Dotaz: Thunderbird a nesouhlasná identita/certifikát podepisování e-mailů

[majales]

Ahoj, Řeším takový nepěkný problém s podepisováním e-mailů. Podpisování do této chvíle fungovalo s jedinou kaňkou a to že se používalo podepisování certifikátem s jinou identity než z jakého e-mailu se odesílalo. Thunderbird sice zahlásil u ikony obálky, která charakterizuje podpsaný e-mail otazník s tímto textem po rozkliknutí:

Ačkoliv je elektronický podpis platný, není známo, zda odesílatel či ten kdo zprávu podepsal, je ta samá osoba.
E-mailová adresa v elektronickém podpisu je jiná než e-mailová adresa, ze které byla poslána tato zpráva. 
Podívejte se prosím na detaily certifikátu kdo podepsal tuto zprávu.

, ale takto podepsaný e-mail byl pro úřad dostačující a nás nic netrápilo. S výměnou certifikátu se mi však do Thunderbirdu nedaří přidat v konfiguraci účtu v Nástroje> Nastavení účtu> Účet@doména.cz> Zabezpečení> Elektronický podpis daný certifikát. Zahlásí to akorát tuto chybu:

Správce certifikátů nedokázal najít správný certifikát, který by se použil pro elektronický podpis 
dané zprávy s adresou Účet@doména.cz 

Předesílám, že certifikát je v thunderbirdu naimportovaný a se starou verzí thuderbirdu (v. 31.7 ) nastavení ještě stále funguje. Ptám se tedy jestli nevíte jak toto omezení ( pravděpodobně bezpečnostní ) obejít tak abych mohl tento certifikát přidat k jiné identitě.

Odpovědi

[Andrej]

Otázka je, proč takový nesmysl dělat. Řešením je nechat si vystavit certifikát přesně pro danou identitu a nedělat nějaké podivné kličky. Ke každé mailové adrese mám certifikát od uznávané autority, přesně pro danou adresu, a problém s podepisováním a ověřováním pak nemám. Rozumné autority dovedou dokonce v jednom certifikátu povolit více identit, aby uživatel nemusel (jaká to hrůza) pracovat s několika .p12 soubory.

[majales]

Teď jsem se dozvěděl, že s kvalifikovaným osobním certifikátem mohou být svázané až tři e-mailové adresy. To je přesně to co jsem potřeboval.