Gelöst Smime Zertifikat nicht nutzbar Volksverschlüsselung

svenp1 2020-11-26 09:45:28 UTC #1

Hallo, ich habe mir gestern ein Zertifikat bei DGN erstellt und ausprobiert.
Soweit hat alles auf Anhieb funktioniert aber Google verzögert Signierte Emails um ca. 5 Minuten.
Vermutlich weil der Herausgeber nicht verifizierbar ist.
Somit hätte ich dann wohl auch ein selbst signiertes Zertifikat erstellen können.
Auch das die Schlüssel auf dem Server erzeugt werden das Zertifikat nur Class 1 ist, ist ja nicht so toll

Dann bin ich auf die Seite Volksverschlüsselung gestoßen und habe mir ein Zertifikat erzeugt.
Dadurch das ich einen neuen Personalausweis habe konnte ich das per Kopplung mit dem PC auch relativ zügig erstellen.
Die Zertifikate werden nur auf dem Rechner erstellt und man kann sich ins Register eintragen lassen.
Klang ja gar nicht so schlecht.

Nachdem ich die Erstellung abgeschlossen war habe ich ich mir das Zertifkat als .p12 Datei Exportiert.
Anschließend konnte ich es dann endlich in eGroupware importieren.
Die Vorgehensweise war die gleiche wir mit dem DGN Zertifikat.
Jedoch wird mir beim schreiben einer Email nicht mehr der Signieren und Verschlüsselungs Knopf angezeigt sonder nur noch der große Knopf Verschlüsseln so als wenn gar kein Zertifikat installiert ist.

Schaue ich in meine Konto Einstelllungen sieht alles genauso aus wie bei dem DNG Zertifikat.
Ich habe jetzt zwischen den p12 Zertifikaten ein paar Mal hin und her gewechselt.
Installiere ich das DNG Zertifikat kann ich Signieren oder Verschlüsseln, installiere ich das Zertifikat von Volksverschlüsselung habe ich nur den großen Knopf.

Woran kann es liegen das ich das Zertifikat von Volksverschlüsselung in der eGroupware nicht nutzen kann.
Fehlermeldungen habe ich nicht erhalten.

StefanU 2020-11-26 11:26:54 UTC #2

Hallo Sven.

Geht es um PGP oder S/MIME?
Kannst du bitte die Anbieter verlinken?

Stefan

svenp1 2020-11-26 11:35:20 UTC #3

Klar, wenn ich das richtig verstanden habe ist das smime.

Hier steht es genau.
https://volksverschluesselung.de/faq.php#faq1014

StefanU 2020-11-26 20:47:23 UTC #4

Hallo Sven.

Warum das Zertifikat in EGw nicht funktioniert kann ich dir nicht sagen.
Zwei Ideen:

Du hast das Zert ohne Passwort exportiert
Der CA wird nicht vertraut (ist keine öffentliche)

Vor allem frage ich mich, was du mit einen S/MIME-Zert willst dem niemand vertrauen kann mangels öffentlicher CA.

Dieses Volksverschlüsselungsdings ist eh tot. Die Presse anno 2016 hat sich auch deutlich über die Telekom/SIT ausgelassen…

Ich habe davon aber auch zu wenig Ahnung…

Du kannst S/MIME-Zerts bei deinem Provider oder bei Zert-Stellen kaufen. Macht aber im privaten Umfeld echt keinen Sinn.

PGP ist da eher geeignet. Dafür verwenden wir ein Browser-Plugin…

Hier gibt es noch einen Satz Folien von uns zu dem Thema:
https://www.egroupware.org/de/egroupware-anwendertage-2017/
Vielleicht hilft dir das irgendwie.

Stefan

svenp1 2020-11-26 21:47:42 UTC #5

Hallo Stefan, 1. ich habe das Zertifikat mit Passwort exportiert daran kann es nicht liegen.
Bei dem ersten Zertifikat von DGN ist es so dass das CA nicht bekannt ist und erst Importiert werden muss. Deshalb zeigt EGW das auch als hellgrün an.

Warum du der Meinung bist das Volksverschlüsselung tot ist kann ich nicht folgen.
2016 wurde Kritik geübt, auch weil kaum eine Software mit Smime umgehen konnte etc. all das hat sich aber mittlerweile geändert.
Die anderen kostenfreien Zertifikate werden alle auf dem Provider Servern generiert. Somit muss ich dem Provider vertrauen.
Das Volksverschlüsslungs Zertifikat wird auf dem eigenen Rechner erzeugt und verlässt den Rechner nicht.
Das Zertifikat müsste dadurch das ich mich mit dem Personalausweis Registriert habe sogar ein Klasse 4 Zertifikat sein.

Die Nutzung eines PGP Zertifikat mit einem Plugin setzt vor raus das ich an allen Geräten das Zertifkat und das Plugin installiere. Komfortable geht anders.

Außerdem erklärt es nicht warum das Zertifikat nicht nutzbar ist.
Leider sehe ich keine Fehlermeldung.

Ich habe mir das DGN und das Fraunhofer Zertifikat einmal im Texteditor angesehen.
Der Unterschied ist das ich beim DGN nur wilde unlesbare Zeichen sehe und beim Fraunhofer ist auch ein wenig Text der lesbar ist.
“Microsoft Enhanced RSA and AES Cryptographic Provider” steht dort.
Benötigt die eGroupware ein bestimmtes p12 Format?
Versteht EGW kein AES dafür aber DES?

svenp1 2020-11-27 14:43:47 UTC #6

Hallo, es ist Freitag und ich habe etwas experimentiert.
Irgendwie kommt eGroupware nicht mit dem Zertifikat zurecht.
Ob das nun Schuld von eGroupware oder an der Software von Volksverschlüsselung liegt kann ich nicht sagen.
Mir ist aber eingefallen das es ein tolles Tool für Zertifikate gibt --> xca.
Dort habe ich das p12 Zertifikat eingelesen und wieder als p12 exportiert und siehe da eGroupware kommt damit zurecht.
Zumindest das Signieren funktioniert nun. Mehr habe ich noch nicht getestet.
Was auffällt ist das ich bei Google deutlich länger auf die Email warten muss wenn diese Signiert ist.
Ich vermute das Google versucht das Zertifikat zu testen.
Deshalb zeigt Google auch an das die Email nicht vertrauenswürdig ist.
Bei Volksverschlüsselung steht aber auch das deren Root CA unter anderem Windows Systemen nicht bekannt ist und diese importiert werden muss.

Das schränkt den Komfort wohl etwas ein.

Vielleicht ändert sich das ja irgendwann einmal. Lets Encrypt lässt sich ja mittlerweile auch gut nutzen ohne das ein kostenpflichtiges Zertifikat nötig ist.