[10.9 Mavericks] Signierung und Verschlüsselung mit selbst erstellten Zertifikaten

[monona]

Hallo,
ich versuche seit längerem mit einem Kollegen das Signieren und Verschlüsseln von emails hinzubekommen.
Das Zertifikat haben wir jeweils mit dem Zertifikatsassistenten (laut Artikel c't 22/2013) selber erstellt und das Signieren mit Austausch der signierten Mails funktioniert auch!
Leider bleibt aber immer danach der kleine Button für das Verschlüsseln inaktiv und man sieht auch nicht, dass der öffentliche Schlüssel jeweils installiert wurde.
Ich bin davon ausgegangen, dass mit der signierten Mail auch IMMER (?) der öffentliche Schlüssel zur Verschlüsselung mit übertragen wird. Das scheint nicht der Fall zu sein!?

Meine Fragen:
- Kann man in der Signatur sehen, ob und wie der öffentliche Schlüssel dort enthalten ist?
- Wie kann man sehen, ob der öffentliche Schlüssel des Partners auch installiert wurde? Dieser müsste doch wohl im Schlüsselbund auftauchen?
- Muß man u.U. diesen doch extra weitergeben?
- Gibt es da vielleicht jetzt unter Maverick ein Problem, denn ich meine, ich habe das früher schon mal hingekriegt!?

Wer kennt sich da aus?

 

[wheeler]

- Wie kann man sehen, ob der öffentliche Schlüssel des Partners auch installiert wurde? Dieser müsste doch wohl im Schlüsselbund auftauchen?

Korrekt. Ist der da nicht enthalten, kannst du nicht verschlüsseln.

- Muß man u.U. diesen doch extra weitergeben?

Meinst du an Mail? Nein, wenn er im Schlüsselbund ist, dann steht er zur Verfügung.

Was ich in dem Zusammenhang nicht mehr genau weiß: Musste man bei der Erstellung des Zertifikats nicht auch den Zweck angeben?
Also Signierung und/oder Verschlüsselung? Ich weiß nicht, ob das evtl. auch damit zu tun hat, da ich nicht weiß, was passiert, wenn du mit einem "Signatur"-Zertifikat verschlüsseln willst.

 

[monona]

Hallo wheeler,
Danke für deine Kommentare!

Nochmal, meine Vorstellung war, dass der öffentliche Schlüssel auch immer mit der Signatur an einer Mail mitübertragen wird.
Dann müsste der öffentliche Schlüssel beim Empfänger dann im Schlüsselbund installiert sein. Tut er aber nicht!?
Natürlich muß man in der Erstellung den Verwendungszweck angeben, aber ich denke, ich habe alles richtig gemacht (zumindest nach c't)?

In meinem Schlüsselbund taucht ja der öffentliche Schlüssel auf. Nur wie bekomme ich den zum Empfänger?

 

[wheeler]

In meinem Schlüsselbund taucht ja der öffentliche Schlüssel auf. Nur wie bekomme ich den zum Empfänger?

Welcher öffentliche Schlüssel? Der von deinem Kontakt?
Wenn dem so ist, dass müsstest du in Mail die Adresse des Kontakts eingeben und anschließend sollte sich das Schloss verriegeln (lassen).
Allerdings ist es wichtig, dass der Name bzw. die E-Mail-Adresse im Zertifikat und in Mail absolut übereinstimmen. Für das Zertifikat und die Verschlüsselung sind [email protected] und [email protected] bspw. zwei unterschiedliche Dinge.

 

[monona]

Ja, natürlich, anhand der email Adresse sollte sich das "Schloß" verriegeln lassen, ..falls der Absender einen öffentlichen Schlüssel für den Empfänger und seinen privaten Schlüssel hat!
Aber wie kommt der öffentliche Schlüssel erst mal zum Absender (Verschlüsseler)?
Siehe oben meine Fragen!

 

[wheeler]

Mir wird grad schwindelig vom Drehen im Kreis...

Dein Partner sollte dir zuerst eine signierte Mail schicken. Damit wird dir der öffentliche Schlüssel zugänglich gemacht. Normalerweise landet der dann automatisch im Schlüsselbund. Deshalb kannst du dann gleich mit einer verschlüsselten Nachricht antworten.
Wenn das nicht klappt, siehe oben: Unterschiedliche Schreibweise der Mailadressen, Fehler im Schlüsselbund, die evtl. durch "Erste Hilfe" gelöst werden können oder auch Probleme mit dem Zweck des Zertifikats.

Wenn du das nochmal checken willst, ob es ein Problem von euch ist oder ein allgemeines: PN mit deiner Mailadresse und ich schicke dir mal eine signierte E-Mail von mir. Dann kannst du sehen, ob du mir verschlüsselt antworten kannst.

 

[monona]

Mir wird grad schwindelig vom Drehen im Kreis...

Sorry, ich hoffe das ist nicht meine Schuld!

Dein Partner sollte dir zuerst eine signierte Mail schicken. Damit wird dir der öffentliche Schlüssel zugänglich gemacht. Normalerweise landet der dann automatisch im Schlüsselbund. Deshalb kannst du dann gleich mit einer verschlüsselten Nachricht antworten.

Genaus so hab ich mir das auch vorgestellt, aber leider hat es so nicht funktioniert!?
Meine Fragen waren ja:

- Kann man in der Signatur sehen, ob und wie der öffentliche Schlüssel dort enthalten ist?
- Wie kann man sehen, ob der öffentliche Schlüssel des Partners auch installiert wurde? Dieser müsste doch wohl im Schlüsselbund auftauchen?

Also, dein Angebot mir eine signierte Mail zu schicken nehme ich gerne an!
Meine Adresse ist:
[email protected]

Ich bin gespannt!