Jetzt ist mir aufgefallen, dass bei gesendete das mail mit meinem Zertifikat verschlüsselt ist.
...sonst könntest Du sie ja auch nicht entschlüsseln und lesen, was Du da verzapft hast.
Beim Empfänger mit seinem privaten.
...wohl eher mit seinem öffentlichen, der Dir ja bekannt ist. Der private Schlüssel sollte niemandem bekannt sein außer dem Besitzer.
Bisher war mit bekannt das ich ein mail an xyz mit dem öffentlichen Schlüssel vom AD des Users xyz verschlüsselt wird. Hat sich da etwas mit Server 2012 geändert?
Nein, es hat sich nichts geändert, das war schon immer so - die tatsächlich versendete Mail wird mit dem Schlüssel des Empfängers verschlüsselt, die lokal abgespeicherte mit dem des Absenders. Und da S/MIME ein Client-Vefahren ist, dürfte das vom Betriebssystem
ohnehin nicht abhängen.
"das Zertifikat im AD gelöscht" hat das Zertifikat ja nicht invalidiert. Wurde das Zertifikat denn auch zurückgerufen und hat Dein Client ungehinderten Zugriff auf die aktuelle CRL?
Evgenij Smirnov
msg services ag, Berlin ->
http://www.msg-services.de
my personal blog (mostly German) ->
http://it-pro-berlin.de
Windows Server User Group, Berlin ->
http://www.winsvr-berlin.de
Mark Minasi Technical Forum, reloaded ->
http://newforum.minasi.com
In theory, there is no difference between theory and practice. In practice, there is.
