mspock
21.04.08, 13:34
Hallo zusammen,
ich stehe vor einem kleinen Problem und komme nicht weiter.
Unter SuSE habe ich einen kleinen TransportAgent am laufen, der meine E-Mails automatisch verschlüsselt. Bisher mit GPG und das ohne Probleme.
Jetzt will ich noch S/MIME einbinden, aber da scheitere ich an openssl. Wenn ich mein Zertifikat das ich im p12 Format bekomme mittels:
openssl pkcs12 -in file.p12 -out file.pem
oder
openssl pkcs12 -in file.p12 -clcerts -out file.pem
in eine *.pem Datei umwandele, die ich ja für openssl brauche, wird die Signatur nur in meine E-Mail eingetragen:
This is an S/MIME signed message
------42C07918F382E315CFF0E3D04F9227F4
------42C07918F382E315CFF0E3D04F9227F4
Content-Type: application/x-pkcs7-signature; name="smime.p7s"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="smime.p7s"
MIIJLAYJKoZIhvcNAQcCoIIJHTCCCRkCAQExCzAJBgUrDgMCGg UAMAsGCSqGSIb3
DQEHAaCCBlUwggZRMIIFOaADAgECAhALHkdqLoLBqgDfoSSPVa etMA0GCSqGSIb3
DQEBBQUAMIGuMQswCQYDVQQGEwJVUzELMAkGA1UECBMCVVQxFz AVBgNVBAcTDlNh
bHQgTGFrZSBDaXR5MR4wHAYDVQQKExVUaGUgVVNFUlRSVVNUIE 5ldHdvcmsxITAf
...
PfHlh/TxH2V0hhasZbqGkp3MdIWhpR6gBJOaTQiEzcMBmtP0yBIkUiv9 F73cvbkE
bjKW4aGQtzkyBIYoaQ9ciQUTXLDfKUBrI0uK6qjfUY6+bVEKhV 4oUde92QQhmvHt
------42C07918F382E315CFF0E3D04F9227F4--
Jedoch erscheint nicht der kleine Stift unter Thunderbird und unter Outlook bekomme ich eine Sicherheitsmeldung und kann die E-Mail gar nicht öffnen.
Muss ich die Datei noch in das PKCS7 Format umwandeln und dann in *.pem?
Hoffe es kann mir jemand einen kleinen Tipp geben...
ich stehe vor einem kleinen Problem und komme nicht weiter.
Unter SuSE habe ich einen kleinen TransportAgent am laufen, der meine E-Mails automatisch verschlüsselt. Bisher mit GPG und das ohne Probleme.
Jetzt will ich noch S/MIME einbinden, aber da scheitere ich an openssl. Wenn ich mein Zertifikat das ich im p12 Format bekomme mittels:
openssl pkcs12 -in file.p12 -out file.pem
oder
openssl pkcs12 -in file.p12 -clcerts -out file.pem
in eine *.pem Datei umwandele, die ich ja für openssl brauche, wird die Signatur nur in meine E-Mail eingetragen:
This is an S/MIME signed message
------42C07918F382E315CFF0E3D04F9227F4
------42C07918F382E315CFF0E3D04F9227F4
Content-Type: application/x-pkcs7-signature; name="smime.p7s"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="smime.p7s"
MIIJLAYJKoZIhvcNAQcCoIIJHTCCCRkCAQExCzAJBgUrDgMCGg UAMAsGCSqGSIb3
DQEHAaCCBlUwggZRMIIFOaADAgECAhALHkdqLoLBqgDfoSSPVa etMA0GCSqGSIb3
DQEBBQUAMIGuMQswCQYDVQQGEwJVUzELMAkGA1UECBMCVVQxFz AVBgNVBAcTDlNh
bHQgTGFrZSBDaXR5MR4wHAYDVQQKExVUaGUgVVNFUlRSVVNUIE 5ldHdvcmsxITAf
...
PfHlh/TxH2V0hhasZbqGkp3MdIWhpR6gBJOaTQiEzcMBmtP0yBIkUiv9 F73cvbkE
bjKW4aGQtzkyBIYoaQ9ciQUTXLDfKUBrI0uK6qjfUY6+bVEKhV 4oUde92QQhmvHt
------42C07918F382E315CFF0E3D04F9227F4--
Jedoch erscheint nicht der kleine Stift unter Thunderbird und unter Outlook bekomme ich eine Sicherheitsmeldung und kann die E-Mail gar nicht öffnen.
Muss ich die Datei noch in das PKCS7 Format umwandeln und dann in *.pem?
Hoffe es kann mir jemand einen kleinen Tipp geben...