Mail und digitale Signatur

[Macmen82]

Hallo,


wir haben bei Thawte personal freemail certs beantragt, installiert, …alles prima! NUR:
Installation des Zertifikats in Mac-mail 2.1.1 unter Mac OS 10.4.10, Senden einer signierten mail an beliebigen Empfänger, Empfang über POP3-Connector unseres Exchange-Servers und Auslieferung an Exchange-Konto an Outlook-Client.
Outlook meldet eine nicht vertrauenswürdige Signatur mit der Befürchtung diese mail wurde verändertJ Wenn man eine mail allerdings auch noch verschlüsselt ist alles jut!!
Das tritt scheinbar ausschließlich mit von Mac-mail signierten und versendeten mails auf.


Danke schon mal

 

[white iMarc]

Ähm...was genau willst du wissen? :-D Das kommt nich wirklich raus!?

 

[Macmen82]

äähhmmm....Outlook meldet eine nicht vertrauenswürdige Signatur mit der Befürchtung diese mail wurde verändert

Das Outlook nicht solch einen Fehler bringt.

Danke für's einschalten

 

[pepi]

Bei dem Thema muß ich mich natürlich einschalten. Es könnte durchaus sein, daß das Mail tatsächlich (zB durch einen Virenscanner) verändert wurde.

Schick Dir bitte mal testweise selbst ein signiertes eMail und poste dann bitte hier alle Header vom gesendeten eMail und vom empfangenen eMail und sag uns ob Mail.app dieses eMail auch beanstandet!
Gruß Pepi

 

[Macmen82]

Große Freude das du dich hier einschaltest. Habe jetzt mal noch ein paar dinge versucht:
- an anderen Exchange-Server geschickt Outlook-User hat keine Probleme mit der Mail
- noch einen anderen Exchange-Server auch keine Probleme
- Header verglichen, der Problem Exchange ändert die Message-ID, und es läuft ein McAfee Enterprise + Exchange Virenscanner auf dem Server.
Benötigst du noch die Header?

Danke und freundlichen Gruß

 

[pepi]

Es wäre schon sehr hilfreich die Header von einem versendeten eMail (aus Mail.app) und der unterschiedlichen Exchange Server miteinander vergleichen zu können. Wenn Du noch etwas mehr über die Implementation oder Konfiguration des problematischen (gibts eigentlich unproblematische Exchange Server?) Servers posten könntest wäre das in weiterer Folge auch hilfreich. Aber erstmal alle Header bitte.
Gruß Pepi

 

[Macmen82]

Server mit Problemen

Microsoft Mail Internet Headers Version 2.0
Received: from mail pickup service by server1.xxxx-xxxx.com with Microsoft SMTPSVC; Mon, 20 Aug 2007 12:16:10 +0200
Thread-Index: AcfjEyDdn20xV4aiQIei9aO9IBEpiQ==
Cc:
Bcc:
X-Authenticated: #21939617
X-Provags-ID: V01U2FsdGVkX19PItZmWoJPGgto1SSyP3mY62GfVIjq8ByP3MRbfcLKE4dL1e8ZsSxg
MIME-Version: 1.0
Message-ID: <[email protected]>
Content-Transfer-Encoding: 7bit
To: <[email protected]>
Content-Type: multipart/signed;
micalg=sha1;
protocol="application/pkcs7-signature";
boundary="Apple-Mail-10-991474521"
From: =?iso-8859-1?Q?Silvio_P=F6tzsch?= <[email protected]>
Subject: Test mit meinem Mac
Date: Mon, 20 Aug 2007 12:16:09 +0200
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.3790.4073
X-Mailer: Apple Mail (2.752.3)
Content-Class: urn:content-classes:message
Importance: normal
Priority: normal
X-Y-GMX-Trusted: 0
X-OriginalArrivalTime: 20 Aug 2007 10:16:10.0062 (UTC) FILETIME=[20FC06E0:01C7E313]

--Apple-Mail-10-991474521
Content-Type: multipart/alternative;
boundary="Apple-Mail-9-991474372"

--Apple-Mail-9-991474372
Content-Transfer-Encoding: quoted-printable
Content-Type: text/plain;
format=flowed;
charset="ISO-8859-1"

--Apple-Mail-9-991474372
Content-Transfer-Encoding: quoted-printable
Content-Type: text/html;
charset="ISO-8859-1"


--Apple-Mail-9-991474372--
--Apple-Mail-10-991474521
Content-Transfer-Encoding: base64
Content-Type: application/pkcs7-signature;
name="smime.p7s"
Content-Disposition: attachment;
filename="smime.p7s"


--Apple-Mail-10-991474521--

 

[Macmen82]

Heade von mail.app

Mime-Version: 1.0 (Apple Message framework v752.3)
To: [email protected]
Message-Id: <[email protected]>
Content-Type: multipart/signed;
micalg=sha1;
boundary=Apple-Mail-10-991474521;
protocol="application/pkcs7-signature"
From: =?ISO-8859-1?Q?Silvio_P=F6tzsch?= <[email protected]>
Subject: Test mit meinem Mac
Date: Mon, 20 Aug 2007 12:09:48 +0200


--Apple-Mail-10-991474521
Content-Type: multipart/alternative;
boundary=Apple-Mail-9-991474372


--Apple-Mail-9-991474372
Content-Transfer-Encoding: quoted-printable
Content-Type: text/plain;
charset=ISO-8859-1;
format=flowed

Jetzt bin ich ja mal gespannt!!
MfG
Silvio P=F6tzsch





--Apple-Mail-9-991474372
Content-Transfer-Encoding: quoted-printable
Content-Type: text/html;
charset=ISO-8859-1

<HTML><BODY style=3D"word-wrap: break-word; -khtml-nbsp-mode: space; =
-khtml-line-break: after-white-space; ">Jetzt bin ich ja mal =
gespannt!!<DIV>MfG<BR><DIV> <SPAN class=3D"Apple-style-span" =
style=3D"border-collapse: separate; border-spacing: 0px 0px; color: =
rgb(0, 0, 0); font-family: Helvetica; font-size: 12px; font-style: =
normal; font-variant: normal; font-weight: normal; letter-spacing: =
normal; line-height: normal; text-align: auto; =
-khtml-text-decorations-in-effect: none; text-indent: 0px; =
-apple-text-size-adjust: auto; text-transform: none; orphans: 2; =
white-space: normal; widows: 2; word-spacing: 0px; "><SPAN =
class=3D"Apple-style-span" style=3D"border-collapse: separate; =
border-spacing: 0px 0px; color: rgb(0, 0, 0); font-family: Helvetica; =
font-size: 12px; font-style: normal; font-variant: normal; font-weight: =
normal; letter-spacing: normal; line-height: normal; text-align: auto; =
-khtml-text-decorations-in-effect: none; text-indent: 0px; =
-apple-text-size-adjust: auto; text-transform: none; orphans: 2; =
white-space: normal; widows: 2; word-spacing: 0px; "><DIV>Silvio =
P=F6tzsch</DIV><DIV><BR class=3D"khtml-block-placeholder"></DIV><DIV><BR =
class=3D"khtml-block-placeholder"></DIV><BR =
class=3D"Apple-interchange-newline"></SPAN></SPAN> =
</DIV><BR></DIV></BODY></HTML>=

--Apple-Mail-9-991474372--

--Apple-Mail-10-991474521
Content-Transfer-Encoding: base64
Content-Type: application/pkcs7-signature;
name=smime.p7s
Content-Disposition: attachment;
filename=smime.p7s
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--Apple-Mail-10-991474521--

 

[Macmen82]

Header vom Exchange wo es geht:

Microsoft Mail Internet Headers Version 2.0
Received: from mx0.xxxx-xxxx.net ([194.111.111.111]) by xxxx.xxxx-xxxx.de with Microsoft SMTPSVC(6.0.3790.3959);
Mon, 20 Aug 2007 11:17:21 +0200
Received: from localhost (localhost [127.0.0.1])
by mx0.xxxxx-xxx.net (Postfix) with ESMTP id 52D415E0F02
for <[email protected]>; Mon, 20 Aug 2007 11:18:12 +0200 (CEST)
X-Virus-Scanned: Debian amavisd-new at mx0.xxxxx-xxxx.net
X-Spam-Score: -2.414
X-Spam-Level:
X-Spam-Status: No, score=-2.414 tagged_above=-999 required=2 tests=[AWL=0.186,
BAYES_00=-2.599, SPF_PASS=-0.001]
Received: from mx0.xxxxxxx-xxx.net ([127.0.0.1])
by localhost (mx0.xxxxxx-xxxxxx.net [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP id qJ5gkx1g6b7Q for <[email protected]>;
Mon, 20 Aug 2007 11:18:00 +0200 (CEST)
Received: from mail.gmx.net (mail.gmx.net [213.165.64.20])
by mx0.ixxxxx-xxxxx.net (Postfix) with SMTP id DE5545E0EF8
for <[email protected]>; Mon, 20 Aug 2007 11:17:59 +0200 (CEST)
Received: (qmail invoked by alias); 20 Aug 2007 09:17:49 -0000
Received: from unknown (EHLO [192.168.0.160]) [194.111.1111.111]
by mail.gmx.net (mp004) with SMTP; 20 Aug 2007 11:17:49 +0200
X-Authenticated: #21939617
X-Provags-ID: V01U2FsdGVkX1/oJFogACvoHOstQwkVbRc5l/DN87d3PMCk2r3H6D
o3wMMCcFAPGpIB
Mime-Version: 1.0 (Apple Message framework v752.3)
To: [email protected]
Message-Id: <[email protected]>
Content-Type: multipart/signed; micalg=sha1; boundary=Apple-Mail-1-988352373; protocol="application/pkcs7-signature"
From: =?ISO-8859-1?Q?Silvio_P=F6tzsch?= <[email protected]>
Subject: Test mit der Signatur
Date: Mon, 20 Aug 2007 11:17:43 +0200
X-Mailer: Apple Mail (2.752.3)
X-Y-GMX-Trusted: 0
Return-Path: [email protected]
X-OriginalArrivalTime: 20 Aug 2007 09:17:21.0086 (UTC) FILETIME=[E98D05E0:01C7E30A]

--Apple-Mail-1-988352373
Content-Transfer-Encoding: 7bit
Content-Type: text/plain

--Apple-Mail-1-988352373
Content-Transfer-Encoding: base64
Content-Type: application/pkcs7-signature;
name=smime.p7s
Content-Disposition: attachment;
filename=smime.p7s


[FONT=&quot]--Apple-Mail-1-988352373--[/FONT]

 

[pepi]

Datum und Uhrzeit sehen korrekt eingestellt aus. An einem abgelaufenen Root Zertifikat auf einem Server wird es auch eher nicht liegen, da der Problem Server die neuere Version fährt. (Patchlevel)

Das Verschleiern der Mailadressen kannst Du Dir eigentlich sparen, da man sich alles problemlos aus den gemachten Angaben zusammenbauen kann. Du erschwerst damit nur das Troubleshooting. Bei Mailservern geht es nicht um Geheimnisse, alle Daten sind notwendigerweise öffentlich im DNS verfügbar.

Könntest Du den gleichen Test vielleicht nocheinmal machen und diesmal nur ein einziges eMail senden in dem beide Empfänger Adressen im An: (To Feld drinnen sind? Dann ist es noch etwas einfacher die Header zu vergleichen. Wobei ich dabei bisher noch kein Problem feststellen konnte.

Kommt der Body Text bei beiden Servern ident an? Ist die Signatur, also das .p7s Attachment bei beiden vorhanden?
Gruß Pepi

 

[Macmen82]

es geht weiter

So jetzt kann es weiter gehen. Werde jetzt noch mal die neuen log's reinstellen und hoffe nochmal um deine Hilfe.

 

[Macmen82]

Server ohne Probleme

Microsoft Mail Internet Headers Version 2.0
Received: from mx0.integrate-it.net ([194.29.227.190]) by hahn.integrate-it.de with Microsoft SMTPSVC(6.0.3790.3959);
Mon, 20 Aug 2007 11:17:21 +0200
Received: from localhost (localhost [127.0.0.1])
by mx0.integrate-it.net (Postfix) with ESMTP id 52D415E0F02
for <[email protected]>; Mon, 20 Aug 2007 11:18:12 +0200 (CEST)
X-Virus-Scanned: Debian amavisd-new at mx0.integrate-it.net
X-Spam-Score: -2.414
X-Spam-Level:
X-Spam-Status: No, score=-2.414 tagged_above=-999 required=2 tests=[AWL=0.186,
BAYES_00=-2.599, SPF_PASS=-0.001]
Received: from mx0.integrate-it.net ([127.0.0.1])
by localhost (mx0.integrate-it.net [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP id qJ5gkx1g6b7Q for <[email protected]>;
Mon, 20 Aug 2007 11:18:00 +0200 (CEST)
Received: from mail.gmx.net (mail.gmx.net [213.165.64.20])
by mx0.integrate-it.net (Postfix) with SMTP id DE5545E0EF8
for <[email protected]>; Mon, 20 Aug 2007 11:17:59 +0200 (CEST)
Received: (qmail invoked by alias); 20 Aug 2007 09:17:49 -0000
Received: from unknown (EHLO [192.168.0.160]) [194.29.229.8]
by mail.gmx.net (mp004) with SMTP; 20 Aug 2007 11:17:49 +0200
X-Authenticated: #21939617
X-Provags-ID: V01U2FsdGVkX1/oJFogACvoHOstQwkVbRc5l/DN87d3PMCk2r3H6D
o3wMMCcFAPGpIB
Mime-Version: 1.0 (Apple Message framework v752.3)
To: [email protected]
Message-Id: <[email protected]>
Content-Type: multipart/signed; micalg=sha1; boundary=Apple-Mail-1-988352373; protocol="application/pkcs7-signature"
From: =?ISO-8859-1?Q?Silvio_P=F6tzsch?= <[email protected]>
Subject: Test mit der Signatur
Date: Mon, 20 Aug 2007 11:17:43 +0200
X-Mailer: Apple Mail (2.752.3)
X-Y-GMX-Trusted: 0
Return-Path: [email protected]
X-OriginalArrivalTime: 20 Aug 2007 09:17:21.0086 (UTC) FILETIME=[E98D05E0:01C7E30A]

--Apple-Mail-1-988352373
Content-Transfer-Encoding: 7bit
Content-Type: text/plain

--Apple-Mail-1-988352373
Content-Transfer-Encoding: base64
Content-Type: application/pkcs7-signature;
name=smime.p7s
Content-Disposition: attachment;
filename=smime.p7s


--Apple-Mail-1-988352373--

 

[Macmen82]

Server MIT problemen

Microsoft Mail Internet Headers Version 2.0
Received: from mail pickup service by server1.berliner-synchron.com with Microsoft SMTPSVC; Wed, 22 Aug 2007 10:00:35 +0200
Thread-Index: AcfkkoUMFu5GNSZBSJaK3vpqTeskhg==
Cc:
Bcc:
X-Authenticated: #21939617
X-Provags-ID: V01U2FsdGVkX1+VtApvvOGV/Pcjk3eUH3FyWZcapTL6pZdYtSnyqjbU9VjWvUVikoT1
Message-ID: <[email protected]>
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit
To: <[email protected]>,
<[email protected]>
Content-Type: multipart/signed;
boundary="Apple-Mail-2--991885290";
micalg=sha1;
protocol="application/pkcs7-signature"
From: =?iso-8859-1?Q?Silvio_P=F6tzsch?= <[email protected]>
Subject: Test mit der Signatur
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.3790.4073
Content-class: urn:content-classes:message
Date: Wed, 22 Aug 2007 10:00:35 +0200
Importance: normal
Priority: normal
X-Mailer: Apple Mail (2.752.3)
X-Y-GMX-Trusted: 0
X-OriginalArrivalTime: 22 Aug 2007 08:00:35.0406 (UTC) FILETIME=[852D86E0:01C7E492]

--Apple-Mail-2--991885290
Content-Type: multipart/alternative;
boundary="Apple-Mail-1--991885478"

--Apple-Mail-1--991885478
Content-Transfer-Encoding: 7bit
Content-Type: text/plain;
format=flowed;
charset="US-ASCII"

--Apple-Mail-1--991885478
Content-Transfer-Encoding: quoted-printable
Content-Type: text/html;
charset="US-ASCII"


--Apple-Mail-1--991885478--
--Apple-Mail-2--991885290
Content-Transfer-Encoding: base64
Content-Type: application/pkcs7-signature;
name="smime.p7s"
Content-Disposition: attachment;
filename="smime.p7s"


--Apple-Mail-2--991885290--

 

[Macmen82]

mail.app

Mime-Version: 1.0 (Apple Message framework v752.3)
To: [email protected],
[email protected]
Message-Id: <[email protected]>
Content-Type: multipart/signed;
micalg=sha1;
boundary=Apple-Mail-2--991885290;
protocol="application/pkcs7-signature"
From: =?ISO-8859-1?Q?Silvio_P=F6tzsch?= <[email protected]>
Subject: Test mit der Signatur
Date: Wed, 22 Aug 2007 09:45:11 +0200


--Apple-Mail-2--991885290
Content-Type: multipart/alternative;
boundary=Apple-Mail-1--991885478


--Apple-Mail-1--991885478
Content-Transfer-Encoding: 7bit
Content-Type: text/plain;
charset=US-ASCII;
format=flowed

Das ist ein weiterer Test.



--Apple-Mail-1--991885478
Content-Transfer-Encoding: quoted-printable
Content-Type: text/html;
charset=US-ASCII

<HTML><BODY style=3D"word-wrap: break-word; -khtml-nbsp-mode: space; =
-khtml-line-break: after-white-space; "><DIV><SPAN =
class=3D"Apple-style-span" style=3D"border-collapse: separate; =
border-spacing: 0px 0px; color: rgb(0, 0, 0); font-family: Helvetica; =
font-size: 12px; font-style: normal; font-variant: normal; font-weight: =
normal; letter-spacing: normal; line-height: normal; text-align: auto; =
-khtml-text-decorations-in-effect: none; text-indent: 0px; =
-apple-text-size-adjust: auto; text-transform: none; orphans: 2; =
white-space: normal; widows: 2; word-spacing: 0px; "><SPAN =
class=3D"Apple-style-span" style=3D"border-collapse: separate; =
border-spacing: 0px 0px; color: rgb(0, 0, 0); font-family: Helvetica; =
font-size: 12px; font-style: normal; font-variant: normal; font-weight: =
normal; letter-spacing: normal; line-height: normal; text-align: auto; =
-khtml-text-decorations-in-effect: none; text-indent: 0px; =
-apple-text-size-adjust: auto; text-transform: none; orphans: 2; =
white-space: normal; widows: 2; word-spacing: 0px; "><DIV>Das ist ein =
weiterer Test.</DIV><BR class=3D"Apple-interchange-newline"></SPAN></SPAN>=
</DIV><BR></BODY></HTML>=

--Apple-Mail-1--991885478--

--Apple-Mail-2--991885290
Content-Transfer-Encoding: base64
Content-Type: application/pkcs7-signature;
name=smime.p7s
Content-Disposition: attachment;
filename=smime.p7s
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--Apple-Mail-2--991885290--

 

[nggalai]

äähhmmm....Outlook meldet eine nicht vertrauenswürdige Signatur mit der Befürchtung diese mail wurde verändert

Das Outlook nicht solch einen Fehler bringt.

Danke für's einschalten

Ist denn auf den Zielrechnern auch das Thawte-Root-Zertifikat installiert? Sonst kann Outlook auch nichts mit Deiner digitalen Signatur anfangen und warnt vorsorglich.

Aus dem Grund verwende ich ein VeriSign-Zertifikat; praktisch jeder Rechner hat die passenden Root-Zertifikate installiert.

Liebe Grüße,
-Sascha

 

[Macmen82]

Thawte-Root-Zertifikat

Das Problem kommt nur vor wenn der Client Mails von einem Mac empfängt wenn Mails von einen PC kommen ist alles i.O.

MfG

 

[pepi]

Ist denn auf den Zielrechnern auch das Thawte-Root-Zertifikat installiert? Sonst kann Outlook auch nichts mit Deiner digitalen Signatur anfangen und warnt vorsorglich.

Aus dem Grund verwende ich ein VeriSign-Zertifikat; praktisch jeder Rechner hat die passenden Root-Zertifikate installiert.[...]

Thawte ist übrigens eine Tochter von VeriSign. Außerdem sind die Root Zertifikate auf jedem halbwegs aktuellen System integriert. Gegen das Ablaufen von Zertifikaten auf unaktuellen Systemen hilft auch ein VeriSign Zertifikat nichts. (Hoffentlich ist es wenigstens kostenlos...)

@ Macmen82
Darf ich Dir mal testweise ein signiertes Mail zur Überprüfung senden?
Gruß Pepi

 

[Macmen82]

ja

[email protected]

kommt auch von einem mac?

 

[pepi]

Selbstverständlich! Sonst wäre es wohl zum Testen in Deinem Fall eher unsinnig. Außerdem hab ich nix anderes als meine Macs.
Gruß Pepi

 

[Macmen82]

So ist angekommen und macht keine Probleme. Wenn ich diese Mail nun weiterleite ist dann die digitale Signatur trotzdem noch dabei?

mfg