Das Notes Forum

Domino 9 und frühere Versionen => Administration & Userprobleme => Thema gestartet von: Hoshee am 28.01.03 - 15:24:48

Titel: Verstümmelte signierte Mails auf dem Internet
Beitrag von: Hoshee am 28.01.03 - 15:24:48
Yoo,

ich beschäftige mich gerade mit dem Thema Verschlüsselung von Internet-Mails. Nun habe ich das Problem das eingehende Mails (jedenfalls die Signatur) nicht ordentlich ankommt und das Zertifikat nicht übernommen werden kann. Die Mail enthält ein Attachment mit dem Namen smime.p7s.

An welchen Stellen der Serverkonfiguration muss ich drehen (und was), damit es Funktioniert. Im Personendokument steht unter "Bevorzugtes Format für eingehende Mail:" Keine Vorgabe.

Mails aus dem Internet werden per Sendmail auf einer Linuxdose Relayd. Landen dann auf einem MTA (Domino 5.0.11 auf W2k) und gehen dann auf den Homeserver (wiederum Domino 5.0.11 auf W2K).

Thx & Gruss ...

Hoshee

Titel: Re:Verstümmelte signierte Mails auf dem Internet
Beitrag von: Hoshee am 29.01.03 - 16:41:59
Yoo,

hat denn niemand eine Idee?

Ein verzweifelter ...

Hoshee
Titel: Re:Verstümmelte signierte Mails auf dem Internet
Beitrag von: Meff am 30.01.03 - 06:47:30
Hi Hoshee,

kannst Du bitte noch ein paar mehr Info´s bzgl. der Verschlüsselung posten, wie z.B. mit was Verschlüsslest Du etc. Betrifft Dein Problem nur signierte Mails ?

Meff ;)
Titel: Re:Verstümmelte signierte Mails auf dem Internet
Beitrag von: Hoshee am 30.01.03 - 07:46:57
Yoo Meff,

erstmal möchte ich einfach nur einen öffentlichen Schlüssel, der mir per Mail zugeschickt wird in mein pers. Adressbuch aufnehmen.

Irgendwas an den Mime-Einstellungen auf den Servern scheint nicht zu stimmen.

Die Signaturen / Schlüssel stammen von einer eigenen CA-Instanz und funktionieren auch (Testmails Outlook <-> Outlook).

Ich hoffe das langt an Infos!

Gruss ...

Hoshee
Titel: Re:Verstümmelte signierte Mails auf dem Internet
Beitrag von: dertoaster am 30.01.03 - 10:22:59
Hi,

an demselben Problem arbeiten wir zur Zeit auch! Unsere Mails werden auch über sendmail relaye und von dort an den Homeserver weitergschickt.

Eine CA usw. habe ich aufgesetzt.  Ich teste die Sache mit meinem web.de Account.

Ich schicke mir eine signierte Mail von web.de an die firmen adresse. Dort kommt auch ein 5KB Anhang mit an den ich aber nicht sehen kann, sondern nur unter Eigenschaften des Dokuments>Body als smime.p7s.

Ich habe auch keine Ahnung wie ich den öfftlichen Schlüssel von web.de in mein bei mir ins PAB importieren kann!

Ich denke es hängt iregndwie mit der MIME Kodierung zusammen.

Gruß
Toaster
Titel: Re:Verstümmelte signierte Mails auf dem Internet
Beitrag von: Hoshee am 30.01.03 - 11:29:37
Yoo dertoaster,

normal bekommst Du das Zertifikat über "Aktion -> Werkzeuge -> Absender in Adressbuch aufnehmen" importiert. Sonst gibt es keine Möglichkeit.
Genau das Funktioniert ja bei mir nicht. Ich bekomme den Anhang normal angezeigt im Body. Das soll ja normal nicht so sein, bei den richtigen MIME-Einstellungen (die mir ja Fehler).

Gruss ...

Hoshee
Titel: Re:Verstümmelte signierte Mails auf dem Internet
Beitrag von: dertoaster am 30.01.03 - 20:40:31
hi hoshee,

vielleicht blöde frage??? wie bekomme ich mein öffentliches Zertifikat denn (von der Firmenadresse) in meine web.de Datenbank?

Also über Abensender in Adressbuch aufnehmen bekomme ich zwar den User ins Adressbuch, aber nicht sein Zertifikat.

Ich sehe zwar das an der Mail ein Anhang dabei ist, aber beim öffnen der mail ist dieser nicht sichtbar!

Was hast du für MIME Einstellungen an deinem Server?

Gruß
Toaster
Titel: Re:Verstümmelte signierte Mails auf dem Internet
Beitrag von: Hoshee am 31.01.03 - 07:22:18
Yoo,

Dein Schlüssel sollte in der ID gespeichert sein. Hierüber kannst Du es auch verschicken. "Datei -> Extras -> Benutzer-ID ..." dann "Erweitert" und hier "Öffentlichen Schlüssel senden ...".

Bzgl. der MIME-Einstellungen kann ich Dir nicht helfen, weil es bei mir auch nicht richtig konfiguriert ist. Deswegen hab' ich ja diesen Thread aufgemacht  ;D

Gruss ...

Hoshee