Forume-mail Signatur mit S/MIME Zertifikat scheitert
Christian Colpi – Sonntag, 24. Mai 2009 23:03 Uhr

Hallo Community,

wie in Linuxuser 2.2009 beschrieben, habe ich mir bei Thwate ein S/MIME Zertifikat besorgt. Das hat auch alle seinwandfrei funktioniert. Allerdings nutze ich entgegen den Beschreibungen in LU 2.2009 kein Thunderbird, sondern Evolution. Wenn ich nun eine signierte Nachricht versenden will, erscheint die Meldung:

Because “Peer’s Certificate issuer is not recognized. (-8179) – SMIMEEncKeyPrefs-Attribut konnte nicht hinzugefügt werden”, you may need to select different mail options.

Ich denke mal, das soll heissen, das meinem Evolution Thwate nicht bekannt ist. Die CN meines Zertifikates lautet: Thawte Personal Freemail Issuing CA
Diese kann ich in der Liste der Zertifizierungsstellen nicht finden. Dort finde ich nur:
Thawte Personal Freemail CA

Kann es also sein, dass Evolution die benötige CA nicht enthält?
Kann ich irgendetwas tun, um die CA in meinen Evolution zu bekommen?
Habe ich vielleicht doch einen Fehler gemacht?

Danke für Eure Hilfe
Christian

1 Antwort
Jörg Luther – Montag, 25. Mai 2009 11:52 Uhr

… seit Mitte 2005 bekannt [1]. Sollte aber eigentlich seit Evolution 2.24 (Herbst 2008) gefixt sein. Was verwendest Du denn?

Beste Grüße,
Jörg

[1] https://bugs.launchpad.net/evolution/+bug/19065

Christian Colpi – Dienstag, 26. Mai 2009 20:59 Uhr

Hallo,

ich nutze Ubuntu 9.04 mit Evolution 2.26.1. Ist es möglich, dass ich bei der Einrichtung einen Fehler gemacht habe?

Gruß
Christian Colpi

Christian Colpi – Dienstag, 26. Mai 2009 21:28 Uhr

Hallo,

habe mir den Link durchgelesen und siehe da: Nachdem ich von Thawte die aktuellen Root Zertifikate downgeloadet und importiert hatte, hat es auch mit dem Signieren meiner Mails geklappt. Stellen sich für mich dann nur 2 Fragen:

1. Warum bringt Evolution offensichtlich veraltete root Zertifikate von Thawte mit, bzw. warum fehlen welche?
2. Schade, dass im LU Artikel nicht auf die Probleme mit Thawte Zertifikaten und Evolution eingegangen wurde. Hätte mir zumindest einige Stunden rumprobieren erspart.

Gruß und Danke für den Tipp
Christian