Deutschsprachige CAcert Support Liste

["Averlon" <info AT averlon.net>]

Hallo Sascha, Ted,
ich habe die Einstellung für den Export des privaten Schlüssels gefunden.
Muss man beim Import in Windows angeben.

Gut.
Trotzdem kann ich keine E-Mail (Outlook 2016) mit dem Zertifikat signieren.
Da muss ich noch suchen.
Danke für die Unterstützung.

Mit freundlichen Grüßen / Kind Regards
Hr./Mr. Karl-Heinz Fischbach
Heiglstr. 4
85661 Forstinning
Germany 
Tel.: +49 (8121) 42252

-----Ursprüngliche Nachricht-----
Von: Bernhard Fröhlich 
<bernhard AT cacert.org>
 
Gesendet: Freitag, 4. Oktober 2019 09:49
An: 
cacert-de AT lists.cacert.org;
 
info AT averlon.net
Betreff: Re: Generierung Client Certificate nicht möglich

Ich bin beim Lesen darüber gestolpert: Bei dem Kommando ist "cert.crt" 
das Zertifikat dass Du nach der Generierung (und auch jederzeit später) 
aus Deinem CAcert-Konto herunterladen kannst, mit "Save As" oder 
Copy/Paste. "private.key" ist  der Schlüssel den Du im ersten Schritt 
erstellt hast.

Und die von dem Kommando erstellte Datei "cert.p12" kannst Du dann im 
Browser (oder Mailclient oder in den Windows-Certificate Storage 
oder...) importieren.

Ich hoffe das hilft weiter, wenn Du es schon weißt dann eventuell jemand 
anderem. :-)

MfG
Ted
;)

Am 04.10.2019 um 09:33 schrieb Sascha Ternes:
> Hallo Karl-Heinz,
>
> Am 04.10.19 um 08:03 schrieb Averlon:
>> O.K. den „private.key“ habe ich ja mit dem OpenSSL-Kommando erzeugt.
>>
>> Kannst du mir evtl. helfen wie ich diese Datei dann verarbeite und der
>> Zertifikat inkl. privatem Schlüssel installieren kann?
> das sollte mit einem OpenSSL-Kommando funktionieren. Etwa so:
>
> openssl pkcs12 -export -out cert.p12 -inkey private.key -in cert.crt
>
> Du erzeugst also eine PKCS#12-Datei namens cert.p12, die Deinen privaten
> Schlüssel private.key und Dein CAcert-Zertifikat cert.crt enthält.
> Dabei erscheint eine Passwortabfrage, ähnlich wie beim Export aus
> Firefox heraus.
>
> Lass mich wissen, ob Du damit Erfolg hattest, damit wir das CAcert-Wiki
> entsprechend ergänzen können.
>
> Sascha
>