Thunderbird & Lightning » thunderbird og nemid digital signatur

[Gæst]

Hi, jeg kan ikke få min digitale signatur til at virke, trods installation i overensstemmelse med vejledningen på nemID.nu
Jeg arbejder i nyinstalleret Ubuntu 18.04 og Thunderbird 52.9.1
Jeg får fejlmeddelelse:
Afsendelse af meddelelsen mislykkedes.
Kunne ikke signere meddelelsen. Kontroller om certifikaterne for denne mailkonto er gyldige og troværdige. Certifikaterne kan findes i indstillingerne for mail- og nyhedskonti.
I indstillinger er der valgt / installeret certificat, og DanID er valgt som LDAP-server, globalt.
Bent J

Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0) Gecko/20100101 Firefox/62.0

[Gæst]

Efter reinstallation af thunderbird fra bunden og fornyet hentning af digital signatur fra nemid.nu virker det.

ps
Systemmedarbejdere må gerne slette denne tråd igen.

[Gæst]

Min begejstring for thunderbirds fornyede brugbarhed til at signere mails digitalt varede kun kort. Forudsætning for at det virker, er, sådan ser det ud, at 'man', hver gang man vil signere digitalt, skal begynde med at indskrive / hente ens digitale signatur: dvs. i indstillinger til kontoen skal man under 'sikkerhed' rydde den eksisterende signatur, og derefter vælge den signatur, systemet foreslår, bekræfte valget med et 'ok', og derfra gå til mailen og oprette den mail, man vil sende digitalt signeret.

Sådan er eneste måde, at jeg kan få det til at virke. Her dagen efter, at jeg troede, det virkerde, virker det kun, når jeg gør som beskrevet, altså 'gentager' en art installation / hentning af den aktuelle signatur.

Bent J

[Jørgen Rasmussen]

Hej Bent J

Lignende problemer er blevet observeret i Thunderbird til Windows.
Jeg ved ikke om problemet ligger i Thunderbird eller i NemID.

[ojunker]

Jeg tror altså, at problemet ligger i Thunderbird.
Det certifikat, man tror, man gemmer under "Sikkerhed" virker fint så længe Thunderbird ikke har været lukket ned.
Næste gang Thunderbird startes er feltindholdet ændret til:
"(intet kaldenavn) [62:EF:A2:E7]"
Det er certifikatets rigtige serienummer, der står anført i de skarpe parenteser.
Tidligere har Thunderbird efter mine erindringer ikke haft problemer med at huske de gemte certifikater i felterne.

Det er længe siden, jeg sidst har gjort brug af NemId til signering af mails, fordi jeg ikke gider at skulle logge på med NemId og jonglere med nøglekort for at hente den private nøgle, hver gang man ønsker at signere en mail.

Jeg bruger PGP i stedet for til privat brug.

[Jørgen Rasmussen]

Hej Ole

Jeg har også observeret, at der står "(intet kaldenavn)". Men det er ikke hver gang, Thunderbird har været afsluttet, at det sker hos mig.

[ojunker]

Hej Jørgen
Jeg har kun set, at felterne har været ændret efter genstart. Men jeg har ikke aktivt set efter det ret mange gange.

Til gengæld har jeg konstateret, at når "Digital signatur"-felterne indeholder de korrekte tekststrenge, så forekommer de også i indstillingsnavnene:

mail.identity.id8.encryption_cert_name
mail.identity.id8.signing_cert_name

i prefs.js og kan også ses i Thunderbirds about:config

Når felterne indeholder teksten "(intet kaldenavn) m.v.", så står de to indstillingsnavne med korrekte tekststrenge stadigvæk i prefs.js, og også i about:config.

Jeg har en enkelt gang set, at de to linier har været forsvundet fra about:config, men der checkede jeg desværre ikke, om de også var forsvundet fra prefs.js.

Mangler der noget synkronisering?

[Jørgen Rasmussen]

Hej Ole

Der skulle gerne være overensstemmelse mellem indholdet i vinduet about:config og indholdet i prefs.js. Når du redigerer indstillinger i vinduet about:config, redigere du faktisk direkte i filen prefs.js.

Jeg har ingen anelse om, hvorfor det nogle gange er nødvendigt at vælge certifikat under kontoindstillinger igen.

[ojunker]

Hej Jørgen

Jeg tror jeg har været lidt for hurtig i vendingen.
Nu har jeg haft ordentligt lukket ned, inden jeg har testet prefs.js, og det giver altså et andet resultat.

De to indstillingsnavne:
mail.identity.id8.encryption_cert_name
mail.identity.id8.signing_cert_name
findes i prefs.js i begge situationer.

Når tekststrengene i kontoindstillingerne er korrekte, er de naturligvis også korrekte i prefs.js.

Når tekststrengene i kontoindstillingerne viser "(intet kaldenavn)", så er det også det der nu står i prefs.js.

Når jeg blev forledt til at tro, at indstillingsnavnene med tekststrenge var forsvundet fra about:config, skyldtes det, at jeg søgte på "NemId". Den tekst indgår slet ikke i indstillingsnavnene, når der kun står (intet kaldenavn), derfor blev jeg snydt og fandt naturligvis ikke linierne.

Det må vel være Thunderbird, der mangler noget information og derfor indsætter (intet kaldenavn) i stedet for.

[Gæst]

Hi, hvis det er tilladt at blande sig igen?
...jeg tror også, at det er seneste udgave af Thunderbird, der har en fejl, for det er indenfor 'Thunderbird', at jeg skal genhente min signatur, og dét forslag til signatur, som 'Thunderbird' kommer med, når jeg skal 'vælge' efter først at have 'ryddet' ('clear'), er dén signatur, der skal og kan bruges, og som 'Thunderbird' altså er i stand til korrekt at aflæse / indlæse på baggrund af NemId-installationsprogrammets oprindelige hentning; jeg behøver ikke aktivere NemIDs installationsprogram for at hente den digitale signatur.
...jeg opdager først 'fejlen' / programdeficit efter opgradering til Ubuntu 18.04 og deraf følgende opdatering / opgradering af Thunderbird. Jeg kan ikke afgøre, om det er den indbyggede Ubuntuvariation af den aktuelle Thunderbird-version, der har fejlen, eller om fejlen er global og også rammer windowsversionen af Thunderbird ver.60.0.
Bent J.

[Ledif]

Fik problemet på både Windows 10 & openSUSE Leap 42.3 da jeg installerede TB 60.2.1

--