Kommentare zu: Emails Signieren und Verschlüsseln unter 10.5 Leopard http://www.opensourcemac.de/2007/12/07/emails-signieren-und-verschluesseln-unter-105-leopard/ Fri, 13 Aug 2010 10:21:20 +0000 hourly 1 http://wordpress.org/?v=3.0.1 Von: Visitenkarten für Reiter | MTW OFFICE BLOG http://www.opensourcemac.de/2007/12/07/emails-signieren-und-verschluesseln-unter-105-leopard/comment-page-1/#comment-6004 Visitenkarten für Reiter | MTW OFFICE BLOG Sun, 21 Dec 2008 12:15:17 +0000 http://www.opensourcemac.de/2007/12/07/emails-signieren-und-verschluesseln-unter-105-leopard/#comment-6004 [...] open.source.​mac » Blog Ar­chiv » Emails Si­gnie­ren ​und​ Versch... [...] [...] open.source.​mac » Blog Ar­chiv » Emails Si­gnie­ren ​und​ Versch… [...]

]]> Von: Visitenkarten für Reiter | MTW OFFICE BLOG http://www.opensourcemac.de/2007/12/07/emails-signieren-und-verschluesseln-unter-105-leopard/comment-page-1/#comment-6003 Visitenkarten für Reiter | MTW OFFICE BLOG Sun, 21 Dec 2008 09:38:26 +0000 http://www.opensourcemac.de/2007/12/07/emails-signieren-und-verschluesseln-unter-105-leopard/#comment-6003 [...] open.sour­ce.​mac » Blog Ar­chiv » Emails Si­gnieren ​und​ Ver&#1... [...] [...] open.sour­ce.​mac » Blog Ar­chiv » Emails Si­gnieren ​und​ Ver&#1… [...]

]]> Von: DarkMoonWolf http://www.opensourcemac.de/2007/12/07/emails-signieren-und-verschluesseln-unter-105-leopard/comment-page-1/#comment-5040 DarkMoonWolf Wed, 28 May 2008 14:58:26 +0000 http://www.opensourcemac.de/2007/12/07/emails-signieren-und-verschluesseln-unter-105-leopard/#comment-5040 Kurz vorm Aufgeben hab ich jetzt gerade doch noch den Punkt gefunden. Standard mäßig im allerletzten reiter von PGPMail (beta d51, was neueres kann ich nicht installieren da ich d51 nicht deinstalliert kriege) kann man S/MIME deaktivieren... wieder aktivieren, Mail neustarten unds geht. Mal so für die History. Und das zu finden hat mich nun 1,5 Stunden gekostet heute. Nunja, nun weiß ichs. Kurz vorm Aufgeben hab ich jetzt gerade doch noch den Punkt gefunden. Standard mäßig im allerletzten reiter von PGPMail (beta d51, was neueres kann ich nicht installieren da ich d51 nicht deinstalliert kriege) kann man S/MIME deaktivieren… wieder aktivieren, Mail neustarten unds geht.

Mal so für die History. Und das zu finden hat mich nun 1,5 Stunden gekostet heute. Nunja, nun weiß ichs.

]]> Von: DarkMoonWolf http://www.opensourcemac.de/2007/12/07/emails-signieren-und-verschluesseln-unter-105-leopard/comment-page-1/#comment-5038 DarkMoonWolf Wed, 28 May 2008 14:48:32 +0000 http://www.opensourcemac.de/2007/12/07/emails-signieren-und-verschluesseln-unter-105-leopard/#comment-5038 Hm, okay, ich habe mal ein wenig herumprobiert. Die Stammzertifikate sind installiert. Mein Zertifikat ist samt privatem Schlüssel installiert und die Zugriffe den drei genannten Anwendungen erlaubt. Ich habe meinem Zertifikat das Vertrauen ausgesprochen. Die Groß- und Kleinschreibung ist korrekt also in Mail/Adressbuch/Zertifikat identisch, im Adressbuch taucht das nette Icon vor der Adresse auf, in Mail gibt es immer noch keine Buttons. Und die nette große Suchmaschine findet für diesen Fall des Problems auch nichts. Hm, okay, ich habe mal ein wenig herumprobiert. Die Stammzertifikate sind installiert. Mein Zertifikat ist samt privatem Schlüssel installiert und die Zugriffe den drei genannten Anwendungen erlaubt. Ich habe meinem Zertifikat das Vertrauen ausgesprochen. Die Groß- und Kleinschreibung ist korrekt also in Mail/Adressbuch/Zertifikat identisch, im Adressbuch taucht das nette Icon vor der Adresse auf, in Mail gibt es immer noch keine Buttons. Und die nette große Suchmaschine findet für diesen Fall des Problems auch nichts.

]]> Von: Julian http://www.opensourcemac.de/2007/12/07/emails-signieren-und-verschluesseln-unter-105-leopard/comment-page-1/#comment-5009 Julian Thu, 22 May 2008 16:20:26 +0000 http://www.opensourcemac.de/2007/12/07/emails-signieren-und-verschluesseln-unter-105-leopard/#comment-5009 @DarkMoonWolf: Mail.app zeigt die Schaltflächen nur an, wenn ein Zertifikat mit passender Emailadresse installiert ist, und dem Zertifikat vertraut wird. Also mal in der Keychain das Zertifikat anschauen und entweder alle Zertifikate bis zum Stammzertifikat installieren (und dem Stammzertifikat dann vertrauen) oder dem Emailzertifikat selbst das Vertrauen aussprechen. Zusätzlich darauf achten, dass die Emailadresse in Mail.app genauso (Groß- / Kleinschreibung) eingegeben wurde, wie sie im Zertifikat steht. Emailadressen sind zwar in der Praxis nicht case sensitive, nach irgendeiner RFC-Norm (die ich gerade nicht griffbereit habe) aber schon - und daran halten sich (leider) auch Keychain.app und Mail.app. @DarkMoonWolf:
Mail.app zeigt die Schaltflächen nur an, wenn ein Zertifikat mit passender Emailadresse installiert ist, und dem Zertifikat vertraut wird. Also mal in der Keychain das Zertifikat anschauen und entweder alle Zertifikate bis zum Stammzertifikat installieren (und dem Stammzertifikat dann vertrauen) oder dem Emailzertifikat selbst das Vertrauen aussprechen. Zusätzlich darauf achten, dass die Emailadresse in Mail.app genauso (Groß- / Kleinschreibung) eingegeben wurde, wie sie im Zertifikat steht. Emailadressen sind zwar in der Praxis nicht case sensitive, nach irgendeiner RFC-Norm (die ich gerade nicht griffbereit habe) aber schon – und daran halten sich (leider) auch Keychain.app und Mail.app.

]]> Von: DarkMoonWolf http://www.opensourcemac.de/2007/12/07/emails-signieren-und-verschluesseln-unter-105-leopard/comment-page-1/#comment-5008 DarkMoonWolf Thu, 22 May 2008 12:48:36 +0000 http://www.opensourcemac.de/2007/12/07/emails-signieren-und-verschluesseln-unter-105-leopard/#comment-5008 Hm, ich habe das gleiche problem. Ich habe ein zertifikat (gut es ist nicht von CACErt sondern von meiner Uni), das installiert und im Adressbuch ist es zu sehen, ich hab die Anleitung sonst befolgt, aber ich kriege die Schaltflächen zum Signieren gar nicht erst. Hat da jemand eine Idee ? Halt genau die Schaltfläche zum signieren die taucht gar nicht erst auf. Hm, ich habe das gleiche problem. Ich habe ein zertifikat (gut es ist nicht von CACErt sondern von meiner Uni), das installiert und im Adressbuch ist es zu sehen, ich hab die Anleitung sonst befolgt, aber ich kriege die Schaltflächen zum Signieren gar nicht erst. Hat da jemand eine Idee ? Halt genau die Schaltfläche zum signieren die taucht gar nicht erst auf.

]]> Von: Martin http://www.opensourcemac.de/2007/12/07/emails-signieren-und-verschluesseln-unter-105-leopard/comment-page-1/#comment-4441 Martin Wed, 05 Mar 2008 21:55:57 +0000 http://www.opensourcemac.de/2007/12/07/emails-signieren-und-verschluesseln-unter-105-leopard/#comment-4441 Das ist ein bisher ungelöster Bug in Leopard. Wenn Du mehrere Emailadressen hast, kannst Du einmal eine andere Adresse als Absender auswählen und dann wieder auf die mit dem Schlüssel zurückschalten, dann geht es. Wenn die Schaltflächen gar nicht erscheinen, liegt es vermutlich daran, dass im Schlüsselbund nicht alle Schlüssel (der vorigen Instanzen) sind, oder diesen nicht "vertraut" wurde, sofern es Schlüssel sind, denen das System nicht automatisch vertraut. Das ist ein bisher ungelöster Bug in Leopard. Wenn Du mehrere Emailadressen hast, kannst Du einmal eine andere Adresse als Absender auswählen und dann wieder auf die mit dem Schlüssel zurückschalten, dann geht es.

Wenn die Schaltflächen gar nicht erscheinen, liegt es vermutlich daran, dass im Schlüsselbund nicht alle Schlüssel (der vorigen Instanzen) sind, oder diesen nicht “vertraut” wurde, sofern es Schlüssel sind, denen das System nicht automatisch vertraut.

]]> Von: Kobold http://www.opensourcemac.de/2007/12/07/emails-signieren-und-verschluesseln-unter-105-leopard/comment-page-1/#comment-4398 Kobold Sun, 02 Mar 2008 14:17:49 +0000 http://www.opensourcemac.de/2007/12/07/emails-signieren-und-verschluesseln-unter-105-leopard/#comment-4398 Hallo, weiss jemand, was ich falsch mache, wenn ich unter Mail 3.2 die Signierungs/Verschlüsselungs-Icons nicht anwählen kann? Ich habe unterdessen 2 E-Mail-Adressen erfolgreich "verifizieren" lassen, doch da die beiden Schaltflächen nicht eingeblendet werden, kann ich auch keine signierten Mails versenden. Im Adressbuch werden die beiden E-Mail-Adressen korrekt mit einem Haken dargestellt. Wer weiss Rat? Hallo,
weiss jemand, was ich falsch mache, wenn ich unter Mail 3.2 die Signierungs/Verschlüsselungs-Icons nicht anwählen kann? Ich habe unterdessen 2 E-Mail-Adressen erfolgreich “verifizieren” lassen, doch da die beiden Schaltflächen nicht eingeblendet werden, kann ich auch keine signierten Mails versenden. Im Adressbuch werden die beiden E-Mail-Adressen korrekt mit einem Haken dargestellt.

Wer weiss Rat?

]]> Von: Stefan http://www.opensourcemac.de/2007/12/07/emails-signieren-und-verschluesseln-unter-105-leopard/comment-page-1/#comment-3681 Stefan Mon, 10 Dec 2007 19:25:21 +0000 http://www.opensourcemac.de/2007/12/07/emails-signieren-und-verschluesseln-unter-105-leopard/#comment-3681 Eine beta version von GPGMail kann man unter http://www.sente.ch/software/GPGMail/English.lproj/GPGMail.html finden. Funktioniert bei mir soweit ganz gut. Eine beta version von GPGMail kann man unter http://www.sente.ch/software/GPGMail/English.lproj/GPGMail.html finden.
Funktioniert bei mir soweit ganz gut.

]]> Von: Jens http://www.opensourcemac.de/2007/12/07/emails-signieren-und-verschluesseln-unter-105-leopard/comment-page-1/#comment-3679 Jens Sat, 08 Dec 2007 22:11:11 +0000 http://www.opensourcemac.de/2007/12/07/emails-signieren-und-verschluesseln-unter-105-leopard/#comment-3679 Ich empfehle an dieser Stelle gerne auch CAcert.org. Im Gegensatz zu StartCom verfolgt man hier keine komerziellen Interessen und versucht mit einem Web-of-Trust eine PKI für S/MIME und SSL aufzubauen. Konkret: Man meldet sich auch hier an, gibt seine eMail-Adressen (auch mehrere in einem Zertifikat) an und bestätigt das über einen Link in der eMail. Damit wären schon einmal die eMail-Adressen verifiziert und man kann schon ein Zertifikat der Klasse 1 wie bei StartCom herunterladen und installieren. Auch hier taucht der eigene Name leider noch nicht als Zertifikatname auf (wie bei StartCom: StartCom Free Certificate Member). Möchte man jetzt etwas mehr muss man sich mit zwei Assureren treffen (ältere Mitglieder die schon verifiziert sind) und sich von denen seine Identität überprüfen lassen (z.B. auf Messen wie der CeBit oder auch Privat; Assurer aus der Umgebung lassen sich einfach über eine Liste finden). Ist das erfolgt kann man nun auch ein Klasse 3 Zertifikat herunterladen und SSL-Zertifkate für Server und Code Signing erstellen lassen. Einen ganz großen Harken hat die Sache leider wie bei StartCom: Man muss, sofern man keine Linux Distribution einsetzt, das Wurzelzertifikat der Austellungsstelle installieren. Das heißt schicke ich jemanden eine signierte Mail und hat der Empfänger das Wurzelzertifikat nicht installiert, gehen beim Empfänger im Mailprogramm erstmal alle Alarmglocken an. Ich empfehle an dieser Stelle gerne auch CAcert.org. Im Gegensatz zu StartCom verfolgt man hier keine komerziellen Interessen und versucht mit einem Web-of-Trust eine PKI für S/MIME und SSL aufzubauen.
Konkret: Man meldet sich auch hier an, gibt seine eMail-Adressen (auch mehrere in einem Zertifikat) an und bestätigt das über einen Link in der eMail. Damit wären schon einmal die eMail-Adressen verifiziert und man kann schon ein Zertifikat der Klasse 1 wie bei StartCom herunterladen und installieren. Auch hier taucht der eigene Name leider noch nicht als Zertifikatname auf (wie bei StartCom: StartCom Free Certificate Member). Möchte man jetzt etwas mehr muss man sich mit zwei Assureren treffen (ältere Mitglieder die schon verifiziert sind) und sich von denen seine Identität überprüfen lassen (z.B. auf Messen wie der CeBit oder auch Privat; Assurer aus der Umgebung lassen sich einfach über eine Liste finden). Ist das erfolgt kann man nun auch ein Klasse 3 Zertifikat herunterladen und SSL-Zertifkate für Server und Code Signing erstellen lassen.

Einen ganz großen Harken hat die Sache leider wie bei StartCom: Man muss, sofern man keine Linux Distribution einsetzt, das Wurzelzertifikat der Austellungsstelle installieren. Das heißt schicke ich jemanden eine signierte Mail und hat der Empfänger das Wurzelzertifikat nicht installiert, gehen beim Empfänger im Mailprogramm erstmal alle Alarmglocken an.

]]>