So, das neue Mail in iOS 5 soll ja endlich S/Mime beherrschen.
Eingeschaltet habe ich es in den Einstellungen für den Mail Account.
Jetzt hab ich mir mal eine verschlüsselte Mail von einem meiner Mail Accounts zu einem anderen geschickt.
Mail in iOS zeigt mir den Absender rot mit einem Fragezeichen an.
Als Mail steht: "Diese Nachricht ist verschlüsselt. Installieren sie ein Profil mit Ihrer Verschlüsselungsidentität um diese Nachricht zu entschlüsseln".

Hm. Wie installiere ich ein entsprechendes Profil?

Eigentlich müsste das eine Sync-Einstellung in iTunes sein, oder?

Das Adressbuch? Oder was meinst du?
Das Adressbuch wird bei mir gesynct. Allerdings über lokales Sync, nicht über mobilerem oder iCloud

Nein, du brauchst ja als "Empfänger" den private Key.
D.h. wenn du von Mail Adresse A eine verschlüsselte Mail an Adresse B schickst, musst du den private Key von B auf das iPhone schieben. Aber "wie" weiß ich leider nicht (3G-User, kein iOS 5 )

Hallo,

ich glaube, dass muss man mit den iPhone-Config-Tool bewerkstelligen?! Ich versuche das gerade, aber es gelingt mir nicht.


Konsolenmeldung:

Oct 13 09:55:01 Das-Telefon profiled[2550] <Notice>: (Error) MC: Profile cannot be queued for installation. Error: NSError:
Desc : Ungültiges Profil
Sugg : Die Payload „ABC“ ist ungültig.
US Desc: Invalid Profile
US Sugg: The payload “ABC” is invalid.
Domain : MCInstallationErrorDomain
Code : 4000
Type : MCFatalError
...Underlying error:
NSError:
Desc : Das Profil „ABC“ ist ungültig.
Sugg : Die Payload „ABC“ ist ungültig.
US Desc: The profile “ABC” is invalid.
US Sugg: The payload “ABC” is invalid.
Domain : MCProfileErrorDomain
Code : 1000
Type : MCFatalError
Params : (
ABC
)
...Underlying error:
NSError:
Desc : Die Payload „ACB“ ist ungültig.
Sugg : Das erforderliche Feld „URL“ fehlt.
US Desc: The payload “ABC” is invalid.
US Sugg: The required field “URL” is missing.
Domain : MCPayloadErrorDomain
Code : 2000
Type : MCFatalError
Params : (
ABC
)
...Underlying error:
NSError:
Desc : Das erforderliche Feld „URL“ fehlt.
US Desc: The required field “URL” is missing.
Domain : MCPayloadErrorDomain
Code : 2002
Type : MCFatalError
Params : (
URL
)
Extra info:
{
isPrimary = 1;
}


Oct 13 09:55:16 Das-Telefon mc_mobile_tunnel[2549] <Notice>: (Note ) MC: mc_mobile_tunnel shutting down.

Das Zertifikat ist von TrustCenter

Jemand eine Idee?

LG,

NilZ

Ich weiß wie es geht:
Einfach das entsprechende Zertifikat aus dem MacOS X Schlüsselbund exportieren.
Dann an sich selber eine Mail schicken mit diesem Zertifikat als Anhang.
Anschließend diese Mail öffnen und das Zertifikat anklicken. Dann wird es auch auf das iPhone übernommen.

Das iPhone Handbuch meint dazu:

Habe ich probiert. Klappt auch soweit, aber es kommt ein Fehler beim Entschlüsseln. Was tun?

LG,

NilZ

P.S. Mit dem iPhone Config Programm hat es nun auch funktioniert, aber es kommt auch ein Fehler beim Entschlüsseln.

In den Mail-Einstellungen habe ich S/MIME aktiviert, aber bei Signieren und Verschlüsseln findet er kein gültiges Zertifikat

Habe es nun fast hinbekommen:

1. Zertifikat aus Schlüsselbund exportiert
2. Via E-Mail geschickt
3. Angeklickt und hinzugefügt

Wird als gültiges Zertifikat erkannt.

Nun habe ich folgendes Problem, wenn ich S/MIME im entsprechenden E-Mail-Account aktiviere, findet er unter Signieren und Verschlüsseln keine gültiges Zertifikat.

Jemand eine Idee?

LG,

NilZ

Hm, als das entschlüsseln klappt bei mir. Allerdings: Wie schicke ich jemanden eine Mail, die verschlüsselt ist?
Muß ich dessen Zertifikate aus dem Mac OS X Schlüsselbund auch exportieren und am iPhone importieren?

Neustart hilft auch nicht.

Was nutzt Du für ein Zertifikat? Mein Trustcenter-Zertifikat steht aber auch bei Apple in der Liste.

Aber auch Deine Frage ist eine Gute.

LG

Kann es an der Golden Master liegen? Ist aber doch identisch mit der Final.

Nun habe ich mal den E-Mail-Account gelöscht und neu hinzugefügt. Klappt auch nicht.

Was haltet ihr davon es euch erklären zu lassen?

Hier ist die Anleitung:

Viel Erfolg!

Ja, auch vom Trustcenter.
Bei mir geht jetzt alles damit. Auch signieren von Emails

Du hast das kostenfreie Zertifikat? Welche Datei hast Du an das iPhone geschickt. Die .cer oder die .p12? Die .p12 kann ich nicht exportieren. Nur .p7b. Aber laut Apple geht ja auch .cer.

LG

OK. Es geht. Es muss die .p12 sein und die konnte ich dann doch exportieren.

Lass dir mal vom Empfänger der zu verschlüsselnden Mail eine signierte Mail schicken. Nach dem Empfang auf deinem iPhone müsste dessen Public Key dem iPhone ja bekannt sein...