Hallo zusammen,

im Moment noch alles Theorie für mich da KIM etc. hier noch nicht läuft - Wie kann ich das eHba Zertifikat für normale eMailverschlüsselung via S/MIME nutzen? Ich nehme an das geht nur mit/in Verbindung zum KT/Konnektor?

Signieren kann man vermutlich schon, nur kann die Signatur niemand ohne Zugang zur TI prüfen, weil keine öffentliche PKI vorhanden ist.

Für den alten eHBA G0 hatten die Hersteller wie Medisign oder die Bundesdruckerei einen Verzeichnisdienst im Internet angeboten, in denen die Signatur-Zertifikate drinnen waren.
z.B.: ldap://ldap.medisign.de:389/c=de

Falls es so etwas für die G2 Karten auch irgendwo im Internet gibt, wäre ich für einen Hinweis dankbar.

Vllt. kommt das wieder wenn die gematik das TI 2.0 Whitepaper umsetzt.

Alle Vertrauensdienstanbieter veröffentlichen die Informationen in ihren Verzeichnisdiensten, wenn der Antragsteller beim HBA-Antrag zustimmt. Medisign in eben dem VZD, der über die obige URL erreichbar ist: s. https://www.medisign.de/support/wp-conte...disign_V2_3.pdf, S.10.. D-Trust bspw. hier: https://www.bundesdruckerei.de/de/2936-ldap-abfrage.

Ergänzung: Und man kann auch eine E-Mail-Adresse in das Zertifikat eintragen lassen bei der HBA-Beantragung.

Dafür kenne ich auch keine Lösungen, was aber nix heißt. KIM signiert allerdings ja ausgehende Nachrichten auch nur mit SMC-B, aber auch dafür kenne ich keine Lösungen....

In dem LDAP-Server der Bundesdruckerei finde ich keine eHBA. In dem der medisign nur G0-Karten. Vermutlich ist das Antragsverfahren inzwischen so, dass die Zertifikate von SMC-B und eHBA nur noch im VZD "veröffentlicht" werden.

Ein TI-Lesegerät, mit abgelaufener SMC-KT kann man auch per USB weiterverwenden. Ein Mobiles Lesegerät wird über USB angeschlossen. Für die SMC-B ist das kein Modell, aber den eHBA könnte man auch dort reinstecken.

Für GnuPG gab es mal eine Thunderbird Unterstützung, Smartcards über USB zur Signatur und Verschlüsselung zu nutzen. Da scheitert es dann vermutlich am USB-Treiber der TI-Lesegeräte. Für S/MIME kenne ich bisher auch keine Smartcard Lösung.