S/MIME Zertifikat - Was ist nach dem Ablaufdatum

I

iceview

Lieutenant

Registriert

Jan. 2008

Beiträge

683

• 23. Februar 2017

• #1

Hallo zusammen,

die meisten S/MIME CA's bieten bei ihren Zertifikaten ja Laufzeiten von 1-3 Jahren an.
Was mache ich denn zum Zeitpunkt des Zertifikatablaufs?

Im Gegensatz zu Server SSL Zertifikaten habe ich noch keinen Anbieter gesehen, der eine Verlängerung anbietet (Comode, StartSSL usw.).

Muss ich mein altes Zertifikat behalten, damit ich dann noch alte Mails lesen kann oder ändert sich nur der Public Key bei einer Neuaustellung des Zertifikats?

Danke!

 

d2boxSteve

Commodore

Registriert

Apr. 2010

Beiträge

4.100

• 23. Februar 2017

• #2

Du musst für alte Mails deinem alten private key behalten, nur der kann mit dem dazugehörigen Passwort entschlüsseln, auch nach Ablaufdatum, halt nur die alten Mails als er gültig war.

Bei einer "Verlängerung" bekommst du ein neues Schlüsselpaar (public/private).

 

I

iceview

Lieutenant

Ersteller dieses Themas

Registriert

Jan. 2008

Beiträge

683

• 23. Februar 2017

• #3

Hi,

also konkret:

In Firefox oder Thunderbird ist ja entweder nur das Zertifikat als pkcs12 zu exportieren; also public + secret oder eben nur der public alleine.
Heisst das bleibt in den eigenen Zertifikate einfach erhalten und gut ist...

Heisst aber auch, ich muss manuell auswählen, welches S/MIME ich z.B. bei Thunderbird zum entschlüsseln nutzen möchte? Automatisch geht das nicht...?

 

d2boxSteve

Commodore

Registriert

Apr. 2010

Beiträge

4.100

• 23. Februar 2017

• #4

Alle Zertifikate (aktuell + alle abgelaufenen) sind im Mailprogramm (Thunderbird eigener Store, Outlook der Microsoft Store) importiert = es wird automatisch das richtige benutzt

 

I

iceview

Lieutenant

Ersteller dieses Themas

Registriert

Jan. 2008

Beiträge

683

• 23. Februar 2017

• #5

Alles klar... verstanden

Danke!

Kannst Du einen guten Anbieter empfehlen für SMIME? ... SMIME deswegen weil iOS mit PGP nicht gut geht...

 

E

engine

Captain

Registriert

Apr. 2007

Beiträge

3.933

• 24. Februar 2017

• #6

iceview schrieb:

... SMIME deswegen weil iOS mit PGP nicht gut geht...

Zum Vergrößern anklicken....

Ich nutze https://ipgmail.com/faq/ fürs iPhone und GPG4Win für Windows, das zeitlich unbeschränkte Zertifikat habe ich mit Kleopatra erstellt. Funktioniert auch im Outlook.
Fürs Web habe ich Mailvelope.