[Postfixbuch-users] postfix und Clientzertifikate

[Marco Estrada Martinez]

Patrick Ben Koetter schrieb:
> * Marco Estrada Martinez <marco at marcomartinez.de>:
>   
>>> Nein. Deiner User schreiben ihre Mail sicherlich nicht in Postfix oder
>>> Sendmail, sondern sie nutzen Outlook oder Thunnderbird. Dort, in diesen
>>> MUA, muß die Signierung oder Authentifizierung stattfinden.
>>>
>>> Ob das dann auf einem Laptop stattfindet und ob der dann noch zusätzlich
>>> ein Postfix installiert hat, um die Mails nach
>>> TLS-Clientzertifikat-Authentifizierung über ein zentrales Gateway zu
>>> relayen, ist eine andere Sache.
>>>
>>>
>>>       
>>>> mailserver (für jeden client eines) und ein zertifikat pro Person zum 
>>>> digitalen unterschreiben, Oder gibt es andere Vorgehen.
>>>>    
>>>>         
>>> Von welcher Art Signatur sprichst Du eigentlich? Willst Du, das der Client
>>> sich mit einem TLS-Zertifikat gegenüber dem Server ausweist und das im
>>> Header vermerkt wird?
>>>
>>> Willst Du den Body der Mail signieren, damit die Urheberschaft vermerkt 
>>> ist?
>>>  
>>>       
>> Mir wäre wichtig das der User (Person) die Mail signiert um die 
>> Urheberschaft "nachzuweisen". Also deine zweite Aussage.
>>     
>
> Das ist eine Aufgabe, die entweder von der Person im MUA wahrgenommen wird
> (S/MIME, PGP, GnuPG) oder zentral im Krypto-Gateway. Produkte für
> Krypto-Gateways musst Du ggf. selber recherchieren.
>
> Wenn Du im MUA signieren willst, hängt es vom Produkt ab welche
> Signatur-Methode Du nutzen kannst. Zusätzlich bringt z.B. S/MIME üblicherweise
> noch Kosten für Signierung der Zertifikate durch eine kommerzielle PKI mit
> sich.
>
> Welche Mailclients mußt Du denn versorgen?
>   

Hi, Eigentlich nur Thunderbird, OK könnte sein das sich darunter noch 
ein Outlook befindet (zwar schwer vorstellbar ;o))

THX Marco
> p at rick
>
>
>   
>> THX Marco
>>     
>>> Oder willst Du pro Sender eine eigene DKIM-Signatur im Header der Mail
>>> vermerken?
>>>
>>> p at rick
>>>
>>>
>>>
>>>
>>>  
>>>       
>>>> THX & Grüße Marco
>>>>    
>>>>         
>>>>> Die einzige Methode, um den Zugriff auf bestimmte Envelope-Sender
>>>>> einzuschränken ist es mit smtpd_sasl_login_maps den SASL Loginnamen and 
>>>>> einen
>>>>> Envelope-Sender zu binden.
>>>>>
>>>>> TLS Zertifikate sind zwar in wenigen MUAs an eine Person bindbar, aber 
>>>>> deren
>>>>> Verbreitung ist in Windows-Landschaften nicht der Regelfall.
>>>>>
>>>>> p at rick
>>>>>
>>>>>
>>>>>      
>>>>>           
>>>> -- 
>>>> Diese Mail ist digital unterschrieben, Sie ist nur gültig mit dem 
>>>> folgenden Fingerprint:
>>>>
>>>> This mail is digitally signed, it is only valid with the following 
>>>> Fingerprint:
>>>>
>>>> MD5-Fingerprint: 20:58:47:18:43:33:B5:F3:D4:15:DB:F5:D9:91:EA:2C
>>>>
>>>>    
>>>>         
>>>
>>>  
>>>       
>>>> -- 
>>>> _______________________________________________
>>>> Postfixbuch-users -- http://www.postfixbuch.de
>>>> Heinlein Professional Linux Support GmbH
>>>>
>>>> Postfixbuch-users at listi.jpberlin.de
>>>> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
>>>>    
>>>>         
>>>  
>>>       
>> -- 
>> Diese Mail ist digital unterschrieben, Sie ist nur gültig mit dem 
>> folgenden Fingerprint:
>>
>> This mail is digitally signed, it is only valid with the following 
>> Fingerprint:
>>
>> MD5-Fingerprint: 20:58:47:18:43:33:B5:F3:D4:15:DB:F5:D9:91:EA:2C
>>
>>     
>
>
>
>   
>> -- 
>> _______________________________________________
>> Postfixbuch-users -- http://www.postfixbuch.de
>> Heinlein Professional Linux Support GmbH
>>
>> Postfixbuch-users at listi.jpberlin.de
>> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
>>     
>
>   


-- 
Diese Mail ist digital unterschrieben, Sie ist nur gültig mit dem folgenden Fingerprint:

This mail is digitally signed, it is only valid with the following Fingerprint:

MD5-Fingerprint: 20:58:47:18:43:33:B5:F3:D4:15:DB:F5:D9:91:EA:2C

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/x-pkcs7-signature
Dateigröße  : 3035 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071105/a48f9e98/attachment.bin>