Thunderbird a certifikaty
Thunderbird a certifikaty
Mam jednu otazku...
Mam adresata, ktory ma novy certifikat, resp. ma neplatny certifikat od jednej CA a certifkat platny od druhej CA.
Chcem poslat zasifrovanu spravu tomuto uzivatelovi.
Thunderbird zahlasi chybu, ze nenasiel certifikat pre tohto uzivatela.
Ked si vsak pozriem zoznam cetifikatov, tak vidim pre uzivatela obdiva certifikaty (jeden platny a druhy "vyprsany")
Kde je chyba ? Robim nieco zle ?
Mam adresata, ktory ma novy certifikat, resp. ma neplatny certifikat od jednej CA a certifkat platny od druhej CA.
Chcem poslat zasifrovanu spravu tomuto uzivatelovi.
Thunderbird zahlasi chybu, ze nenasiel certifikat pre tohto uzivatela.
Ked si vsak pozriem zoznam cetifikatov, tak vidim pre uzivatela obdiva certifikaty (jeden platny a druhy "vyprsany")
Kde je chyba ? Robim nieco zle ?
Re: Thunderbird a certifikaty
Certifikační autorita, která vydala příjemcovy certifikáty, musí být uznána za důvěryhodnou.
Když kliknete na tlačítko "Upravit" při prohlížení certifikátů příjemce, vyskočí Vám okénko. Zde je další tlačítko "Upravit důvěryhodnost CA", na novém okénku by mělo být zaškrtnuto, že certifikát může identifikovat uživatele e-mailu (já mám pro jistotu zaškrtnuté všechny možnosti) - tedy, pokud těmto certifikačním autoritám důvěřujete.
V prvním okénku je možno ještě zvolit, že přímo důvěřujete tomuto konkrétnímu 1 certifikátu (nezávisle na důvěryhodnosti certifikační autority) - to by se snad dalo použít v případě, že nedůvěřujete certifikační autoritě, ale pouze tomuto 1 certifikátu ano - funkčnost této volby ale nemám ozkoušenou v praxi.
Když kliknete na tlačítko "Upravit" při prohlížení certifikátů příjemce, vyskočí Vám okénko. Zde je další tlačítko "Upravit důvěryhodnost CA", na novém okénku by mělo být zaškrtnuto, že certifikát může identifikovat uživatele e-mailu (já mám pro jistotu zaškrtnuté všechny možnosti) - tedy, pokud těmto certifikačním autoritám důvěřujete.
V prvním okénku je možno ještě zvolit, že přímo důvěřujete tomuto konkrétnímu 1 certifikátu (nezávisle na důvěryhodnosti certifikační autority) - to by se snad dalo použít v případě, že nedůvěřujete certifikační autoritě, ale pouze tomuto 1 certifikátu ano - funkčnost této volby ale nemám ozkoušenou v praxi.
Re: Thunderbird a certifikaty
Další věc, certifikát musí být určen k šifrování, jinak s ním šifrovat nejde. Jaká certifikační autorita certifikát vydala?
Re: Thunderbird a certifikaty
Ano vsetky uvedene poziadavky (doveryhodnost, urcene na sifrovanie apod.) boli splnene ...
Zistil som, ze sifrovat spravu pre prijemncu mozem bez problemov IBA v pripade,
ze ZMAZEM vsetky neplatne certifikaty daneho prijemcu.
Tzn. pre prijemcu mam iba jeden platny certifikat.
Podla mna je to "bug" v Thunderbirde.
Na sifrovanie spravy by sa mal vybrat platny certifikat daneho prijemcu
a hlaska ze "certifikat sa nenasiel" je podla mna nespravna.
Zistil som, ze sifrovat spravu pre prijemncu mozem bez problemov IBA v pripade,
ze ZMAZEM vsetky neplatne certifikaty daneho prijemcu.
Tzn. pre prijemcu mam iba jeden platny certifikat.
Podla mna je to "bug" v Thunderbirde.
Na sifrovanie spravy by sa mal vybrat platny certifikat daneho prijemcu
a hlaska ze "certifikat sa nenasiel" je podla mna nespravna.
- wladow
- Webmajster Mozilla.sk
- Príspevky: 1421
- Dátum registrácie: 2. Októbra 2005, 20:22
- Bydlisko: EÚ
- Kontaktovať užívateľa:
Re: Thunderbird a certifikaty
Aká je to verzia Thuderbirdu? Ak je to 2.0.0.*, odporúčam vyskúšať 3.0 RC1. Ak je to skutočne bug, vo verzii 2.0 ho už pravdepodobne nikto opravovať nebude.
Re: Thunderbird a certifikaty
Ano tento problem nastal v Thbirde 2.0.
Nakolko sme doteraz pouzivali na sifrovanie vzdy certifikaty od jednej CA tento problem sme nemali. (napriek tomu, ze v Thbirde boli
vyprsane certifikaty)
Problem nastal az po instalovani certifikatu novej CA.
Tiez je zaujimave, ze tento problem nenastava pri digitalnom podpise spravy...
Takze po prechode na Thbird 3 vyskusam a uvidime ...
Nakolko sme doteraz pouzivali na sifrovanie vzdy certifikaty od jednej CA tento problem sme nemali. (napriek tomu, ze v Thbirde boli
vyprsane certifikaty)
Problem nastal az po instalovani certifikatu novej CA.
Tiez je zaujimave, ze tento problem nenastava pri digitalnom podpise spravy...
Takze po prechode na Thbird 3 vyskusam a uvidime ...
Re: Thunderbird a certifikaty
Zažil jsem podobný problém a týkal se konkrétního certifikátu, zatímco ostatní certifikáty byly bez potíží. Možná může být problém v certifikátu (Mozilla chápe např. některé body certifikační politiky odlišně od Microsoftu a potom jsou zmatky). Ale zase tak moc do toho nevidím. Záleží na tom, jakou máte CA a k jakým účelům certifikáty používáte. Mezi certifikáty vydávanými zdarma mám dobrou zkušenost s Comodo Free Secure Email Certificate, který funguje v TB normálně.
Re: Thunderbird a certifikaty
Takze k problemu - po nainstalovani Thbirbu 3.0 rc1 uz tento problem nenastava...
Ja som pouzival Thawte CA a nakolko uz prestal byt free tak som presiel na Comodo CA.
Takze este raz dakujem za pomoc pri rieseni problemu.
Ja som pouzival Thawte CA a nakolko uz prestal byt free tak som presiel na Comodo CA.
Takze este raz dakujem za pomoc pri rieseni problemu.