Benutzerzertifikat beantragen und im Outlook installieren

Transkript

1 Benutzerzertifikat beantragen und im Outlook installieren Benutzerzertifikat beantragen und im Outlook installieren 1 1. Beantragung Allgemeines Beantragung mit dem Internet Explorer Beantragung mit Firefox 5 2. Import des signierten Zertifikats Allgemeines und Import im Internet Explorer Import im Firefox Export im Firefox 8 3. Export des Gesamt-Zertifikates Export aus Windows-Zertifikatsspeicher 9 4. Verwendung im Outlook Allgemeine Bereitstellung Signierung von s Verschlüsselung von s Verschlüsselte an sich selbst Kontakt für Verschlüsselung anlegen Zertifikat für Verschlüsselung besorgen Zertifikat aus der Zertifizierungsstelle laden 27 Zertifikate beantragen und im Outlook installieren Seite 1 von 29

2 1. Beantragung 1.1. Allgemeines Die betreibt eine Zertifizierungsstelle (PKI) unter dem Dach des DFN-Vereins. Darüber können alle Beschäftigten der kostenlos ein persönliches Nutzerzertifikat erhalten. Betrieben wird das vom IT-Service-Center (ISC). Die Webseite des IT-Service-Centers an der erreichen Sie hier: Unter Dienstleistungen gelangen Sie zur Zertifizierung: Als Zertifizierungsstelle wählen Sie unter 3. die aus: Die Beantragung eines Nutzerzertifikates erfolgt links oben durch Klick auf die Schaltfläche Nutzerzertifikat. Führen Sie das nur persönlich durch und lassen Sie das nicht von anderen erledigen. Als Browser ist dafür nur der Internet Explorer oder Firefox geeignet. Google Chrome oder Microsoft Edge sind dafür nicht geeignet. Sie erhalten ggf. eine Fehlermeldung. Unter Windows benutzen Sie dafür am besten den Internet Explorer. Merken Sie sich unbedingt den PC, von dem aus Sie den Antrag stellen und den Browser mit dem Sie das getan haben. Die nachfolgenden Schritte 1-3 müssen am gleichen PC mit dem gleichen Browser erfolgen! Die Beantragung läuft in mehreren Schritten ab. 1. Beantragung des Nutzerzertifikats über diese Webseite. Dabei wird elektronisch ein Zertifikatsrequest (es ist nicht die PDF-Datei gemeint) auf dem PC im Zertifikatsspeicher oder im Firefox-Browser gespeichert. Am Ende drucken Sie den Antrag aus (PDF-Datei), unterschreiben ihn und bringen ihn persönlich zum IT-Service-Center. Dabei müssen Sie sich ausweisen (Personalausweis, Pass). 2. Nachdem Ihr Antrag vom ISC bearbeitet wurde, erhalten Sie eine . Diese enthält Ihr signiertes Zertifikat. Das müssen Sie nun an dem gleichen PC mit dem gleichen Browser importieren. Nur so kann ihr persönlicher Teil des Zertifikates sinnvoll verarbeitet und später exportiert werden. 3. Nur an diesem PC und nur mit diesem Browser können Sie nun Ihr Zertifikat exportieren (inkl. privatem Schlüssel) und es damit auf anderen PCs wieder importieren. Zertifikate beantragen und im Outlook installieren Seite 2 von 29

3 Wenn Sie an einem Windows-PC arbeiten und später das Zertifikat im Outlook benutzen wollen, ist es zweckmäßig, für die o.g. Schritte 1-3 gleich den Internetexplorer zu verwenden. Das hat den Vorteil, dass alles gleich im Windows-Zertifikatsspeicher landet, wo Sie es später ohnehin benötigen. Wenn Sie Firefox benutzen, benötigen Sie ansonsten noch zusätzliche Export- und Import-Schritte. Alle weiteren Schritte, insbesondere die Weiterverwendung auf anderen PCs und im Outlook, werden im Folgenden ausführlich beschrieben. Der Windows-Zertifikatsspeicher wird nicht nur vom Internet Explorer benutzt. Auch Google Chrome, Microsoft Edge und Outlook greifen darauf zu. Der Internet Explorer stellt nur eine Schnittstelle zum Windows-Zertifikatsspeicher dar. Es ist natürlich auch möglich, direkt auf den Windows-Zertifikatsspeicher zuzugreifen. Rein informativ hier die Möglichkeit den Windows-Zertifikatsspeicher anzusehen. Start, Ausführen (Programme/Dateien durchsuchen), certmgr.msc Enter 1.2. Beantragung mit dem Internet Explorer Starten Sie den Internet Explorer und navigieren Sie zu der Website, wie unter 1.1 beschrieben. Wählen Sie links oben Nutzerzertifikat. Tragen Sie dann alle notwendigen Daten ein und bestätigen Sie mit Weiter. Zertifikate beantragen und im Outlook installieren Seite 3 von 29

4 Kontrollieren Sie nochmals alle Daten. Ändern Sie ggf. und bestätigen Sie dann die Daten. Lassen Sie sich den Antrag anzeigen und speichern Sie ihn. Zertifikate beantragen und im Outlook installieren Seite 4 von 29

5 Am Ende drucken Sie den Antrag aus, unterschreiben ihn und bringen ihn persönlich zum IT- Service-Center. Dabei müssen Sie sich ausweisen (Personalausweis, Pass) Beantragung mit Firefox Starten Sie Firefox und navigieren Sie zu der Website, wie unter 1.1 beschrieben. Der Ablauf ist identisch zum Internet Explorer (siehe dazu 1.2). Deshalb werden die Ausführungen hier nicht wiederholt. Der einzige Unterschied besteht in der digitalen Ablage des Zertifikatsantrages auf Ihrem PC. Firefox benutzt einen separaten Zertifikatsspeicher losgelöst von Windows-Zertifikatsspeicher. Deshalb muss die weitere Zertifikatsnachbearbeitung unbedingt auch mit dem Firefox erfolgen. Das ist aber für Sie transparent. Wenn Sie Firefox benutzen, machen Sie mit Abschnitt 2.2 weiter. 2. Import des signierten Zertifikats 2.1. Allgemeines und Import im Internet Explorer Wenn Ihr Antrag bearbeitet worden ist, erhalten Sie eine . Zertifikate beantragen und im Outlook installieren Seite 5 von 29

6 Diese enthält als Anlage das Zertifikat. Speichern Sie das an einem sicheren Ort. Als nächsten Schritt müssen Sie dieses Zertifikat mit dem elektronischen Zertifikatsrequest zusammenführen. Dazu müssen Sie am gleichen PC und im gleichen Browser, mit dem Sie den Antrag gestellt haben, den unter Punkt 2 in der angegebenen Link öffnen. Starten Sie also am gleichen PC den gleichen Browser und kopieren Sie den Link unter Punkt 2. aus der in die Browser-Adresszeile. Wenn das Ihr Standardbrowser ist, brauchen Sie nur einfach den Link anzuklicken. Klicken Sie auf Zertifikat Importieren. Unter Umständen erhalten Sie eine Sicherheitswarnung: Das müssen Sie natürlich mit Ja bestätigen. Damit ist die Beantragung und Nachbearbeitung des Zertifikats abgeschlossen. An dieser Stelle sei noch folgendes erwähnt. Das Zertifikat besteht elektronisch aus zwei Teilen: 1. dem privaten Schlüssel für dieses Zertifikat, den nur Sie selbst besitzen sollten! Sie benötigen ihn zum Signieren und zum Entschlüsseln verschlüsselter Nachrichten. Er sollte immer durch ein Passwort geschützt sein. Er ist Ihre Identität. Zertifikate beantragen und im Outlook installieren Seite 6 von 29

7 2. dem von der PKI signierten öffentlichen Teil für dieses Zertifikat. Dieser Teil ist öffentlich verfügbar, damit andere Sie erkennen und verschlüsselte s an Sie senden können. Beide Teile befinden sich im Windows-Zertifikatsspeicher auf Ihrem PC, wenn Sie den Internet Explorer benutzt haben. Bei Firefox sind Sie nur im Firefox-Zertifikatsspeicher vorhanden. Wenn Sie weitere Dinge damit vorhaben, i.d.r. Benutzung im Outlook, müssen Sie das Zertifikat komplett (privater und öffentlicher Teil) im Firefox noch exportieren und im Windows- Zertifikatsspeicher wieder importieren Import im Firefox Die , die Sie erhalten, sieht etwa so aus: Speichern Sie die Anlage *.pem an einem sicheren Ort. Klicken Sie dann auf den Link in der unter 2. Wenn Firefox Ihr Standardbrowser ist, wird automatisch Firefox gestartet. Bitte achten Sie darauf, dass Firefox gestartet worden ist. Wenn nicht, dann starten Sie Firefox manuell und kopieren den Link unter 2. in die Adresszeile von Firefox. Sie haben jetzt die Möglichkeit, das Zertifikat im Firefox zu importieren. Zertifikate beantragen und im Outlook installieren Seite 7 von 29

8 Klicken Sie auf die entsprechende Schaltfläche. Dazu müssen Sie natürlich online sein. Sollte das so nicht funktionieren, müssten Sie die gespeicherte *.pem-datei manuell importieren. Nun sollten Sie unbedingt das fertige Zertifikat inkl. des privaten Schlüssels exportieren. Siehe dazu den nächsten Abschnitt Export aus Firefox Export aus Firefox Gehen Sie dazu im Firefox auf <Einstellungen>, <Datenschutz & Sicherheit>, <Zertifikate anzeigen> unter dem Abschnitt Zertifikate. Auf dem Register <Ihre Zertifikate> finden Sie nun das fertig im Firefox installierte Zertifikat. Markieren Sie das Zertifikat und klicken Sie auf <Sichern > Zertifikate beantragen und im Outlook installieren Seite 8 von 29

9 Achten Sie darauf, dass die Datei vom Typ *.p12 ist. Nur dann enthält sie auch den persönlichen Schlüssel. Vergeben Sie unbedingt ein Passwort. Dieses schützt den privaten Schlüssel vor Missbrauch. Falls Sie auf dem gleichen PC unter Windows dieses Zertifikat z.b. im Outlook benutzen wollen, müssen Sie es noch in den Windows-Zertifikatsspeicher importieren. Das können Sie über diverse Wege erledigen. 1. Import im Internet Explorer 2. Import direkt im Windows-Zertifikats-Speicher (certmgr.msc) 3. Import gleich über Outlook (empfohlen) Siehe dazu den Abschnitt Export des Gesamt-Zertifikates 3.1. Export aus Windows-Zertifikatsspeicher Oft benötigen Sie das Zertifikat auch an anderen PCs, z.b. zu Hause am Laptop. Dazu müssen Sie das Zertifikat exportieren, auf einem Datenträger mitnehmen und auf dem Zielgerät wieder importieren. Dabei müssen Sie das gesamte Zertifikat inkl. privaten Schlüssels exportieren. Dieser private Teil existiert im Moment nur auf dem PC, auf dem Sie die komplette Zertifikatsbearbeitung vorgenommen haben. Wenn Sie den Internet Explorer benutzt haben, liegt alles im Windows-Zertifikatsspeicher vor. Wenn Sie Firefox benutzt haben, müssen Sie das im Firefox exportierte Zertifikat zunächst auch noch auf diesem PC importieren. Das machen Sie am besten jetzt nach den Angaben im Abschnitt 4.1 Verwendung im Outlook, Allgemeine Bereitstellung. (Klick auf die Zahl 4.1) Danach können Sie hier wieder fortsetzen. Für den Export starten Sie das Zertifikats-SnapIn über: Start, Ausführen (Programme/Dateien durchsuchen), certmgr.msc Enter Zertifikate beantragen und im Outlook installieren Seite 9 von 29

10 Öffnen Sie links den Ordner Eigene Zertifikate und darin den Ordner Zertifikate : Wie Sie sehen befinden sich bei mir hier bereits einige Zertifikate mit teilweise bereits abgelaufenem Datum. Hier sollten Sie Ihr Zertifikat wiederfinden. Zertifikate beantragen und im Outlook installieren Seite 10 von 29

11 Per Doppelklick können Sie das Zertifikat öffnen. Dabei sehen Sie auf dem Register Allgemein den Gültigkeitszeitraum und vor allem die Info, dass Sie einen privaten Schlüssel für dieses Zertifikat besitzen. Auf dem Register Zertifizierungspfad finden Sie die Zertifikatskette mit den beiden Zwischenstellenzertifikaten des DFN-Vereins und dem Root-Zertifikat T-TeleSec GlobalRoot Class2. Dieses Zertifikat müssen Sie nun exportieren. Machen Sie dazu einen rechten Mausklick auf das Zertifikat und folgen Sie dem Beispiel. Zertifikate beantragen und im Outlook installieren Seite 11 von 29

12 Vergeben Sie ein Passwort. Damit wird der private Teil des Zertifikats geschützt. Das benötigen Sie wieder beim Import auf einem anderen PC. Der Dateiname sollte vom Typ *.pfx sein. Achten Sie bitte darauf. Nun kopieren Sie die Datei auf einen Datenträger, USB-Stick o.ä. Diese Datei können Sie nun an einem anderen PC benutzen, um das gesamte Zertifikat zu importieren. Siehe dazu nächster Abschnitt. 4. Verwendung im Outlook 4.1. Allgemeine Bereitstellung In der Regel wollen Sie das Zertifikat auch an anderen PCs mit Outlook verwenden. Dazu müssen Sie das Zertifikat dort aus der *.pfx-datei in den Windows-Zertifikatsspeicher importieren. Dafür gibt es wieder verschiedene Möglichkeiten. 1. Import im Internet Explorer 2. Import direkt im Windows-Zertifikats-Speicher (certmgr.msc) 3. Import gleich über Outlook (empfohlen und jetzt beschrieben) Outlook sollte gestartet und am besten mit Ihrem Postfach verbunden sein. Hier ein Beispiel mit Outlook Im Outlook wählen Sie <Datei>, <Optionen>, <Trust Center> Zertifikate beantragen und im Outlook installieren Seite 12 von 29

13 Als nächstes <Einstellungen für das Trust Center > Wählen Sie nun -Sicherheit Klicken Sie auf <Einstellungen > Bei mir gibt es schon S/MIME-Einstellungen. Bei Ihnen ist das u. U. leer. Sie könnten (falls es nicht leer ist) im aktuellen Fenster auf <Löschen> klicken und mit <OK> bestätigen. Danach sieht es dann so (leer) aus wie im folgenden Bild. Zertifikate beantragen und im Outlook installieren Seite 13 von 29

14 Klicken Sie auf <Importieren/Exportieren > Klicken Sie auf Durchsuchen und wählen Sie die PFX-Datei aus. Als Kennwort geben Sie das Kennwort ein, was Sie beim Exportieren des Zertifikats angegeben hatten. Damit ist der private Schlüssel geschützt. Er muss ja nun entnommen werden. Dazu ist das Passwort erforderlich. Bestätigen Sie mit OK Nun müssen Sie die Sicherheitsstufe angeben. Klicken Sie auf die entsprechende Schaltfläche <Sicherheitsstufe...> Wählen Sie am besten <Mittel> und klicken auf Weiter und danach auf <Fertig stellen> Zertifikate beantragen und im Outlook installieren Seite 14 von 29

15 Bestätigen Sie erst jetzt mit OK. Danach ist das Zertifikat im Windows-Zertifikatsspeicher importiert. Das könnte nun im Internetexplorer oder in der Zertifikats-Managementkonsole kontrolliert werden. (ersparen wir uns hier) Klicken Sie nun auf Einstellungen Vergeben Sie einen Namen für die Sicherheitseinstellung. (z.b. Ihr Name) Das ist hier im Beispiel bereits vergeben gewesen und stammt noch von dem alten Zertifikat. Bei Ihrem ersten Zertifikat ist das oberste Feld wahrscheinlich leer. Klicken Sie hinter Signaturzertifikat: auf <Auswählen > Zertifikate beantragen und im Outlook installieren Seite 15 von 29

16 Hier wird links noch das alte Zertifikat angezeigt. Das ist zwar noch nicht abgelaufen und vorhanden, soll aber nicht mehr genutzt werden. Wählen Sie deshalb <Weitere Optionen>. Im unteren Bereich wählen Sie das neue Zertifikat aus und bestätigen mit <OK> Das Gleiche muss unbedingt auch noch mit dem Verschlüsselungszertifikat erfolgen. Klicken Sie hinter Verschlüsselungszertifikat: auf <Auswählen > Hier wird ebenfalls noch das alte Zertifikat angezeigt, das nicht mehr genutzt werden soll. Wählen Sie deshalb auch wieder <Weitere Optionen>. Im unteren Bereich wählen Sie das neue Zertifikat aus und bestätigen mit <OK> Zertifikate beantragen und im Outlook installieren Seite 16 von 29

17 Kontrollieren Sie ob die 3 Häkchen gesetzt sind wie im folgenden Bild. Bestätigen Sie mit OK Zertifikate beantragen und im Outlook installieren Seite 17 von 29

18 Nun können Sie alle weiteren Dialogfenster schließen. Outlook ist nun komplett vorbereitet Signierung von s Nun sollten Sie sich selbst einmal eine signierte schicken und prüfen, ob das richtige Zertifikat verwendet worden ist und ob die Signierung funktioniert. Die Signierung sollte gemäß den Einstellungen automatisch erfolgen und ist innerhalb der neuen auf dem Register Optionen kontrollierbar. Beginnen Sie also, eine neue zu schreiben und wechseln Sie auf das Register Optionen. Dort sollte nun im Bereich Berechtigung bereits die Schaltfläche Signieren betätigt sein. Stellen Sie die fertig und senden Sie sie an sich selbst ab. Wenn Sie auf <Senden> klicken erfolgt eine Sicherheitsabfrage. Zertifikate beantragen und im Outlook installieren Seite 18 von 29

19 Es erfolgt ein Zugriff auf Ihren privaten Schlüssel im Zertifikatsspeicher. Diese Abfrage erfolgt, weil wir beim Import des Zertifikats die Sicherheitsstufe Mittel angegeben hatten. Diese Abfrage durch Outlook erfolgt nur bei der ersten Benutzung. Bitte auf <Berechtigung erteilen> klicken <OK> Diese Berechtigung bleibt erhalten bis Outlook beendet wurde. Nach einem Neustart von Outlook erfolgt bei der ersten die Abfrage erneut. Eine Signierte erkennen Sie jeweils am roten Siegel. Hier im Posteingang am Zeilenanfang in der Symbolspalte: Und auch bei der geöffneten ist das Siegel zu sehen. Unter <Betreff.> steht Signiert von <Ihre -Adresse> und am Zeilenende das Siegel-Symbol. Das Zertifikat prüfen Sie durch Klick auf das Siegel-Symbol. Hier sollte angezeigt werden, dass alles gültig und vertrauenswürdig ist. Klicken Sie auf Details. Zertifikate beantragen und im Outlook installieren Seite 19 von 29

20 Unter Sicherheitsschichten markieren Sie die Zeile Signierer:. und wählen <Details anzeigen>. Nun auf <Zertifikat Anzeigen > klicken. Auf der Registerkarte Allgemein bitte den Gültigkeitszeitrahmen prüfen. Daran sollten Sie Ihr Zertifikat erkennen und evtl. bemerken, ob vielleicht noch ein altes Zertifikat benutzt worden ist. Wechseln Sie nun auf die Registerkarte Zertifizierungspfad und prüfen Sie die Zertifikatskette. Schließen Sie alle Fenster. Zertifikate beantragen und im Outlook installieren Seite 20 von 29

21 4.3. Verschlüsselung von s Verschlüsselte an sich selbst Nun sollten Sie sich selbst einmal eine verschlüsselte schicken und ebenfalls prüfen, ob das richtige Zertifikat verwendet worden ist und ob die Verschlüsselung funktioniert. Die Verschlüsselung einer und das Versenden an sich selbst ist ein Sonderfall und erfordert keine weitere Einrichtung. Gemäß der vorgenommenen Einstellung muss aber innerhalb der neuen auf dem Register Optionen jeweils separat die Verschlüsselung eingeschaltet werden. Beginnen Sie also eine neue und wechseln Sie auf das Register Optionen. Dort müssen Sie nun jeweils auf die Schaltfläche <Verschlüsseln> klicken. Vervollständigen Sie die und senden Sie sie ab. Eine verschlüsselte erkennen Sie jeweils am blauen geschlossenen Schloss. Hier im Posteingang am Zeilenanfang in der Symbolspalte: Zertifikate beantragen und im Outlook installieren Seite 21 von 29

22 Und auch bei der geöffneten ist das blaue Schloss zu sehen. Am Zeilenende finden Sie das Siegel-Symbol und das blaue Schloss. Das Verschlüsselungszertifikat prüfen Sie durch Klick auf das Schloss-Symbol (nicht das Siegel). Prüfen Sie das bitte genauso, wie im Abschnitt 4.2 für die signierte beschrieben Kontakt für Verschlüsselung anlegen Wenn Sie einer anderen Person eine verschlüsselte schicken wollen, benötigen Sie von dieser Person den öffentlichen Teil des Zertifikats. Damit kann Outlook die verschlüsseln. Nur der Besitzer des Zertifikats kann mit seinem privaten Schlüssel die wieder entschlüsseln. Wenn er seinen -Client entsprechend konfiguriert hat, geschieht das völlig automatisch und für den Benutzer transparent. Outlook nutzt dazu den Ordner Kontakte des Postfachs. Alle persönlichen Kontakte, die Sie im Outlook pflegen werden dort gespeichert. Sie sind serverbasiert und weltweit von überall aus benutzbar. Dort können Sie das Zertifikat des Benutzers speichern. Wenn Sie für diese Person noch keinen Kontakt angelegt haben, müssen Sie das als erstes durchführen. Das gilt auch für Personen, die Sie sonst im serverbasierten Adressbuch finden. Sie können manuell einen Kontakt mit den üblichen Mitteln von Outlook anlegen. Wenn Sie schon einmal eine von dieser Person erhalten haben, können Sie einfach aus der heraus einen Kontakt erzeugen. Öffnen Sie dazu diese . Im oberen Bereich finden Sie den Absender. Hier Behrend, Kathrin in grauer Schrift rechts neben dem Foto. Zertifikate beantragen und im Outlook installieren Seite 22 von 29

23 Nach einem rechten Mausklick auf den Namen des Absenders und wählen Sie im Kontextmenü den Eintrag Zu Outlook-Kontakten hinzufügen Folgen Sie den Anweisungen und speichern Sie abschließend. Danach finden Sie in Ihren Kontakten den entsprechenden Eintrag. z.b. so Öffnen Sie diesen Kontakt und ergänzen Sie ggf. weitere Informationen. Eine weitere elegante Möglichkeit ist es, den Kontakt einfach aus dem entsprechenden Eintrag des serverbasierten Adressbuches zu erzeugen. Das ist aber natürlich nur möglich, wenn ein Eintrag im serverbasierten Adressbuch existiert, die Person also zur Hochschule gehört. Öffnen Sie das serverbasierte Adressbuch und suchen Sie die Person. Zertifikate beantragen und im Outlook installieren Seite 23 von 29

24 Nach einem rechten Mausklick auf den Datensatz wählen Sie <Zu Kontakten hinzufügen>. Es sind bereits viele Daten sinnvoll eingetragen und übernommen worden. Speichern Sie Zertifikat für Verschlüsselung besorgen Hat dieser Absender seine mit seinem Zertifikat signiert, können Sie daraus einfach das Zertifikat exportieren. In diesem Fall klicken Sie einfach auf das Siegel am rechten Ende im oberen Bereich der , der Absender, Betreff usw. enthält. Zertifikate beantragen und im Outlook installieren Seite 24 von 29

25 Es öffnet sich das Fenster Digitale Signatur. Klicken Sie auf Details. Im Detailfenster wählen Sie im Bereich Sicherheitsschichten den Signierer aus. Das ist der unterste Eintrag (hier schon blau unterlegt). Klicken Sie dann auf <Details anzeigen >. In den Signaturdetails können Sie sich nun das Zertifikat anzeigen lassen. Wählen Sie dazu die Schaltfläche <Zertifikat anzeigen> Auf dem ersten Register finden Sie Gültigkeitsdaten (ab bis) Wechseln Sie auf das Register Details. Hier können Sie das Zertifikat in eine Datei kopieren. Zertifikate beantragen und im Outlook installieren Seite 25 von 29

26 Klicken Sie auf die entsprechende Schaltfläche. Lassen Sie das Format auf DER (.CER) stehen und speichern Sie die Datei entsprechend mit einem sprechenden Namen an einem temporären Ort. (z.b. C:\Temp) Nun kehren Sie zum entsprechenden Kontakt zurück und öffnen ihn. Sie finden dort eine Schaltfläche Zertifikate. Nach einem Klick darauf können Sie hier nun das eben exportierte Zertifikat importieren. Klicken Sie dazu rechts auf die Schaltfläche <Importieren>. Zertifikate beantragen und im Outlook installieren Seite 26 von 29

27 Navigieren Sie zu der Datei und schließen Sie den Import ab. Nun sehen Sie hier das Zertifikat. Es wird beim Versenden verschlüsselter s von hier entnommen. Speichern Sie den aktualisierten Kontakt. Er enthält jetzt dauerhaft das Zertifikat und es kann von überall aus mittels Outlook zum Versenden verschlüsselter s verwendet werden Zertifikat aus der Zertifizierungsstelle laden Die betreibt eine Zertifizierungsstelle (PKI) unter dem Dach des DFN-Vereins. Alle von dort ausgestellten Zertifikate sind öffentlich über die Webseite zugänglich und können von jedermann dort eingesehen und kopiert werden. Dort werden wir jetzt das Zertifikat suchen. Die Webseite des IT-Service-Centers an der erreichen Sie hier: Unter Dienstleistungen gelangen Sie zur Zertifizierung: Als Zertifizierungsstelle wählen Sie unter 3. die aus: Sie gelangen auf diese Seite: Zertifikate beantragen und im Outlook installieren Seite 27 von 29

28 Oben rechts wählen Sie <Zertifikat suchen> Geben Sie die -Adresse ein und starten Sie den Suchvorgang mit <OK> Hier das Suchergebnis. Klicken Sie auf das am Zeilenanfang. Dann erhalten Sie Zusatzinformationen zum Zertifikat, insbesondere den Gültigkeitszeitraum. Hier können Sie bei mehreren Zertifikaten auch das richtige, im Moment gültige, finden. Wenn Sie nach unten scrollen, finden Sie unter Operationen die Möglichkeit, diesen öffentlichen Teil des Benutzerzertifikates abzuspeichern. Installieren Sie es nicht im Browser. Als Download-Format wählen Sie unbedingt DER aus. Speichern Sie dazu das Zertifikat z.b. nach z.b. C:\Temp. Zertifikate beantragen und im Outlook installieren Seite 28 von 29

29 Da wir das Zertifikat im Outlook importieren wollen und Outlook dafür nur Zertifikate mit der Endung *.CER akzeptiert, müssen Sie die Datei noch umbenennen. Ändern Sie den Dateinamen einfach ab, und machen Sie aus der Dateiendung *.DER ein *.CER Diese Datei können Sie dann wie oben beschrieben im Outlook-Kontakt für diese Person importieren. (Schaltfläche Zertifikate des Kontakts, Importieren) Ab sofort können Sie an diese Person verschlüsselte s versenden. Sie können dabei vorgehen wie im Abschnitt beschrieben. Sie könnten die Person auch ganz normal aus dem serverbasierten Adressbuch als Empfänger auswählen und müssen nicht den Kontakt benutzen. Wenn Sie die Verschlüsselung aktivieren, wird Outlook selbst nach dem Zertifikat im Kontakt suchen. Beides muss dann allerdings vorhanden sein, sonst bekommen Sie eine Fehlermeldung. Viel Erfolg R. Winkelmann Zertifikate beantragen und im Outlook installieren Seite 29 von 29