STARTTLS: E-Mail Nachricht (Absender, Empfänger, Inhalt) als Klartext

[f.reischl]

Hallo,

ich möchte an eine E-Mail Nachricht in Klartext zu kommen und diese dann zu signieren und verschlüsseln.
Das Ganze soll erstmal mit STARTTLS klappen, später dann mit SSL.
Ich habe mit Wireshark bereits den Mail-Verkehr mitgeschnitten:

:
C: STARTTLS
S: 220 Ready to start TLS. //bis hier SMTP-Protokoll
C: <Client Hello> //ab hier TLS-Protokoll
S: <Server Hello>
S: <Certificate, Server Hello Done>
C: <Client Key Exchange, Change Cipher Spec, Encrypted Handshake Message>
S: <Encrypted Handshake Message, Change Cipher Spec, Encrypted Handshake Message>
C: <Application Data>
S: <Application Data>
:
C: <Application Data>
S: <Application Data>
C: PORT > submission [FIN, ACK] //PORT = 38514 (z.B.)
S: submission > PORT [FIN, ACK]

Das Thema, das uns interessiert ist: Wir wollen E-Mails mit einem Zertifikat verschlüsseln und abschicken.
Ist der Sendevorgang unverschlüsselt, kommen wir an die Daten (Mail-Absender/-Empfang und Dateninhalt) der E-Mail ran.
Nun wollen wir dasselbe auch, wenn die E-Mail mit Hilfe von STARTTLS verschickt wird.

Hat da einer von Euch eine Idee, bzw. so etwas mal schon versucht?

 

[KGM11]

Verschlüsselung via MITM oder was soll das werden? Erscheint mir gelinde gesagt nicht besonders seriös.

Normalerweise wird das vom MUA oder ggf. MSA/MTA gemacht, welche ohnehin den Klartext haben.

 

[linick]

Stimmt...so wie du es vor hast, ist es für die Tonne!

Du kannst den Postfix so einstellen, dass er die Mail nach dem er sie angenommen hat, weiterleitet an ein Skript/Tool/Anwendung, welches den Inhalt signiert/verschlüsselt! So und nicht anders.

 

[ara1]

wenn ich's richtig verstehe gibt's da schon fix und fertig: DJIGZO Open Source Email Encryption - Centrally managed open source email encryption at the gateway level and on mobile devices