SMIME

Was ist S/MIME ?

Mit S/MIME kann man Emails digital signieren und verschlüsseln, siehe http://de.wikipedia.org/wiki/Elektronische_Signatur für weitere Infos. S/MIME ist neben GnuPG/PGP ein zweiter Standard für sichere Email.

Als Zertifizierungsstelle verwende ich CAcert, dessen Root-Zertifikate unter http://www.cacert.org/index.php?id=3&lang=de_DE zu finden sind. Leider sind derzeit diese Root-Zertifikate in den meisten Browsern bzw. Email-Clients nicht enthalten. Daher müssen sie bis auf weiteres auf dem Client manuell installiert werden, was aber recht einfach ist. Eine Anleitung zum Installieren der Email-Zertifikate gibt es hier.

Für die Verwendung von S/MIME empfehle ich den Email-Client Thunderbird.

Mein S/MIME Zertifikat

Das S/MIME Zertifikat ist in der Regel in der Email beim Empfänger enthalten, wenn diese vor dem Versand signiert wurde. Der Empfänger muss dann nur noch das Zertifikat importieren (was meist schon automatisch geschieht), um fortan dem Absender verschlüsselte Emails schicken zu können.

Weblinks

• Digitale Signatur
  • http://de.wikipedia.org/wiki/Elektronische_Unterschrift
• CAcert
  • http://de.wikipedia.org/wiki/CAcert
  • http://www.cacert.org
  • http://wiki.cacert.org/wiki/
  • http://wiki.cacert.org/wiki/BrowserClients
  • http://wiki.cacert.org/wiki/EmailCertificates
• Thunderbird Email-Client
  • http://de.wikipedia.org/wiki/Mozilla_Thunderbird
  • http://www.thunderbird-mail.de/
  • http://www.mozilla.org/support/thunderbird/
  • http://wiki.mozilla.org
  • http://www.mozilla.org/projects/security/pki/psm/smime_guide.html