s/mime - Empfängerzertifikat wird nicht akzeptiert

[sumerland]

Hallo,

ich nutze postbox und habe seit kurzer Zeit ein s/mime Zertifikat von Comodo. Signieren von Mails ist kein Problem, die Empfänger erkennen den Schlüssel als vertrauenswürdig an. Ich habe allerdings einen Kontakt, der ein Zertifikat TrustID CA A12 (IdenTrust) besitzt, das mir in Postbox als invalid angezeigt wird ("...issued by a certification authority that you do not trust for issuing his kind of certificate"). Schickt mir der Kontakt eine verschlüsselte Mail, wird diese problemlos angezeigt - nur selbst verschlüsseln klappt logischerweise nicht.

Muss ich aktiv werden und den Schlüssel importieren und als vertrauenswürdig deklarieren?

Danke & Grüße
Torsten

 

[sumerland]

OK, habe folgenden Lösungsweg gefunden (bitte um sachdienliche Hinweise, wenn grob fahrlässig):

Habe den Schlüssel des Kontakts exportiert (PEM Format) und auf ssl-tools.net durch den certificate decoder geschickt. In der Ausgabe habe ich in dem folgenden Block

X509v3 extensions:
X509v3 Key Usage: critical
Digital Signature, Key Encipherment
Authority Information Access:
OCSP - URI:http://commercial.ocsp.identrust.com
CA Issuers - URI:http://validation.identrust.com/certs/trustidcaa12.p7c

die p7c Datei gezogen und in postbox unter Zertifizierungsstellen importiert (und das Vertrauen ausgesprochen).

Nun klappts auch mit diesem Kontakt.