Q: SSL Konvertierung

Voraussetzung: Linux System mit dem Programm openssl S/MIME .pfx zu .pem Um eine PFX-Datei in eine PEM-Datei zu konvertieren, die sowohl das Zertifikat als auch den privaten Schlüssel enthält, muss der folgende Befehl verwendet werden: # openssl pkcs12 -in filename.pfx -out cert.pem -nodes Konvertierung in separate PEM-Dateien Mit folgenden Befehl können Sie den privaten Schlüssel aus einer PFX-Datei in eine PEM-Datei extrahieren: # openssl pkcs12 -in filename.pfx -nocerts -out key.pem Nur das Zertifikat exportieren: # openssl pkcs12 -in filename.pfx -clcerts -nokeys -out cert.pem Entfernen des Kennworts aus dem extrahierten privaten Schlüssel: # openssl rsa -in key.pem -out server.key

Question 1

SSL - S/MIME einrichten im Outlook

Accepted Answer

Wie richte ich mein SMIME Zertifikat in Outlook ein?

Wichtig: Das Zertifikat kann nur für die exakte Mail Adresse eingerichtet werden für die es ausgestellt wurde.

Gehen Sie auf Datei -> Option und wählen Sie das "Trust Center" aus.

Klicken Sie nun auf "E-Mail-Sicherheit"

Setzen Sie die Hacken unter "Verschlüsselte E-Mail Nachrichten" entsprechend Ihrer Bedürfnisse.

Klicken Sie dann auf "Importieren / Exportieren" danach klicken Sie auf "Durchsuchen" und wählen Ihr Zertifikat aus.

Danach geben Sie unter "Kennwort" noch das festgelte Passwort für das Zertifikat an.

Danach klicken Sie auf "OK"

Den nächsten Dialog bestätigen Sie auch mit "OK"

Nun hinterlegen wir noch die Standardeinstellungen.

Dazu klicken Sie auf den Button "Einstellungen"

Dies sollte dann vorausgewählt sein.

Wenn nicht wählen Sie über die Button "Auswählen" nochmal Ihr Zertifikat aus.

Das wird wieder mit "OK" Bestätigt, Sowie nochmal "OK" um das Trust Center zuschließen und nochmal "OK" um die Optionen zu schließen.

Danach können Sie Ihre erste Test-Mail versenden.

Question 2

SSL - Zertifikat für Webseite unter LiveConfig einrichten

Accepted Answer

Wie erstelle ich einen Zertifikats Request in LiveConfig?

Melden Sie sich im LiveConfig an und klicken Sie auf "SSL Zertifikate".

Dort klicken Sie auf "neues Zertifikat" und setzen den Punkt bei "manuelle Verwaltung".

Klicken Sie nun auf "erzeugen" und wählen Sie die Schlüsselgröße 4096 aus. Klicken Sie danach wieder auf "erzeugen".

Nun klicken Sie bei Zertifikat-Anforderung (CSR) auf den Button "erzeugen".

Füllen Sie die Felder entsprechend aus.

Wichtig: "Allgemeiner Name (CN)" ist die Domain für die das Zertifikat gilt. Weitere Subdomains zu der Domain können Sie unter "Alternativenamen (SAN):" hinzufügen.

Bitte beachten Sie das jeder SAN Eintrag die Kosten von einem eigenen ständigen Zertifikat anfallen.

Klicken Sie dann auf "CSR erzeugen".

Danach klicken Sie auf "speichern".

Danach suchen Sie es wieder und öffnen es erneut. Klicken sie dann auf den Reiter "Details" der Button "CSR zeigen" ist nun nicht mehr aus gegraut.

Klicken Sie auf den Button und kopieren Sie das Zertifikat, dies lassen Sie uns bei der Bestellung mit zukommen. Anhand dieses lösen wir die Zertifizierung der der jeweiligen Stelle aus.

Sobald wir die Rückmeldung der Zertifizierungsstelle erhalten haben, erhalten Sie von uns das Server Zertifikat CRT sowie das CA-Zwischenzertifikat.

Diese müssen Sie dann nur noch importieren, danach können Sie das Zertifikat nutzen.

Question 3

SSL - S/MIME einrichten unter Android

Accepted Answer

Unter Android gibt es kaum Mail Apps die S/MIME unterstützen.

Wir empfehlen FairEmail - https://play.google.com/store/apps/details?id=eu.faircode.email&hl=de&gl=US in der Pro Version.

Diese kostet aktuell (2021-01-04) einmalig 7,00Euro.

Kopieren Sie die PFX Datei auf Ihr Android Telefon.

Wechseln Sie in die App FairEmail.

Das Zertifikat könnten Sie dann in den Einstellungen unter dem Punkt "Verschlüsselung" hinterlegen.

Passen Sie die Schieberegler Ihren Wünschen entsprechend an.

Dann über den Button "Privaten Schlüssel importieren" die .pfx Datei Ihres Zertifikates importieren.

Nun können Sie signierte bzw. wenn vom Empfänger der Schlüssel bekannt ist, auch verschlüsselt Mails versenden.

Question 4

SSL Konvertierung

Accepted Answer

Voraussetzung: Linux System mit dem Programm openssl

S/MIME .pfx zu .pem

Um eine PFX-Datei in eine PEM-Datei zu konvertieren, die sowohl das Zertifikat als auch den privaten Schlüssel enthält, muss der folgende Befehl verwendet werden:

# openssl pkcs12 -in filename.pfx -out cert.pem -nodes

Konvertierung in separate PEM-Dateien

Mit folgenden Befehl können Sie den privaten Schlüssel aus einer PFX-Datei in eine PEM-Datei extrahieren:

# openssl pkcs12 -in filename.pfx -nocerts -out key.pem

Nur das Zertifikat exportieren:

# openssl pkcs12 -in filename.pfx -clcerts -nokeys -out cert.pem

Entfernen des Kennworts aus dem extrahierten privaten Schlüssel:

# openssl rsa -in key.pem -out server.key

SSL - Zertifikate