Habe folgendes Problem.
Ich habe mir ein Rootzertifikat und eine Zertifizierungsinstanz erstellt. Habe auch schon für Familienangehörige Zertifikate erstellt die bis 2030 gültig sind. Leider habe ich mit den Einstellungen für Zertifikate so meine Problem. Im Grunde will ich nur E-Mails verschlüsseln, mehr muß nicht sein.
Nun muß ich aber feststellen, daß dies oft nicht so funktioniert, wie ich es mir vorstelle. einige Zertifikate, die ich erstellt habe können Nachrichten signieren, aber nicht verschlüsseln. Schau ich mir so ein Zertifikat an, steht unter Schlüsselverwendung: beliebig. Damit sollte doch eine Verschlüsselung möglich sein. Auch bin ich noch nicht ganz dahinter gekommen nach welchen Kriterien Mail das passende Zertifikat auswählt, wenn mehrere Zertifikate für die selbe E-Mailadresse vorhanden sind.
Wäre echt super, wenn mir da jemand helfen könnte.
Ich habe zwar gnuPG auch installiert, aber will echt auf s/mime umsteigen. S/mime ist in der Handhabung einfach er und man muß nicht ständig die Pasphrase zum entschlüsseln eingeben, so wie es bei gnuPG der Fall ist.