Am Sonntag, 22. Mai 2005 21:52 schrieb Jan Ritzerfeld:
Am Sonntag, 22. Mai 2005 18:53 schrieb Sascha Blum:
Wie kann ich das s/mime da benutzen und zum Laufen bringen? http://www.mail-archive.com/debian-user-german@lists.debian.org/msg105860.ht...
Ja, diesen Text meinte ich in meiner anderen Mail. Leider ist hier am Ende des zweiten Schrittes Schluss mit lustig: |amd-k6:~/Documents/PGPKEYS/kmail_ohne_ssl> gpgsm --call-protect-tool |--p12-import --store certkey.p12 |Secure memory is not locked into core |gpg-protect-tool: Secure memory is not locked into core |gpg-protect-tool: gpg-agent is not available in this session |gpg-protect-tool: error while asking for the passphrase gpg-agent habe ich dann nach dieser Anleitung konfiguriert: http://kmail.kde.org/kmail-pgpmime-howto.html#gnupg Der Import des certbundle.pem per Copy'n'paste hat mit etwas probieren auch geklappt. Wenn die Fehlermeldung kommt, "Gnupg-agent läuft nicht", hilft vielleicht folgendes: Aus "KDE Bug-Sammelthread + Lösungen" vom Linuxclub.de: ============================= Bug: KDE meldet beim Starten, dass der gnupg-Agent nicht läuft. Grund: Die Pfade in der Datei /etc/opt/kde3/share/config/kdm/kdmrc stimmten nicht mehr. Lösung: Die Datei /etc/opt/kde3/share/config/kdm/kdmrc editieren und die Option "Session" auf /etc/X11/xdm/Xsession setzen. (Eventuell sollte man hier alle X* Pfade anpassen) ============================= Nach dem Neustart von X bzw. des Rechners kam in KMail immer noch eine Meldung "allgemeiner Fehler" beim Versuch, das Zertifikat zum Signieren zu benutzen. Durch Start von KWatchGnuPG konnte man im Protokoll erkennen, dass mein Zertifikat als "nicht vertrauenswürdig" angesehen und der Vorgang deshalb abgebrochen wird und irgendwelche CRLs nicht geprüft werden können. Es half da, in "Kleopatra - Einstellungen" "GPGme-Backend konfigurieren" im Punkt "GPG-Agent" "allow clients to mark keys as "trusted"" zu markieren _und_ im Punkt "GPG for S/MIME" "never consult a CRL" zu aktivieren. Beim Versenden der Mail erscheinen entsprechende Aufforderungen und das Signieren geht endlich. wolfgang