Thema "Re: S/MIME | Zertifkat überprüfen" in Technisches zu Software

S/MIME | Zertifkat überprüfen

0815 — Fri, 08 Mar 2019 19:22:38 GMT

Hallo zusammen.

Der Absender signiert und verschlüsselt eine E-Mail in Microsoft Outlook 2016 mit dem S/MIME-Zertifikat auf der DATEV-SmartCard.

Auf der Empfängerseite meldet Mozilla Thunderbird 60.5.1

Digitale Unterschrift ist nicht gültig

– was bisher, mit auf beiden Seiten gleichen Zertifikaten, nicht der Fall war. (Die Nachricht selbst ist entschlüssel- und lesbar.)

Frage dazu: Wie kann überprüft werden, ob die E-Mail des Absenders verändert wurde oder nicht? Das Inhaberzertifikat des Absenders habe ich zum Vergleichen von DATEV Encryption heruntergeladen. Leider weiß ich nicht, welche Werte verglichen werden müssen; bin da leider etwas blank und auch eine Suche brachte mich nicht recht weiter ...

Vielen Dank vorab für Hilfestellungen und viele Grüße.

Re: S/MIME | Zertifkat überprüfen

valentin — Sat, 09 Mar 2019 09:51:09 GMT

Sie müssen das Herausgeberzertifikat von der Datev herunterladen. (CA Datev STD 97)
Dieses Zertifikat dann in !! Thunderbird !! importieren und die Rechte vergeben.
https://www.datev.de/web/de/service/antworten-finden/signatur-und-verschluesselung/herausgeber-zertifikate/herausgeber-zertifikate/?stat_Mparam=int_url_datev_herausgeberzertifikate

Gruß Arne Valentin

Re: S/MIME | Zertifkat überprüfen

metalposaunist — Sat, 09 Mar 2019 12:44:10 GMT

Siehe hierzu auch folgende Diskussion: DATEV-Zertifikat bei Nutzung in Digitaler Signatur einer Email nicht vertrauenswürdig?

Re: S/MIME | Zertifkat überprüfen

0815 — Mon, 11 Mar 2019 09:08:39 GMT

Hallo zusammen,

danke für die Rückmeldungen. Das Herausgeberzertifikat ist (schon länger) in Thunderbird importiert:

Wie gesagt, die Kommunikation erfolgt unter den gleichen Bedingungen schon seit längerer Zeit erfolgreich signiert und verschlüsselt. Das einzige, was neu ist, ist die Meldung Digitale Unterschrift ist nicht gültig. Sonst würde ich nicht fragen

Viele Grüße.

Nachricht geändert: Bildschirmfoto ergänzt

Re: S/MIME | Zertifkat überprüfen

0815 — Tue, 12 Mar 2019 21:01:20 GMT

Vielleicht kann mir ja doch noch jemand bei der grundsätzlichen Frage weiterhelfen:

Wie überprüfe ich die Echtheit der digitalen Unterschrift (S/MIME-Signatur)?

Unabhängig von Datev reichen mir die zu vergleichenden Angaben. Beispielsweise stimmen in diesem Fall die SHA1-Fingerabdrücke der Unterschriften nicht überein – ich weiß aber leider nicht, ob dies seine Richtigkeit hat.

Re: S/MIME | Zertifkat überprüfen

Gerd_Görtz — Thu, 21 Nov 2019 15:59:21 GMT

hallo Valentin,

...alle Zertifikate herunterladen? Auch die Abgelaufenen? Auch STD, BT, DSI, EM und INT? Klingt doch sehr verwirrend.

Gerd Görtz

Re: S/MIME | Zertifkat überprüfen

mkinzler — Thu, 21 Nov 2019 21:25:53 GMT

Ja. Es wird ja nicht das Zertifikat angezweifelt sondern die Signatur.

Re: S/MIME | Zertifkat überprüfen

freischlad — Mon, 25 Nov 2019 14:53:50 GMT

Hallo,

das hängt meines Wissens an der Gültigkeit und am Vertrauen der Zertifizierungsstelle. Denn daran hängt die Vertrauenswürdigkeit des signierenden Zertifikats. Haben Sie denn dem Datev-Zertifikat das Vertrauen gegeben?

Hier mal ein Screenshot (aus der Win-Version des TB, sollte aber unter Ubuntu ähnlich sein):