This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Encryption: Received encrypted file corrupt

Hello,

the german T-Mobile provides a service called "Rechnung-Online", where you can select to receive your bill and your itemised bill (Einzelentgeltnachweis) as an email. But if you select itemised bill they will send it only as a PGP encrypted mail. For that to work you have to upload your public key.

So I generated a key pair on my astaro for my mail address and sent myself an email from an external service to check if it works.

Then I uploaded the public key to their service and waited for the next bill. Today they sent the bill to my mail address, and regarding to the smtp-log is was decrypted. But unfortunately the attached and encrypted ZIP-File is broken and not readable. It's only 291 Bytes in size and when I look into it with a hex editor there is only the "PK"-header and thats it.

Does somebody has an idea how I can fix this issue?

Thanks in advance,
Dino


This thread was automatically locked due to age.
Parents
  • I don't know that much about PGP - I just remember the discussion from several years ago.  You can find those with a google on site:astaro.org inline pgp and then limiting the search to before 2010-01-01.  I have made it work with several people here that were experimenting - no failures yet.

    Rather than use PGP, why not use a certificate?  It looks like you can send an S/MIME-signed email to , and they will then send you mails encrypted with your certificate.  When you receive an S/MIME-encrypted email from them, your ASG will strip their certificate from the email, save it and forward the unencrypted email to you.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • I don't know that much about PGP - I just remember the discussion from several years ago.  You can find those with a google on site:astaro.org inline pgp and then limiting the search to before 2010-01-01.  I have made it work with several people here that were experimenting - no failures yet.

    Rather than use PGP, why not use a certificate?  It looks like you can send an S/MIME-signed email to , and they will then send you mails encrypted with your certificate.  When you receive an S/MIME-encrypted email from them, your ASG will strip their certificate from the email, save it and forward the unencrypted email to you.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
  • Rather than use PGP, why not use a certificate?


    Because the German Telecom supports PGP only. S/MIME is not possible.

    EDIT:

    And additionally, using S/MIME would only be a workaround and wouldn't fix that (obvious) bug in ASG.