[Postfixbuch-users] Automatisch signieren

[Bjoern Meier]

hi,

Am 8. Oktober 2008 16:34 schrieb Jan P. Kessler <postfix at jpkessler.info>:
> Bjoern Meier schrieb:
>> Hi,
>>
>> ich würde gern jede ausgehende EMail mit einem OpenSSL-Zertifikat
>> automatisch unterschreiben lassen. Ich bin in der glücklichen Situation
>> eine CA uzu besitzen, die tatsächlich nicht self-signed ist.
>> Der Grund für die automatische Unterschrift ist einfach: wir können
>> damit sagen, dass jede Mail, die nicht von unserem Server signiert ist,
>> auch nicht  von uns stammt. Wir haben leider das Problem, dass unsere
>> EMail-Adressen häufiger gefälscht werden. Da unsere User es auch nicht
>> hinkriegen ihre Mails selbst zu signieren, würde ich das gern Zentral
>> machen.
>>
>> welche Möglichkeiten habe ich?
>>
>
> Zum Vorbeugen von Absenderfälschungen gibt es DKIM - das bedingt aber,
> dass die Gegenseite das auch wirklich verwertet.
>
> Zur Signatur von Mails, die ja noch mehr leistet (Nachrichtenintegrität,
> Rechtsverbindlichkeit) gibt es Systeme wie Zertificon oder Julia
> Mailoffice. Ersteres haben wir im Einsatz, unterstützt S/MIME und PGP
> und integriert sich wunderbar in Postfix. Kostet aber..

nein, DKIM käme leider nicht in Frage.

mh Zertificon klingt gut, da auch was von Ratioph ... äähh OSS?

Gruss,
Björn

-- 
To boldly go where no man has gone before ... I'll wait there with
touristinformation