Mailserver-Zertifikat?

[paux]

Hallo!

Ich suche nach einer Möglichkeit, einen Mailserver (Lotus 6) mit einem unternehmensweiten Zertifikat auszustatten. Im wesentlichen geht es nur darum, ausgehende Mails automatisch mit einer Signatur zu versehen, deren Authentizität ein externer Empfänger überprüfen kann.

Bisher kannte ich nur die "kleine" Lösung PGP/GnuPG und hab noch nie mit so offiziellen Zertifikatsausstellern zu tun gehabt. Weiß jemand eine Firma in Österreich, die sowas ausstellt? Wo kann ich weitere Informationen darüber erhalten? Muß ich wirklich VeriSign kontaktieren (operieren die überhaupt in Ö)?

Bitte nicht mit "Google" antworten, den hab ich schon gefragt - ich will nur wissen, ob jemand schon was kennt.

lg paux

[_m3]

http://www.signatur.rtr.at/de/security/faq300.html

Was benötige ich, um elektronische Signaturen erzeugen zu können?

Für die Signatur selbst benötigen Sie bloß eine geeignete Software, die beispielsweise schon in viele Mailprogramme integriert ist. Zum wichtigsten Standard für elektronisch signierte E-Mails entwickelt sich S/MIME. Ein weiterer de-facto-Standard im Internet sind die Datenformate der Software Pretty Good Privacy (PGP).

Damit ihre Signatur von einem Empfänger, der Sie nicht kennt, nachgeprüft werden kann, benötigen sie ein Zertifikat, ihren "Ausweis" im Internet. Dazu wenden Sie sich an einen der Zertifizierungsdiensteanbieter, der Sie auch bei der Softwareauswahl unterstützen und beraten wird.

http://www.signatur.rtr.at/de/providers/index.html

Auf den folgenden Seiten erhalten Sie einen Überblick über die österreichischen Zertifizierungsdiensteanbieter und ihre Dienste. Jeder Zertifizierungsdiensteanbieter ist verpflichtet, die Aufnahme seiner Dienste der Aufsichtsstelle anzuzeigen. Die Aufsichtsstelle hat die Zertifizierungsdiensteanbieter in ein sicheres Verzeichnis aufzunehmen. Das sichere Verzeichnis der Aufsichtsstelle ist durch eine Public-Key-Infrastruktur realisiert. Die Aufsichtsstelle stellt den Zertifizierungsdiensteanbietern Zertifikate aus.

http://www.signatur.rtr.at/de/providers/providers.html

Liste der Zertifizierungsdiensteanbieter
Auf der folgenden Liste finden Sie jene Anbieter, die der Aufsichtsstelle die Erbringung eines Zertifizierungsdienstes angezeigt haben.

Arge Daten - Österreichische Gesellschaft für Datenschutz (Verein)	aktiv
A-Trust Gesellschaft für Sicherheitssysteme im elektronischen Datenverkehr GmbH	aktiv
Generali Office-Service und Consulting AG	aktiv
Institut für Angewandte Informationsverarbeitung und Kommunikationstechnologie	aktiv
Web und Co - Webdesign, Multimedia und Consulting GmbH & Co KG	aktiv
Innovation Systems Informationstechnologie GmbH	Anzeige wegen Unzuständigkeit zurückgewiesen
Mag. Ulrich Latzenhofer (CryptoConsult)	Tätigkeit eingestellt
Telekom Austria AG (bis 30.09.2002: Datakom Austria GmbH)	Ausgabe von Zertifikaten eingestellt

Die Notes-Hilfe ist da auch nicht schlecht und btw. - ich biete gerne ein Konsulting an

[paux]

He, danke! Deine Antwort ist ja fast wie Weihnachten

Schaut vielversprechend aus, werd mir das mal ansehen und u.U. auf dein Consulting-Angebot zurückkommen

Jetzt glaube ich auch verstanden zu haben, warum überhaupt ein (HTTP-)SSL-Zertifikat gebraucht wird.
Folgenden Link zu S/MIME (mit Lotus) möchte ich noch verewigen: http://www-10.lotus.com/ldd/__852563...700175F47?Open

Vielen Dank!

lg paux (der sich vielleicht wieder meldet)

[sterzinger]

Schau mal hier: http://www.a-trust.at/info.asp?node=338