E-Mail senden mit Signatur und Verschlüsselung

[Alessio37]

Hallo Zusammen,

gibt es die Möglichkeit in SAP öffentliche Zertifikatsschlüssel zu hinterlegen, bzw. private, die dann im Mailversand zur Signierung bzw. Verschlüsselung der Mail verwendet werden können?

Wenn ja, wie?

Viele Grüße
Alex

[Tron]

Moin Alex.
SAP legt sich grundsätzlich ein Stammzertifikat (puplic plus private key) namens SYSTEM.PSE an.
Dieses wird z.B. für die Signaturen im Bereich Archivierung verwendet.
Man kann auch z.B. SSL Zertifikate hochladen für "https".
Alle diese Zertifikate werden mit der Transaktion STRUST verwaltet.
Ob sich damit eine Email Signatur bauen lässt, habe ich noch nicht untersucht.
Ich tendiere jedoch dazu, dass der SMTP Server die Aufgabe hat, Emails zu verschlüsseln.
Email Zertifikate benötigen ja einen Verifizierer wie z.B. Verisign, oder willst Du mit
Self-Signed Certificates arbeiten ?
Was SAP dazu sagt: https://help.sap.com/saphelp_nw74/helpd ... ameset.htm
gruß Jens
mein TIP: https://letsencrypt.org/

[Alessio37]

Hallo,
hat sich etwas hingezogen...

Ich habe per STRUST bei SMIME Standard das Zertifikat des Empfängers für die Verschlüsselung hinterlegt. Bei Inhaber (alt) steht rfc822Name=empfänger@xyz.com im Zertifikat.

Beim Senden der Mail gebe ich das Merkmal Verschlüsseln mit. In der Konfiguration von SCOT ist Verschlüsseln per SAPconnect eingestellt.

Es läuft auf folgenden Fehler:
Nachricht nicht bearbeitbar, da Fehler beim Verschlüsseln oder Signieren
Meldungsnr. XS843

Diagnose
Die Nachricht konnte im SAP System nicht bearbeitet werden, da sie nicht verschlüsselt bzw. signiert werden konnte. Eine mögliche Ursache hierfür ist z.B. ein fehlendes Zertifikat. Die Absenderadresse war absender@xyz.com.

Technische Information (falls verfügbar)
Zertifikat für E-Mail "empfänger@xyz.com" wurde nicht im Adressbuch gefunden.
Welches Adressbuch ist gemeint?
Wie kann mann das Zertifikat zur Mailadresse zuordnen?

Viele Grüße
Alex