[gelöst] Kmail nimmt unbekanntes Zertifikat

[uhi]

Kleopatra Version 2.0.12 Unter KDE 4.6.00 (4.6.0) "release 6"
Version 1.13.6 Unter KDE 4.6.00 (4.6.0) "release 6"

1) Identität gewechselt, Zertifikat aus Kleopatra zugeordnet.
2) neue Mail mit elektronischer Unterschrift und verschlüsselt verschickt

Resultat: ungültige Unterschrift

es wurde das richtige smime.p7s mitgeschickt, die Meldung sagte aber "Die Nachricht wurde signiert mit dem Schlüssel 0xDD54FD95E7DAA10F". Dieser Schlüssel ist nirgens zu finden. Der richtige Schlüssel wäre 0x92E02B6D64149BF0

3) Zertifikat in Kleopatra gelöscht
4) Nr. 1 und 2 wiederholt

Resultat wie oben

4) Idendität gelöscht, Kmail beendet, Rechner heruntergefahren
5) Kmail neu gestartet
6) neue Identität erstellt, Zertifikate zugeordnet

Resultat wie oben
Kmail und kdeprim aktualisiert, Vorgänge wiederholt
Resultat wie oben

Warum versucht Kmail den unbekannten Schlüssel zu identifizieren (trotz richtiger smime.p7s)? Resp. was mache ich falsch?

Allen eine schöne Weihnachtszeit und ein gutes neues Jahr!

 

[/dev/null]

Hallo urshaenggi,

da ich weder Kmail noch Kleopatra nutze, muss ich etwas im Trüben fischen ... .

Für die Signatur wird der private Key benötigt. => hast du gezielt nach diesem gesucht?
Ist dir die "andere Person" bekannt, oder anders gefragt, hattest du mal deren private Key (.pfx, .p12) auf deinem Rechner importiert?
(Und nicht nur das von dir erwähnte "Zertifikat". Ich kenne auch Leute, die die Schlüsseldatei verschicken ... .)

MfG Peter

 

[uhi]

Lösung des Problems:
1) Identität aus Kleopatra gelöscht
2) Zertifikat in Yast CA-Management widerrufen
3) dort neues Zertifikat erstellt
4) exportiert als xxxx.p12
5) .p12 Zertifikat in Kleopatra importiert
6) Identität in Kmail mit neuem Zertifikat verbunden.

Resultat: perfekt