Die alljährliche Zeremonie … und keiner, der weiss wie’s geht :)

fuer mutt-linux

• Das Thawte-Zertifikat wird übers Webinterface bei thawte.com erzeugt bzw. erneuert. Dabei einfach dem request-a-certificate-Menue folgen.
• Die Einrichtung dauert einige Minute. Man erhält eine eMail, wenn das Zertifikat vorliegt. Schneller gehts mit „view certificate status“, da die eMail etwas später kommt (die berühmte planb-spam-Abwehr!).
• Mit „fetch“ das Zertifikat für Netscape holen – das gilt auch ür Mozilla und Firefox.
• Im Firefox unter Edit -> Preferences -> Advanced -> Manage Certificates das neue Zertifikat exportieren („backup“).
• Das Zertifikat unter ~/.mutt/bla.p12 speichern.
• Folgenden Befehl auf der commandline ausführen: smime_keys add_p12 bla.p12
• Durch den smime_keys-Befehl wird im Verzeichnis ~/.mutt/certs das neue Zertifikat abgespeichert und in der Datei .index wird es eingetragen.
• Schliesslich muss das Zertifikat noch ins .muttrc eingetragen werden: set smime_sign_as=“8a258121.1″ (anstelle von 8axxxx.x wählt man natürlich den Namen den das neue Zertifikat in ~/.mutt/certs erhalten hat).

fuer mac-mail

• Gugguschu Tutorial Zertifikate in Mail verwenden
• Zertifikat muss in den Schlüsselbund
• email-adresse bei thawte muss mit accountname in Mail uebereinstimmen, dann wirds automatisch richtig gemacht