[Postfixbuch-users] Automatisch signieren

[Jan P. Kessler]

Bjoern Meier schrieb:
> Hi,
>
> ich würde gern jede ausgehende EMail mit einem OpenSSL-Zertifikat
> automatisch unterschreiben lassen. Ich bin in der glücklichen Situation
> eine CA uzu besitzen, die tatsächlich nicht self-signed ist.
> Der Grund für die automatische Unterschrift ist einfach: wir können
> damit sagen, dass jede Mail, die nicht von unserem Server signiert ist,
> auch nicht  von uns stammt. Wir haben leider das Problem, dass unsere
> EMail-Adressen häufiger gefälscht werden. Da unsere User es auch nicht
> hinkriegen ihre Mails selbst zu signieren, würde ich das gern Zentral
> machen.
>
> welche Möglichkeiten habe ich?
>   

Zum Vorbeugen von Absenderfälschungen gibt es DKIM - das bedingt aber,
dass die Gegenseite das auch wirklich verwertet.

Zur Signatur von Mails, die ja noch mehr leistet (Nachrichtenintegrität,
Rechtsverbindlichkeit) gibt es Systeme wie Zertificon oder Julia
Mailoffice. Ersteres haben wir im Einsatz, unterstützt S/MIME und PGP
und integriert sich wunderbar in Postfix. Kostet aber..