Kostenlose E-Mail S/Mime Zertifikate in Thunderbird einbinden

Das Deutsche Gesundheitsnetz, kurz DGN, bietet S/Mime Zertifikate kostenlos mit einer Laufzeit von einem Jahr an.Die Nutzung ist jedoch etwas holprig. Leider sind in Thunderbird das Root-Zertifikat dgnservice Root 7:PN und das CA Zertifikat dgnservice CA 2 Type e:PN enthalten, aber nicht in der richtigen Version. Man muss daher das Zertifikat unter den Zertifizierungsstellen löschen und aktuelle Zertifikate vom DGN runterladen. Die Zertifikate findet ihr hier.

Nun kann man neue Zertifikate für seine E-Mail Adressen über diese Seite erstellen lassen. Nach der Überprüfung der E-Mail Adresse durch eine E-Mail könnt ihr das Zertifikat runterladen und das Passwort hierzu bekommt man per SMS. Das Kennwort unbedingt speichern. Anschließend das Zertifikat in Thunderbird importieren.

Bekommt man den Fehler "Senden der Nachricht fehlgeschlagen. Sie haben ausgewählt, diese Nachricht digital zu unterschreiben, aber die Anwendung konnte das Unterschriftszertifikat nicht finden, das Sie in Ihren Konten-Einstellungen angegeben haben, oder das Zertifikat ist abgelaufen." so hat man noch die alte CA und das alte Root Zertifikat. 

Nun vergisst Thunderbird auch nicht mehr das ausgewählte Zertifikat. Das Problem tauscht man das Zertifikat nicht aus, so scheint alle ok zu sein, jedoch eine Nutzung scheitert mit obiger Fehlermeldung.