Digitale Signaturen in EMails (z.B. startSSL nicht Post/Tobit)

  • Hallo, bin gerade so mehr oder weniger am verzweifeln.. bin von David fx auf fx 2012 umgestiegen (komplette Neuinstallation ohne meinen Skrip und Rechtemüll der letzten 8 Jahre.)

    Hatte seit fx die eingebaute digitale Signatur verwendet, soweit keine Probleme einziges Ärgernis war das diese vom PDA aus nicht verwendet wurde.

    Nun dachte ich mir spar das Geld, Class 2 braucht keine Mensch, ist sowieso ein verschwindend geringer Prozentsatz der Empfängern die auf die Signatur achten und wo es notwendig ist. Habe mich dann entschieden StartSSL free (Class1) einzusetzten könnte auch da dann auf Class 2 oder sogar 3 switchen.

    Jetzt habe ich die Zertifikate auf dem Server eingebunden im IExploer werden diese korrekt angezeigt alle Rechte sind gesetzt (auch über Remote access Nutzen). Nun funktioniert alles solange ich direkt auf dem Server den Client starte und Mails versende. (Auch bei mehreren Mail Accounts eines einzelnen Users wird die Signatur korrekt ausgewählt). Sobald ich das von einer Arbeitsstation versuche bekomme ich immer die Meldung "Die Nachricht kann nicht in das SMIME Format konvertiert werden".

    Hab dann den Versuch gestartet das Recht der Zertifikatnutzung über den Remote Access zu deaktivieren nach einem Client Neustart auf der Arbeitsstation wurden dann zumidnest laut Info die Zertifikate auf diese kopiert, die Fehlermeldung beim nächsten Versucht bleibt aber die selbe.

    Kann mir jemand sagen wo und in welchem Format die Zertifikate abgelegt sein müssen? (Über Remote nutzbar, brauche keine Signierung direkt auf den Clients man muss es nicht übertreiben)
    Laut Beschreibung müssen diese für die Remote Nutzung im Userverzeichnis als *.dcf liegen hierbei stelle ich mir die Frage wie bekomme ich meine *.cer in *.dcf das auch Tobit dieses versteht, oder bin ich hier komplett auf dem Holzweg.

    Im voraus schon mal Vielen Dank

    2 Mal editiert, zuletzt von Heiko Widmann (6. Januar 2012 um 22:08)

  • da ich gerade das gleiche Problem hatte, hier meine Lösung:

    ich hatte einfach vergessen die pfx-Datei mit dem privaten Schlüssel zu importieren. Nur mit der cer-Datei geht es natürlich nicht.

    Jetzt läufts wieder :D

Jetzt mitmachen!

Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!