digital Signaturen bei Outlook 2003

Danke für den Tipp!
Jetzt weiß ich wenigstens ein bischen mehr über digitale Signaturen.
Wenn man nicht gerade Manager in einem großen Konzern ist, kann man wirklich darauf verzichten.

Habe mir das Zertifikat von \”Trust Center\” heruntergeladen, weil kostenlos.
Seit diesem Zeitpunkt nur Ärger.
Das downloaden mit funktionierte noch einwandfrei, bei der Installation erschien die erste Fehlermeldung. Angeblich ist das Zertifikat nicht vertrauenswürdig. Nanu, ich will ein Zertifikat für meine E-Mails installieren und dieses soll dann nicht vertrauenwürdig sein.

Welches Zertifikat hast Du genommen? Die TC Internet ID oder das Demo-Zertifikat?
Welcher Aussteller ist im Zertifikat angegeben? TC TrustCenter Class 0 CA ?

Ich schrieb der Firma gleich eine E-Mail, die auch umgehend beantwortet wurde. Das finde ich allerdings sehr gut. Meistens muss man darauf ja ewig warten. Angeblich bräuchte meine Software noch das Stammzertifikat, bwz. ein Zwischenzertifikat, was immer das auch sei. Der Link dafür war dabei und so war ich gleich auf der angegebenen Seite. Dort hatte ich dann die Auswahl zwischen ca. 20 Downloads, welche aber die richtige ist……….keine Ahnung. In der E-Mail stand weiter nichts dabei. Ich habe dann zwei davon installiert, die dem Namen und einigen Abkürzungen nach am nächsten waren. Verlief auch alles reibungslos.

Zertifikate sollte man nicht installieren, ohne zu wissen, was man macht. Sie kommen an verschiedenen Stellen für Verschlüsselungsausgaben zum Einsatz. Stufst Du ein nicht vertrauenwürdiges Zertifikat als vertauenswürdig ein, kann man Dir z.B. leichter gefälschte https-Web-Seiten unterschieben.
Mehr dazu hier: http://de.wikipedia.org/wiki/Digitales_Zertifikat

Nur mein Outlook macht seitdem Schwierigkeiten. Das Versenden von E-Mails dauert nun eine Ewigkeit und bricht mit einer Fehlermeldung ab. \”Das Zertifikat kann nicht überprüft werden\”.

Komisch, zum Signieren sollte das keine Rolle spielen.
Auch die lange Zeit ist merkwürdig. U.U. versucht Outlook im Internet zu prüfen, ob das Zertifikt gesperrt wurde. Überprüfe Deine Firewall-Einstellungen.

Anschließend versuchte ich das Zertifikat wieder loszuwerden, keine Chance.

Öffne in der Systemsteuerung die Internetoptionen. Wähle dort den Reiter Inhalte. Klicke dort auf Zertifikate. Dort kannst Du Dein eigenes und auf den Reitern Zwischenzertifizierungsstellen, bzw. vertrauenswürdige Stammzertifizierungsstellen die von Dir installierten TC Trustcenter-Zertifikate entfernen.

Ich habe meine Lektion jedenfalls gelernt:

[b] Für Privatanwender sind Sicherheitszertifikate überlüssig.[/b]

Das kann man so nicht sagen. Mit Hilfe von Zertifikaten können E-Mails nicht nur Signiert, sondern auch Verschlüsselt werden. Das ist durchaus sinnvoll, wenn man bedenkt, das E-Mails so offen, wie Postkarten versandt werden.

Ein Zertifikat ist mit einem digitalen Personalausweis vergleichbar. Da sie nur aus Bits und Bytes besstehen, kann sie jedoch jeder selbst einfach herstellen. Um die Echtheit eines Zertifikates überprüfen zu können, sind sie vom Aussteller signiert. Inwieweit man den Angaben in einem Zertifikat vertrauen kann, hängt damit von der Vertrauenswürdigkeit des Ausstellers ab. Das von TC Trustcenter angebotete Demo-Zertifikat (Class 0) ist z.B. überhaupt nicht vertrauenswürdig, da es ohne jede Prüfung der enthaltenen Angaben ausgestellt wird. Die Class-Angabe gibt an, wieviel Mühe sich der Aussteller mit dem Überprüfen Deiner Angaben gebacht hat. Eine einheitliche Norm für die Klasseneinteilung gibt es zwar nicht, jedoch wird in der Regel bei kleinen Kalssen weniger geprüft als bei großen. Bei Klasse 1 sollte TC Trustcenter zumindest Deine E-Mail-Adresse überprüft haben, bei Klasse 4 mußt Du mit einem Personalausweis persönlich vorstellig werden.
Das Zertifikat des Ausstellers TC TrustCenter Class 1 CA ist normalreweise in Windows bereits als vertrauenswürdige Stammzertifizierungsstelle vorinstalliert. Falls nicht, kannst Du es nachträglich importieren. Danach sollte Dein Zertifikat als vertrauenswürdig eingestuft werden. Bei Personen, denen Du E-Mails schreibst, müssen dem Aussteller ebenfalls vertrauen, damit Dein Zertifikat als gültig anerkannt wird. (Wie gesagt, ist dies normalerweise bereits der Fall.)
Dein eigenes Zertifikat wieder zu importieren, ist möglicherweise ein Problem, da mir dem Entfernen auch Dein privater Schlüssel gelöscht wurde. Entschuldige, ich vergaß Dich darauf aufmerksam zu machen, da Du nur löschen wolltest. Falls Du es nach Erhalt nicht in eine Datei exportiert hast (Endung p12), wirst Du wahrscheinlich ein neues beantragen müssen. Wenn Du unsicher bist, ob Du den Schlüssel noch hast, importiere das Zertifikat und lasse Dir das improtierte anzeigen. Falls der Schlüssel vorhanden ist erscheint dort ein Hinweis (Sie verfügen über einen privaten Schlüssel für dieses Zertifikat.). Ist in der Datei kein privater Schlüssel vorhanden, legt Windows das Zertifikat in der Rubrik andere Personen ab.
Zum Verschlüsseln ist übrigens das Zertifikat des Empfängers nötig. Am einfachsten erhält man es, wenn einem der Andere eine signierte E-Mail schreibt.