S/MIME mit Claws-Mail

evtl. hilfreiche und verwirrende Anmerkungen

Zuerst habe ich versucht, verschlüsseln mit gpgsm auf der Kommandozeile zum Laufen zu bekommen. Anschließend gings mit claws-mail auch!

Das Claws-Mail Team hat dazu auch ein etwas spärliches (aber nützliches) ?HowTo erstellt, um S/MIME in Claws-Mail einzurichten [1]. Die Ausführung der Schritte dieser Anleitung hat leider bei mir nicht zu einer benutzbaren S/MIME Konfiguration mit CACert geführt. Ich vermute, es liegt daran, dass das Programm "dirmngr" verzweifelt versucht, die CRL (Certification Revokation List) von CACert abzufragen, obwohl nicht hinterlegt zu sein scheint. "dirmngr" wirft daher einen "Configuration Error", welcher sich weiter durch gpgme nach Claws-Mail schlängelt.

Kire [2] beschreibt die Einrichtung von S/MIME speziell für Zertifikate, die von CACert unterschrieben sind. Obwohl die Anleitung sich auf eine sehr alte Version von Claws-Mail bezieht (Version 3.5.0, aktuelle Version zum Zeitpunkt der Verfassung dieser Anmerkungen ist 3.11.1, vom Autor verwendete Version ist 3.8.0), sind die Kommandos bezüglich "gpgsm" evtl. immer noch hilfreich. Bei mir war in der Datei "$HOME/.gnupg/gpgsm.conf" die das Hinzufügen der Option "disable-crl-checks" von enormer Bedeutung. Das wird in [2] so beschrieben.

Weblinks

[1] http://www.claws-mail.org/faq/index.php/S/MIME_howto#Configuring_GnuPG_S.2FMIME

[2] http://www.kire.ch/blog/2009/claws-mail-und-smime-verschluesselung-mit-cacert-zertifikat.html