S/MIME: Erfahrungen mit Anbietern

Zertifikate von Sectigo und Certum konnte ich erfolgreich hochladen.

Bei mir mit D-Trust noch immer nicht

Danke für den Tipp mit Certum. Ich konnte problemlos einen CSR mit OpenSSL erstellen und das Zertifikat in den Guard einbinden. Eine Test-Mail sieht auch gut aus im Webclient.

Allerdings klappt es mit Thunderbird nicht. Der zeigt an, dass die Signatur nicht gültig sei. Das Versenden einer neuen Mail mit Signatur klappt auch nicht. Fehlt da eventuell die Chain?

Nachtrag: Es lag wirklich an der fehlenden Zertifikatskette. Die Mails sehen jetzt in Webmailer, Thunderbird, FairEmail, Apple Mail und mutt ordentlich signiert aus. Damit kann ich Certum als recht günstigen Anbieter empfehlen, auch wenn der Support durch den Anbieter nicht allzu gut war.

Ja, dies wollte ich auch einmal anmerken ...

Auch wundere ich mich, da man sonst ja auf Open Source setzt, warum nun plötzlich S/MIME so gehypt wird, vor allem im privaten Einsatz.

Gruß, Martin

Die Funktion ist nicht selber entwickelt, sondern Teil der Open-Xchange AppSuite. Ist ja vielerorts im Einsatz, daher wundert mich das auch. Hat vielleicht noch nie jemand ernsthaft genutzt... :-)

@Maban: Also ob wir das jetzt "hypen" nur weil wir S/MIME-Support anbieten? Naja. In der Tat hat aber mailbox.org auch viele Geschäftskunden und für diese ist S/MIME sehr relevant und interessant. -Beispielsweise die zahlreichen Lehrkräfte-Postfächer, die wir für einige Bundesländer betreiben und zentrale Kommunikation mit dem Ministerium ist über S/MIME schon sinnvoll abzusichern.

@6943365: Ja, du hast recht. Das noch noch nie jemand ernsthaft genutzt. Denn mailbox.org ist der erste Provider weltweit, der es einsetzt, nachdem es die letzten Jahre auf unseren Wunsch hin für uns entwickelt wurde. Wir sind darüber sehr froh und auch sehr stolz.

@543200: Solche Datenstrukturen sind komplex - es lässt sich dann manchmal eben auch nicht verhindern, dass es eben einen (von vielen) Anbietern gibt, der seine Keys etwas anders beschriftet und ausstellt und es darum ganz zu Anfang noch einen Kompatibilitätsfehler gibt, bis das mal auffällt. Und sowas kann man halt auch erst in der Praxis bemerken. So ist das halt. Dann erkennt man das und fixt das. Deswegen ist das aber nicht fragwürdig, sondern IT und Datenstrukturen sind nunmal heute so und wir sind nicht mehr in der Zeit, wo ein Dateiname sicher aus 8+3 Buchstaben besteht.

@Peer: Vielen Dank für die Rückmeldungen. Deine genannten Beispiele beziehen sich ja wohl auf Business Kunden - oder ? Da bezahlt also niemand den Key aus eigener Tasche ?! Und diese Kunden verwenden dann das Webgui ?

Ich nutze PGP & S/Mime unter Thunderbird, und kann auch eigene erzeugte S/Mime Keys einsetzen. Natürlich alles im Privaten Umfeld.

Es verwundert mich eben - wie auch andere hier - dass eine S/Mime Unterstützung angezeigt wird, aber wohl aktuell noch Probleme macht... Bekommt mailbox.org denn keine Testzertifikate von den bekannten Anbietern ?

Moin. Gibt es denn schon Neuigkeiten wegen des Patches? Prüft Open-Xchange hier noch, ist er schon eingetroffen und bei Euch im Test, oder lässt sich schon irgendein Fortschritt berichten? Ich denke nach dem Ankündigungsartikel warten hier einige Leute auf Euer "go"...

PS: Ich mag auch nicht drängeln, möchte mich nur mal melden um eben zu zeigen das noch mehr Leute warten. :-)

Gruß Nico