UTM entschlüsselt keine Mails (s mime)

Hallo Chris,

ich vermute mal, dass die Zertifikate von der Gegenstelle nicht extrahiert werden, da die CA nicht als vertrauenswürdig gilt.
Dies muss aber auf der UTM gegeben sein.

Sollte es sich hier um selbstsignierte Zertifikate handelt so muss diese CA in der UTM hinterlegt werden.
Wenn es keine selbstsignierte Zertifikate sind, überprüfe welche CA dort hintersteckt und hinterlege diese auf der UTM.

Gruß
DKKDG

Hallo DKKDG,

das könnte ein Grund sein warum Zertifikate nicht erkannt werden, aber die Entschlüsselung sollte doch trotzdem bei hinterlegten Zertifikaten funktionieren. 

Auszug aus dem Handbuch:

Hinweis – Wenn Sie ein S/MIME-Zertifikat manuell hochladen, wird Nachrichten von E-MailAdressen, die mit diesem Zertifikat verknüpft sind, immer vertraut – selbst wenn kein CA-Zertifikat verfügbar ist, mit dem die Identität der Person auf dem Zertifikat überprüft werden könnte. Das bedeutet also, dass manuell hochgeladene S/MIME-Zertifikate immer als vertrauenswürdig gelten.

Gruß

Christ 

Hi Chris,

du solltest Dir vielleicht nochmal anschauen, wie Verschlüsselung funktioniert. (Asymmetrische Verschlüsselung)
Da das Zertifikat vom Absender nicht die Mails entschlüsselt.
Aber um es kurz zu machen hier eine Übersicht.

Die Gegenstelle nutzt den öffentlichen Schlüssel deines S/MIME Zertifikates um den Inhalt zu verschlüsseln.
Deine UTM bekommt nun die verschlüsselte Mail und wird diese mit dem privaten Schlüssel deines S/MIME Zertifikates entschlüsseln.

Die Zertifikate, die du von der Gegenstelle erhälst sind nur für die Verschlüsselung von Mails zu diesem Empfänger gedacht.

Hast du den deine S/MIME Zertifikate in der UTM unter Internal Users hinterlegt?

Gruß
DKKDG

Ist der Kunde möglicherweise Datev-Nutzer?

Hallo DKKDG,

sorry wegen der blöden Fragestellung.

da hast du recht und ich bin auch in der Thematik relativ neu. Darum funktioniert auch die Verschlüsselung zum Kunden. Nur kann die UTM eingehende Emails nicht entschlüsseln. Verschlüsselte wird aber auf der Gegenseite mit den Sophos Zertifikaten der "Internal User", die sollte doch die UTM erkennen. Ich dachte nur er vertraut dem Absender nicht und daher entschlüsselt auch nicht.

Oder sind die Zertifikate Schuld?

Danke

Chris

Nein - Automobilhersteller

Ok, sieht das bei Dir so aus?

Hallo Thorsten,

fast - ich habe noch einen Hacken bei Eingehende E-Mails verifizieren.

Danke

Chris

Weichen die internen Benutzer von der STD-Richtlinie ab?

Leider nein!

Signing: By global policy
Verifying: By global policy

Encryption: By global policy
Decryption: By global policy