Mail und digitale Signatur

[Macmen82]

[FONT=Tahoma][FONT=Tahoma]Hallo,
[/FONT][/FONT]
[FONT=Tahoma][FONT=Tahoma]
wir haben bei Thawte personal freemail certs beantragt, installiert, …alles prima! NUR:[/FONT][/FONT]
[FONT=Tahoma][FONT=Tahoma]Installation des Zertifikats in Mac-mail 2.1.1 unter Mac OS 10.4.10, Senden einer signierten mail an beliebigen Empfänger, Empfang über POP3-Connector unseres Exchange-Servers und Auslieferung an Exchange-Konto an Outlook-Client.[/FONT][/FONT]
[FONT=Tahoma][FONT=Tahoma]Outlook meldet eine nicht vertrauenswürdige Signatur mit der Befürchtung diese mail wurde verändert[/FONT][/FONT][FONT=Wingdings][FONT=Wingdings]J[/FONT][/FONT][FONT=Tahoma][FONT=Tahoma] Wenn man eine mail allerdings auch noch verschlüsselt ist alles jut!![/FONT][/FONT]
[FONT=Tahoma][FONT=Tahoma]Das tritt scheinbar ausschließlich mit von Mac-mail signierten und versendeten mails auf.
[/FONT][/FONT]

Danke schon mal
[FONT=Tahoma][/FONT]

[white iMarc]

Ähm...was genau willst du wissen? Das kommt nich wirklich raus!?

[Macmen82]

äähhmmm....[FONT=Tahoma][FONT=Tahoma]Outlook meldet eine nicht vertrauenswürdige Signatur mit der Befürchtung diese mail wurde verändert

Das Outlook nicht solch einen Fehler bringt.

Danke für's einschalten
[/FONT][/FONT]

[pepi]

Bei dem Thema muß ich mich natürlich einschalten. Es könnte durchaus sein, daß das Mail tatsächlich (zB durch einen Virenscanner) verändert wurde.

Schick Dir bitte mal testweise selbst ein signiertes eMail und poste dann bitte hier alle Header vom gesendeten eMail und vom empfangenen eMail und sag uns ob Mail.app dieses eMail auch beanstandet!
Gruß Pepi

[Macmen82]

Große Freude das du dich hier einschaltest. Habe jetzt mal noch ein paar dinge versucht:
- an anderen Exchange-Server geschickt Outlook-User hat keine Probleme mit der Mail
- noch einen anderen Exchange-Server auch keine Probleme
- Header verglichen, der Problem Exchange ändert die Message-ID, und es läuft ein McAfee Enterprise + Exchange Virenscanner auf dem Server.
Benötigst du noch die Header?

Danke und freundlichen Gruß

[pepi]

Es wäre schon sehr hilfreich die Header von einem versendeten eMail (aus Mail.app) und der unterschiedlichen Exchange Server miteinander vergleichen zu können. Wenn Du noch etwas mehr über die Implementation oder Konfiguration des problematischen (gibts eigentlich unproblematische Exchange Server?) Servers posten könntest wäre das in weiterer Folge auch hilfreich. Aber erstmal alle Header bitte.
Gruß Pepi

[Macmen82]

Microsoft Mail Internet Headers Version 2.0
Received: from mail pickup service by server1.xxxx-xxxx.com with Microsoft SMTPSVC; Mon, 20 Aug 2007 12:16:10 +0200
Thread-Index: AcfjEyDdn20xV4aiQIei9aO9IBEpiQ==
Cc:
Bcc:
X-Authenticated: #21939617
X-Provags-ID: V01U2FsdGVkX19PItZmWoJPGgto1SSyP3mY62GfVIjq8ByP3MR bfcLKE4dL1e8ZsSxg
MIME-Version: 1.0
Message-ID: <F33A197125ED450DA93CABCEEB5D9426@bsg.local>
Content-Transfer-Encoding: 7bit
To: <tester@xxxx-xxxx.de>
Content-Type: multipart/signed;
micalg=sha1;
protocol="application/pkcs7-signature";
boundary="Apple-Mail-10-991474521"
From: =?iso-8859-1?Q?Silvio_P=F6tzsch?= <xxxx-xxxx@xxx.de>
Subject: Test mit meinem Mac
Date: Mon, 20 Aug 2007 12:16:09 +0200
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.3790.4073
X-Mailer: Apple Mail (2.752.3)
Content-Class: urn:content-classes:message
Importance: normal
Priority: normal
X-Y-GMX-Trusted: 0
X-OriginalArrivalTime: 20 Aug 2007 10:16:10.0062 (UTC) FILETIME=[20FC06E0:01C7E313]

--Apple-Mail-10-991474521
Content-Type: multipart/alternative;
boundary="Apple-Mail-9-991474372"

--Apple-Mail-9-991474372
Content-Transfer-Encoding: quoted-printable
Content-Type: text/plain;
format=flowed;
charset="ISO-8859-1"

--Apple-Mail-9-991474372
Content-Transfer-Encoding: quoted-printable
Content-Type: text/html;
charset="ISO-8859-1"


--Apple-Mail-9-991474372--
--Apple-Mail-10-991474521
Content-Transfer-Encoding: base64
Content-Type: application/pkcs7-signature;
name="smime.p7s"
Content-Disposition: attachment;
filename="smime.p7s"


--Apple-Mail-10-991474521--

[Macmen82]

Mime-Version: 1.0 (Apple Message framework v752.3)
To: tester@xxxx-xxxxx.de
Message-Id: <C20E914A-4922-4825-918F-66460AE48ED6@gmx.de>
Content-Type: multipart/signed;
micalg=sha1;
boundary=Apple-Mail-10-991474521;
protocol="application/pkcs7-signature"
From: =?ISO-8859-1?Q?Silvio_P=F6tzsch?= <sxxxx-xxxxx@xxxx.de>
Subject: Test mit meinem Mac
Date: Mon, 20 Aug 2007 12:09:48 +0200


--Apple-Mail-10-991474521
Content-Type: multipart/alternative;
boundary=Apple-Mail-9-991474372


--Apple-Mail-9-991474372
Content-Transfer-Encoding: quoted-printable
Content-Type: text/plain;
charset=ISO-8859-1;
format=flowed

Jetzt bin ich ja mal gespannt!!
MfG
Silvio P=F6tzsch





--Apple-Mail-9-991474372
Content-Transfer-Encoding: quoted-printable
Content-Type: text/html;
charset=ISO-8859-1

<HTML><BODY style=3D"word-wrap: break-word; -khtml-nbsp-mode: space; =
-khtml-line-break: after-white-space; ">Jetzt bin ich ja mal =
gespannt!!<DIV>MfG<BR><DIV> <SPAN class=3D"Apple-style-span" =
style=3D"border-collapse: separate; border-spacing: 0px 0px; color: =
rgb(0, 0, 0); font-family: Helvetica; font-size: 12px; font-style: =
normal; font-variant: normal; font-weight: normal; letter-spacing: =
normal; line-height: normal; text-align: auto; =
-khtml-text-decorations-in-effect: none; text-indent: 0px; =
-apple-text-size-adjust: auto; text-transform: none; orphans: 2; =
white-space: normal; widows: 2; word-spacing: 0px; "><SPAN =
class=3D"Apple-style-span" style=3D"border-collapse: separate; =
border-spacing: 0px 0px; color: rgb(0, 0, 0); font-family: Helvetica; =
font-size: 12px; font-style: normal; font-variant: normal; font-weight: =
normal; letter-spacing: normal; line-height: normal; text-align: auto; =
-khtml-text-decorations-in-effect: none; text-indent: 0px; =
-apple-text-size-adjust: auto; text-transform: none; orphans: 2; =
white-space: normal; widows: 2; word-spacing: 0px; "><DIV>Silvio =
P=F6tzsch</DIV><DIV><BR class=3D"khtml-block-placeholder"></DIV><DIV><BR =
class=3D"khtml-block-placeholder"></DIV><BR =
class=3D"Apple-interchange-newline"></SPAN></SPAN> =
</DIV><BR></DIV></BODY></HTML>=

--Apple-Mail-9-991474372--

--Apple-Mail-10-991474521
Content-Transfer-Encoding: base64
Content-Type: application/pkcs7-signature;
name=smime.p7s
Content-Disposition: attachment;
filename=smime.p7s

MIAGCSqGSIb3DQEHAqCAMIACAQExCzAJBgUrDgMCGgUAMIAGCS qGSIb3DQEHAQAAoIIGSjCCAwMw
ggJsoAMCAQICEA1L020JhMuknrrPp7YQfuwwDQYJKoZIhvcNAQ EFBQAwYjELMAkGA1UEBhMCWkEx
JTAjBgNVBAoTHFRoYXd0ZSBDb25zdWx0aW5nIChQdHkpIEx0ZC 4xLDAqBgNVBAMTI1RoYXd0ZSBQ
ZXJzb25hbCBGcmVlbWFpbCBJc3N1aW5nIENBMB4XDTA3MDgyMD A4NDAwMloXDTA4MDgxOTA4NDAw
MlowZTERMA8GA1UEBBMIUG9ldHpzY2gxDzANBgNVBCoTBlNpbH ZpbzEYMBYGA1UEAxMPU2lsdmlv
IFBvZXR6c2NoMSUwIwYJKoZIhvcNAQkBFhZzaWx2aW9fcG9ldH pzY2hAZ214LmRlMIIBIjANBgkq
hkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAntla9oitMNk83sZTOK UxMkxBg48Leo/Ks4hSPSqh9EVX
q0L77GvxUlHfH0LbN+FI3bfHSBm0ZFVTPx4UIY7AAMUKQ2c5MW mWlX5CvbzTaYMgRAkm+b3SI5om
Qdvq7hNuWp7/pI4Ww6B2DmQk1Ytg1dQJeNUFK/agPUx9K2Z4R9+NbRHBqBKdREQqmfyt1CG9D2Rk
uDMKcNgN9I+dhOhVSmb331sVLzGNw6nMwSE4dzwraFewy7Euvn 1odZxUQoB0lbv0Eq4qNVKp6BbK
Vxl2FHkyMVCUJKWYMg4+ygm0KvlMqmnySWHRePVlVxZmXg8oYr ThiS2cyloNld9P7wc9QQIDAQAB
ozMwMTAhBgNVHREEGjAYgRZzaWx2aW9fcG9ldHpzY2hAZ214Lm RlMAwGA1UdEwEB/wQCMAAwDQYJ
KoZIhvcNAQEFBQADgYEADmHefGAlJ6ZQYeD7btcqfmilDZTCcS sS5NSp6XThN7q4qLDfu8bJ+1jO
wEIBNd7A7bbVARfvP0E2u8UPtMgazmYfirnnTQEDs0XoTa6kpa SZ+mjwc2RodBf2prynmqKdgM1U
BffrzeMhNOPG/6FP0+Hpm8sRSj4fJwRL5ybpsc8wggM/MIICqKADAgECAgENMA0GCSqGSIb3DQEB
BQUAMIHRMQswCQYDVQQGEwJaQTEVMBMGA1UECBMMV2VzdGVybi BDYXBlMRIwEAYDVQQHEwlDYXBl
IFRvd24xGjAYBgNVBAoTEVRoYXd0ZSBDb25zdWx0aW5nMSgwJg YDVQQLEx9DZXJ0aWZpY2F0aW9u
IFNlcnZpY2VzIERpdmlzaW9uMSQwIgYDVQQDExtUaGF3dGUgUG Vyc29uYWwgRnJlZW1haWwgQ0Ex
KzApBgkqhkiG9w0BCQEWHHBlcnNvbmFsLWZyZWVtYWlsQHRoYX d0ZS5jb20wHhcNMDMwNzE3MDAw
MDAwWhcNMTMwNzE2MjM1OTU5WjBiMQswCQYDVQQGEwJaQTElMC MGA1UEChMcVGhhd3RlIENvbnN1
bHRpbmcgKFB0eSkgTHRkLjEsMCoGA1UEAxMjVGhhd3RlIFBlcn NvbmFsIEZyZWVtYWlsIElzc3Vp
bmcgQ0EwgZ8wDQYJKoZIhvcNAQEBBQADgY0AMIGJAoGBAMSmPF VzVftOucqZWh5owHUEcJ3f6f+j
Huy9zfVb8hp2vX8MOmHyv1HOAdTlUAow1wJjWiyJFXCO3cnwK4 Vaqj9xVsuvPAsH5/EfkTYkKhPP
K9Xzgnc9A74r/rsYPge/QIACZNenprufZdHFKlSFD0gEf6e20TxhBEAeZBlyYLf7AgMBAA GjgZQw
gZEwEgYDVR0TAQH/BAgwBgEB/wIBADBDBgNVHR8EPDA6MDigNqA0hjJodHRwOi8vY3JsLnRoYXd 0
ZS5jb20vVGhhd3RlUGVyc29uYWxGcmVlbWFpbENBLmNybDALBg NVHQ8EBAMCAQYwKQYDVR0RBCIw
IKQeMBwxGjAYBgNVBAMTEVByaXZhdGVMYWJlbDItMTM4MA0GCS qGSIb3DQEBBQUAA4GBAEiM0VCD
6gsuzA2jZqxnD3+vrL7CF6FDlpSdf0whuPg2H6otnzYvwPQcUC CTcDz9reFhYsPZOhl+hLGZGwDF
GguCdJ4lUJRix9sncVcljd2pnDmOjCBPZV+V2vf3h9bGCE6u9u o05RAaWzVNd+NWIXiC3CEZNd4k
sdMdRv9dX2VPMYIDEDCCAwwCAQEwdjBiMQswCQYDVQQGEwJaQT ElMCMGA1UEChMcVGhhd3RlIENv
bnN1bHRpbmcgKFB0eSkgTHRkLjEsMCoGA1UEAxMjVGhhd3RlIF BlcnNvbmFsIEZyZWVtYWlsIElz
c3VpbmcgQ0ECEA1L020JhMuknrrPp7YQfuwwCQYFKw4DAhoFAK CCAW8wGAYJKoZIhvcNAQkDMQsG
CSqGSIb3DQEHATAcBgkqhkiG9w0BCQUxDxcNMDcwODIwMTAwOT Q4WjAjBgkqhkiG9w0BCQQxFgQU
d2tLo2zmkQP/N6h0qrYSCxTaMH8wgYUGCSsGAQQBgjcQBDF4MHYwYjELMAkGA1 UEBhMCWkExJTAj
BgNVBAoTHFRoYXd0ZSBDb25zdWx0aW5nIChQdHkpIEx0ZC4xLD AqBgNVBAMTI1RoYXd0ZSBQZXJz
b25hbCBGcmVlbWFpbCBJc3N1aW5nIENBAhANS9NtCYTLpJ66z6 e2EH7sMIGHBgsqhkiG9w0BCRAC
CzF4oHYwYjELMAkGA1UEBhMCWkExJTAjBgNVBAoTHFRoYXd0ZS BDb25zdWx0aW5nIChQdHkpIEx0
ZC4xLDAqBgNVBAMTI1RoYXd0ZSBQZXJzb25hbCBGcmVlbWFpbC BJc3N1aW5nIENBAhANS9NtCYTL
pJ66z6e2EH7sMA0GCSqGSIb3DQEBAQUABIIBABNrEOocxpDoRb seWFzCW+W7K4Ax/w300iXdFbzS
F2Jx1A6i4tE3Xsy4SUqjbtP3irVvLbIyXv4jwr2JnuMtE1xow7 gVooOqonWNvjYZ1RRJOBuhG2EK
lPZ32TDsEc/XBABgqdoPtIUbi82vlc7eIdrsYFtJo4bjFFl1podOfkq0ctwAw OdlkXTmFdU6krdo
XBuSBvRXrSBIkb4NZsRd7c4zA14Eh54BpEeXkZPibRkdmChEyE zIAeFl4sE6AXu5kvdi8lSkE++4
UaZKxbyHTqGLLZx186rXL4/qMM/c6T3e415wCT5vCbHyAcJ2iAxMyAwYUHaolc+5abCgPVwfYaIA
AAAAAAA=

--Apple-Mail-10-991474521--

[Macmen82]

Microsoft Mail Internet Headers Version 2.0
Received: from mx0.xxxx-xxxx.net ([194.111.111.111]) by xxxx.xxxx-xxxx.de with Microsoft SMTPSVC(6.0.3790.3959);
Mon, 20 Aug 2007 11:17:21 +0200
Received: from localhost (localhost [127.0.0.1])
by mx0.xxxxx-xxx.net (Postfix) with ESMTP id 52D415E0F02
for <xxxxx@xxxxxx-xxxx.de>; Mon, 20 Aug 2007 11:18:12 +0200 (CEST)
X-Virus-Scanned: Debian amavisd-new at mx0.xxxxx-xxxx.net
X-Spam-Score: -2.414
X-Spam-Level:
X-Spam-Status: No, score=-2.414 tagged_above=-999 required=2 tests=[AWL=0.186,
BAYES_00=-2.599, SPF_PASS=-0.001]
Received: from mx0.xxxxxxx-xxx.net ([127.0.0.1])
by localhost (mx0.xxxxxx-xxxxxx.net [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP id qJ5gkx1g6b7Q for <poetzsch@xxxxx-xxxx.de>;
Mon, 20 Aug 2007 11:18:00 +0200 (CEST)
Received: from mail.gmx.net (mail.gmx.net [213.165.64.20])
by mx0.ixxxxx-xxxxx.net (Postfix) with SMTP id DE5545E0EF8
for <poetzsch@xxxxx-xxxxx.de>; Mon, 20 Aug 2007 11:17:59 +0200 (CEST)
Received: (qmail invoked by alias); 20 Aug 2007 09:17:49 -0000
Received: from unknown (EHLO [192.168.0.160]) [194.111.1111.111]
by mail.gmx.net (mp004) with SMTP; 20 Aug 2007 11:17:49 +0200
X-Authenticated: #21939617
X-Provags-ID: V01U2FsdGVkX1/oJFogACvoHOstQwkVbRc5l/DN87d3PMCk2r3H6D
o3wMMCcFAPGpIB
Mime-Version: 1.0 (Apple Message framework v752.3)
To: poetzsch@xxxxx-xxxx.de
Message-Id: <BE238BD8-0BA6-4023-9A65-A8BC5EF2B57E@gmx.de>
Content-Type: multipart/signed; micalg=sha1; boundary=Apple-Mail-1-988352373; protocol="application/pkcs7-signature"
From: =?ISO-8859-1?Q?Silvio_P=F6tzsch?= <xxxxxxx@xxxxx.de>
Subject: Test mit der Signatur
Date: Mon, 20 Aug 2007 11:17:43 +0200
X-Mailer: Apple Mail (2.752.3)
X-Y-GMX-Trusted: 0
Return-Path: xxxxxxxxx@xxxxxxxx.de
X-OriginalArrivalTime: 20 Aug 2007 09:17:21.0086 (UTC) FILETIME=[E98D05E0:01C7E30A]

--Apple-Mail-1-988352373
Content-Transfer-Encoding: 7bit
Content-Type: text/plain

--Apple-Mail-1-988352373
Content-Transfer-Encoding: base64
Content-Type: application/pkcs7-signature;
name=smime.p7s
Content-Disposition: attachment;
filename=smime.p7s


[FONT=&quot]--Apple-Mail-1-988352373--[/FONT]

[pepi]

Datum und Uhrzeit sehen korrekt eingestellt aus. An einem abgelaufenen Root Zertifikat auf einem Server wird es auch eher nicht liegen, da der Problem Server die neuere Version fährt. (Patchlevel)

Das Verschleiern der Mailadressen kannst Du Dir eigentlich sparen, da man sich alles problemlos aus den gemachten Angaben zusammenbauen kann. Du erschwerst damit nur das Troubleshooting. Bei Mailservern geht es nicht um Geheimnisse, alle Daten sind notwendigerweise öffentlich im DNS verfügbar.

Könntest Du den gleichen Test vielleicht nocheinmal machen und diesmal nur ein einziges eMail senden in dem beide Empfänger Adressen im An: (To Feld drinnen sind? Dann ist es noch etwas einfacher die Header zu vergleichen. Wobei ich dabei bisher noch kein Problem feststellen konnte.

Kommt der Body Text bei beiden Servern ident an? Ist die Signatur, also das .p7s Attachment bei beiden vorhanden?
Gruß Pepi