S/MIME Zertifikat im Outlook einbinden

S/MIME Zertifikate erlauben den E-Mail Verkehr sowohl zu signieren oder zu verschlüsseln. Damit kann der Empfänger der E-Mail bei einer signierten E-Mail davon ausgehen, dass der Absender auch tatsächlich der Absender ist, für den er sich ausgibt und zusätzlich erhält er die Sicherheit, dass die E-Mail nicht während dem Transport verändert wurde. Beim Verschlüsseln ist der Inhalt der E-Mail nur der eindeutig zuordenbaren Person (Empfänger) lesbar.

Hier finden Sie Anleitungen für folgende Anwendungsfälle:

S/MIME Zertifikat unter Windows installieren

Outlook für automatisches Signieren konfigurieren

Verschlüsselte E-Mails versenden

Nach einem Doppelklick auf die Datei startet der Import-Assistent. Hier auf "Weiter >" klicken.

Die zu importierende Datei ist damit ausgewählt und Sie können auf "Weiter >" klicken.

Wenn Sie Ihr S/MIME Zertifikat mit einem Kennwort geschützt haben, geben Sie bitte hier das Kennwort ein. Sie können dann u. a. noch wählen, ob das Kennwort bei jeder Verwendung abgefragt werden soll. Anschliessend wieder "Weiter >" klicken.

Für fast alle Benutzer ist die Standardauswahl "Zertifikatsspeicher automatisch auswählen" richtig und Sie können mit "Weiter >" fortfahren.

Abschliessend erhalten Sie eine kurze Übersicht über die Installation des Zertifikates. Ein klick auf "Fertig stellen" beendet den Assistenten.

S/MIME Zertifikat unter Windows installiert

Sie erhalten das S/MIME Zertifikat vom Aussteller QuoVadis per E-Mail zugesendet.

Sollten Sie S/MIME Zertifikate eines anderen Ausstellers haben, fragen Sie bitte dort nach, wie die Zertifikatsdatei Sie erreicht.

Das S/MIME Zertifikat ist in einer Datei enthalten. Diese enthält die Endung .p12.

Sie erreichen die Einstellungen über DATEI / EINSTELLUNGEN und dann auf der linken Seite im Menü Trust Center. Anschliessend auf der rechten Seite "Einstellungen für das Trust Center..." auswählen.

Um nun alle E-Mails zukünftig automatisch signiert zu versenden, wählen Sie bitte "Ausgehende Nachrichten digitale Signatur hinzufügen" aus und klicken auf "OK".

Der Empfänger hat, wenn er Outlook verwendet rechts oben in der Mail das angezeigte Symbol, was ihm anzeigt, dass die E-Mail signiert wurde. Dieser kann dann mit einem Klick auf das Symbol sich die Details zum Zertifikat ansehen.

Outlook für automatisches Signieren konfigurieren

Wie am Anfang der Seite beschrieben, bietet eine signierte E-Mail die Sicherheit für den Empfänger, dass es der korrekte Absender ist und der Inhalt auf dem Transportweg nicht verändert wurde.

In Outlook können Sie einstellen, dass E-Mails immer signiert werden. Für E-Mailempfänger ist das kein Hindernis, wenn er selbst keine Zertifikate besitzt.

In den Screenshots wird Outlook 2013 verwendet. In neueren Outlook 2013 und allen Outlook 2016 Versionen heisst es "Trust-Center". In der vorherigen Outlookversionen heisst der Menüpunkt "Sicherheitscenter".

Sie sehen nun, dass es sich um eine Digitale Signatur handelt, und dass das Zertifikat gültig ist. Mit einem Klick auf "Details..." können Sie sich weitere Details zum Zertifikat ansehen und den öffentlichen Schlüssel installieren.

Wenn Sie auf den Signierer klicken, sehen Sie weitere Details zur signierten E-Mails. Mit einem Klick auf "Vertrauen" können Sie dem Absender Vertrauen. Anschliessend klicken Sie auf "Zertifizierungsstelle vertrauen...".

Hier klicken Sie ebenfalls auf "Vertrauen" um eine Vertrauensstellung zur CA herzustellen. Dies muss pro ausstellende Stelle nur 1x vorgenommen werden.

Um nun eine E-Mail zu verschlüsseln, wählen Sie den Menüpunkt "Optionen" aus und dort "Verschlüsseln". Dies wird farbig hinterlegt. Daran sehen Sie, dass die Mail verschlüsselt versendet wird.

Sollte das öffentliche Zertifikat des gewählten Empfängers nicht vorhanden sein, erhalten Sie eine Fehlermeldung.
Wenn Sie das Zertifikat des Mailempfängers bereits installiert haben, starten Sie evtl. Outlook einmal neu und versuchen das versenden erneut.

Wenn der Empfänger Outlook verwendet, sieht er an diesen beiden Symbolen, dass die Mail signiert und verschlüsselt ist.

Verschlüsselte E-Mails versenden

Um eine E-Mail verschlüsselt zu versenden, ist es notwendig, dass man mind. einmal einen öffentlichen Schlüssel der Person lokal installiert hat. Diesen erhalten Sie automatisch mit einer signierten E-Mail. Klicken Sie dazu auf das Symbol, welches kennzeichnet, dass die E-Mail signiert ist.