Jak podepsat e-mail pomocí OpenSSL?

[xcndx]

Zdravím všechny,

před nějakou dobou jsem si vygeneroval soukromý rsa klíč pomocí openssl, který bych nyní rád využil pro podepisování e-mailů, nejlépe v Thunderbirdu. Bohužel se mi ale nedaří žádným způsobem importovat soukromý klíč tak, abych mohl nějakým jednoduchým způsobem využít elektronický podpis. Víte někdo, jak mohu v Thunderbirdu, případně jiném e-mailovém klientu importovat  takto vytvořený klíč, případně alespoň jak podepisovat e-maily pomocí openssl v příkazovém řádku?

Díky za odpovědi.

[Reklama]

[lobo]

Use the Google, Xcndx!

[Michal MM]

Tak zaprve samotny RSA klic nestaci. Musis k nemu mit certifikat a cele to zabalit do formatu  PKCS12, treba podle tohoto navodu: https://www.palantir.com/2008/06/pkcs12/

Ten certifikat muze byt podepsany sam sebou (self-signed) ale to ti nadela vic skody nez uzitku protoze prijemci mailu se ukaze ze podpis je neplatny. Takze nejlip aby sis ten svuj klic nechal podepsat nejakou verejnou certifikacni autoritou - treba StartSSL myslim dela podepisovani emailovych certifikatu.

Kazdopadne vsechno tohle je celkem na nic protoze pokud nemas nejakeho specialniho prijemce o kterem vis ze S/MIME maily vyzaduje nebo jim alespon rozumi tak to bude lidi akorat plest. Ackoliv si casto pisu s technicky zdatnymi lidmi tak jsem S/MIME mail nedostal nekolik let.

Kdyz uz tak koukni na podepisovani pomoci GPG - v ThunderBirdu je na to plugin Enigmail. To je o neco rozsirenejsi forma emailovych podpisu.

[Lol Phirae]

Ackoliv si casto pisu s technicky zdatnymi lidmi tak jsem S/MIME mail nedostal nekolik let.

No, já jediné podepsané emaily dostávám od CZ.NIC.

[j]

Rek bych, ze prave proto ... protoze ti technicky zdatni prevazne zaroven tusi, co vsechno se podela, a dokonce mivaji i zkusenosti s tim, ze se podela i to, co nemuze. Takze proto (treba ja) pisu bez nabodenicek. A podepisovat mail == neustale resit, ze nejaky prudce inteligentni SW klidne prijme mail nepodepsany, ale jakmile podepsany je, tak ho neprijme, protoze ... (tady dosadit bambiliardu duvodu).

[Reklama]

[xcndx]

Díky za rady, bohužel jsem popsal situaci trošku nepřesně, takže to napravím. Snažím se uvést do provozu kvalifikovaný certifikát od České pošty. Mám soukromý klíč RSA vygenerovaný v Openssl příkazem
openssl genrsa -out ~/certificate/postsignum2048.key 2048
dle rady certifikační autority. K němu jsem získal veřejný klíč na základě elektronické žádosti.
Když jsem se ale snažil zprovoznit kvalifikovaný certifikát, zjistil jsem, že se mi do Thunderbirdu nedaří RSA klíč nahrát. Začal jsem zkoušet různé pluginy, ale jeden je zastaralý a druhý používá GPG2, ve kterém se mi klíč nedaří využít. Na internetu jsem našel, že využívání klíčů Openssl pod GPG je velice obtížné, ne-li nemožné, přičemž jsem nenašel žádný konkrétní návod, jak něco takového provést.
Existuje způsob, jak využít klíč vygenerovaný podle rady České pošty? Chybí udělat ještě nějaký krok?
Předem díky za reakce.

[Mirek Prýmek]

Chybí udělat ještě nějaký krok?

Tak zaprve samotny RSA klic nestaci. Musis k nemu mit certifikat a cele to zabalit do formatu  PKCS12, treba podle tohoto navodu: https://www.palantir.com/2008/06/pkcs12/

[xcndx]

Díky všem za rady, certifikát úspěšně nainstalován! Prozatím jsem sice komunikoval jenom sám se sebou, ale už  by žádné problémy být neměly. Jste skvělí!