selbstsignierten) Zertifikates (S/Mime)?

Ich weis nicht, wo der Fehler bei meinem Code (nachstehend) sein könnte!

openssl genrsa -des3 -out ca.key 4096
openssl req -new -x509 -extensions v3_ca -days 365 -key ca.key -out ca.crt -subj="/C=AT/ST=vienna/L=vienna/O=Musterfirma/CN=CA/emailAddress=mustermann@mustermann.at/"
openssl genrsa -des3 -out cert.key 4096
openssl req -new -key cert.key -out cert.csr -subj="/C=AT/ST=vienna/L=vienna/O=Musterfirma/CN=CA/emailAddress=mustermann@mustermann.at"
openssl x509 -req -days 365 -in cert.csr -CA ca.crt -CAkey ca.key -set_serial 00 -out cert.crt
openssl pkcs12 -export -in cert.crt -inkey cert.key -out cert.p12

Thunderbird: "Senden der Nachricht fehlgeschlagen.
Kann Nachricht nicht signieren. Bitte überprüfen Sie, ob die Zertifikate, die für dieses Konto in den Konten-Einstellungen angegeben sind, für E-Mail gültig und vertrauenswürdig sind."

P.s: "Musterfirma" als Firma und "Mustermann" als Name sind nur hier ein Beispiel. Es geht darum wo der Fehler im Code ist, weil Thunderbird das Zertifikat nicht will.

Vielen Dank im voraus

Hi,

der Code schaut gut aus, ich vermisse aber bei der SMIME Cert Generierung den Hinweis wofür das Cert zu verwenden ist, z.b keyUsage, basicConstraints.

Bei der CA Erstellung hast du die ja mit  -extension v3_ca angegeben, dass der v3_ca Abschnitt der openssl.cnf verwendet werden soll.

Bei dem User-Cert vermiss ich die, das haengt aber auch von deiner openssl.cnf ab.

Achtung, bitte nicht die UTM openssl.conf veraendern !

Bei der UTM werden automatisch korrekte Certs fuer die Internal Encryption Users in der GUI erstellt, keine Notwendigkeit fuer Magie auf der bash :)

Hallo PeterRenchen! 

Vielen Dank für die Nachricht.

Ich möchte ein S/Mime-Zertifikat zur Verwendung
für E-Mail-Signierung und Verschlüsselung in Thunderbird.

(Im Gegensatz zu früher, möchte ich mir kein Zertifikat mehr von einer Zertifikats-Behörde/Aussteller ausstellen lassen, - sondern selber eines erzeugen, signieren).

"-extension v3_ca" habe ich angegeben, weil ich dachte ich brauche es für Thunderbird oder es würde nicht schaden. Sorry, leider kenne ich mich nicht gut aus!
(Aha offenbar brauche ich die "extension" gar nicht - und wenn muss ich sie beide male bei der CA und im User-Zertifikat angeben?)

Ich habe den Code aus dem Internet, wo es eine kurze Anleitung für die Schritte gab. Ich habe mehr oder weniger nur die "-subj"-Parameter hinzugefügt, damit es beim Probieren des Zertifikates schneller geht, weil ich ja sehr viele Versuche/Tests hinter mir habe, aber irgendwas mache ich falsch, weil Thunderbird das Zertifikat "nicht annimmt". Ich ärgere mich schon seit Tagen mit dem Code herum und "hänge leider". Verzwickte Sache.

Bin mir nicht sicher welche Zeilen und Codes ich brauche und was vielleicht unnötig ist und nicht unbedingt gebraucht wird.

Kannst Du mir bitte den Code modifizieren, - oder mitteilen was ich genau ändern muss, dass das Zertifikat funktioniert?

Ich will lediglich meine Mails mittels S/Mime signieren und verschlüsseln in Thunderbird (ohne fremden Zertifikatsaussteller. Quasi do-it-yourself)

Danke!

Bitte, passt das nun so?

habe "-extensions v3_ca" nun 2x im code.

openssl genrsa -des3 -out ca.key 4096
openssl req -new -x509 -extensions v3_ca -days 365 -key ca.key -out ca.crt -subj="/C=AT/ST=vienna/L=vienna/O=Huber/CN=CA/emailAddress=tom.huber@gmx.at
openssl genrsa -des3 -out cert.key 4096
openssl req -new -key cert.key -out cert.csr -subj="/C=AT/ST=vienna/L=vienna/O=Huber/CN=CA/emailAddress=tom.huber@gmx.at
openssl -req -x509 -extensions v3_ca -days 365 -in cert.csr -CA ca.crt -CAkey ca.key -set_serial 00 -out cert.crt
openssl pkcs12 -export -in cert.crt -inkey cert.key -out cert.p12

DANKE!