OWA und S/Mime

[lokalerhorst 10]

Hallo zusammen,

 

ich versuche schon längere Zeit meinem OWA bei zubringen, meine E-Mails digital zu signieren.

 

Das Szenario sieht folgender massen aus:

 

Zuhause läuft ein SBS Server 2003. Das Zertifikat was ich zur E-Mail Signierung benutzen will ist ein Freemail Thawte Zertifikat.

Nun will ich von der Firma und dem Firmenrechner aus eine signierte Mail per OWA verschicken.

 

Was muss ich nun tun damit ich genau mit diesem Zertifiakt meine Mails die ich per OWA verschicke signiere.

Mit Outlook funktioniert die ganze Sache hervorragend. Das Zertifikat wir Beispielsweise auf dem Laptop auf dem auch Outlook läuft installiert und schon kann es los gehen.

 

OWA hingegen ist da richtig bockig. Das S/MIME-Steuerelement ist installiert. (Einen Button drücken kriege ich gerade noch hin :D )

Installiere ich händisch das Thawte Zertifikat auf dem PC bekomme ich die Meldung

 

Sie versuchen eine Nachricht mit einer ungültigen digitalen ID zu signieren. Die Zertifikatskette, welche die digitale ID enthält, wurde nciht richtig erstelt...

 

OWA doof :p Die Zertifikatskette ist nämlich ok. Die kann ich mir ja direkt im Zertifikat anzeigen lassen.

 

Gehe ich jetzt per Webfrontend auf die CA und hole mir ein Benutzerzertifikat, dann signiert er meine Mails sauber und alles funktioniert. Das dumme ist bloss, er signiert sie mit dem Zertifikat der internen CA. Also vollkommener Müll.

 

Wie bekomme ich ihn nun dazu, das er das Thawte Zertifikat bentutzt und dieses dann natürlich auch ohne Fehlermeldugen?