Re: [SIGNATUR] Thunderbird, CRL og TDC OCES directory via LDAP

[Egon Andersen <sslug@sslug>]

Morten Andersen wrote:
> Hej Egon,
>
> Egon Andersen wrote:
>
> > Jeg har et problem med Thunderbird og dens måde at håndtere CRL (eller
> > rettere manglende håndtering).
>
>
> Skal lige sige med det samme at jeg godtnok stadig er Mozilla bruger, 
> men jeg regner med at der stadig er lidt af den samme funktionalitet med 
> i Thunderbird.

Jeg burde nok have fortalt, at netop dette fungerer næsten korrekt i 
Mozilla Suite - automatisk opdatering synes dog heller ikke at fungere i 
Mozilla Suite.
Herimod der ikke er nogen mulighed for at sætte noget som helst op i 
Mozilla Thunderbird og dermed heller ikke manuelt opdatering.
Så nej, det er *ikke* det samme i Thunderbird.

> > Jeg har sat Thunderbird op til altid at kryptere og signere. Jeg har
> > markeret Local Address Book og desuden har jeg indsat Directory server:
> > TDC OCES directory server, så Thunderbird automatisk henter 
> > certifikater. (Og det fungerer normalt fortræffeligt!)
> >
> > Jeg har nu erfaret, at når der ligger certifikater i min Local Address
> > Book, så anvender Thunderbird disse, også selvom jeg ved fra anden side
> > at certifikaterne er 'Revoked' og findes på CRL'en. Men i Thunderbird
> > vises det stadig som 'Valid' i min liste over Other People's 
> > certifikater.
>
>
> Hvis du prøver at hente TDC's CRL manuelt i Mozilla:
>     http://crl.oces.certifikat.dk/oces.crl
> får du automatisk en popup om at sætte automatisk update op af denne. 
> Dette fungerer dog sikkert ikke i sammensmeltningen af 
> Thunderbird/Firefox (deler de certificat store?).

Nej. Thunderbird laver sin egen .thunderbird directory under $HOME

> Men du burde kunne opnå det samme ved manuelt at sætte et update-job op. 
> I Mozilla 1.7.7 gøres dette i "Privacy & Security"-settings under 
> "Validation"/"Manage CRLs..." - jeg er dog ikke sikker på at update 
> job'et faktisk kører automatisk, selv om det er slået til, ihvertfald 
> synes jeg mit så lidt "outdated" ud indtil jeg selv opdaterede det nu?

Det er faktisk sådan jeg også har det i Mozilla Suite, og nej, det 
fungerer heller ikke pr. automatik hos mig i Mozilla Suite, men som du 
skriver, kan det forceres.

> Men jeg ved dog ikke hvordan det fungerer når der findes et korrekt, men 
> revoked certifikat lokalt, om det så automatisk bliver slået op i TDC's 
> directory server?
>
> Men held og lykke med det, og jeg beklager at jeg mit svar ikke er 
> Thunderbird specifikt.

Okay, jeg burde selvfølgelig også have indikeret at jeg har testet med 
Mozilla Suite og der faktisk er derfor jeg ved, at der er nogle af de 
certifikater jeg har modtaget tidligere, der ligger i CRL.

Med venlig hilsen
Egon Andersen

--
A: Because it messes up the order in which people normally read text.
Q: Why is top-posting such a bad thing?
A: Top-posting.
Q: What is the most annoying thing on usenet and in e-mail?