PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : openssl S/MIME Signatur



mspock
21.04.08, 13:34
Hallo zusammen,

ich stehe vor einem kleinen Problem und komme nicht weiter.

Unter SuSE habe ich einen kleinen TransportAgent am laufen, der meine E-Mails automatisch verschlüsselt. Bisher mit GPG und das ohne Probleme.
Jetzt will ich noch S/MIME einbinden, aber da scheitere ich an openssl. Wenn ich mein Zertifikat das ich im p12 Format bekomme mittels:

openssl pkcs12 -in file.p12 -out file.pem

oder

openssl pkcs12 -in file.p12 -clcerts -out file.pem

in eine *.pem Datei umwandele, die ich ja für openssl brauche, wird die Signatur nur in meine E-Mail eingetragen:

This is an S/MIME signed message

------42C07918F382E315CFF0E3D04F9227F4


------42C07918F382E315CFF0E3D04F9227F4
Content-Type: application/x-pkcs7-signature; name="smime.p7s"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="smime.p7s"

MIIJLAYJKoZIhvcNAQcCoIIJHTCCCRkCAQExCzAJBgUrDgMCGg UAMAsGCSqGSIb3
DQEHAaCCBlUwggZRMIIFOaADAgECAhALHkdqLoLBqgDfoSSPVa etMA0GCSqGSIb3
DQEBBQUAMIGuMQswCQYDVQQGEwJVUzELMAkGA1UECBMCVVQxFz AVBgNVBAcTDlNh
bHQgTGFrZSBDaXR5MR4wHAYDVQQKExVUaGUgVVNFUlRSVVNUIE 5ldHdvcmsxITAf
...
PfHlh/TxH2V0hhasZbqGkp3MdIWhpR6gBJOaTQiEzcMBmtP0yBIkUiv9 F73cvbkE
bjKW4aGQtzkyBIYoaQ9ciQUTXLDfKUBrI0uK6qjfUY6+bVEKhV 4oUde92QQhmvHt

------42C07918F382E315CFF0E3D04F9227F4--

Jedoch erscheint nicht der kleine Stift unter Thunderbird und unter Outlook bekomme ich eine Sicherheitsmeldung und kann die E-Mail gar nicht öffnen.

Muss ich die Datei noch in das PKCS7 Format umwandeln und dann in *.pem?

Hoffe es kann mir jemand einen kleinen Tipp geben...