Installationsanleitung für Enigmail(Thunderbird) und Gpg4win(Outlook):

Transkript

1 Installationsanleitung für Enigmail(Thunderbird) und Gpg4win(Outlook): Allgemeine Informationen zu Zertifikaten: Wie schon im Seminarvortrag erwähnt benötigen Sie das OpenPGP-Zertifikat eines Kommunikationspartners um: - Die Signatur empfangener Mails zu überprüfen - Mails an den Kommunikationspartner zu verschlüsseln Ein eigenes Zertifikat müssen Sie erzeugen und veröffentlichen um: - Eigene Mails zu signieren - anderen die Möglichkeit zu geben ihnen verschlüsselte Mails zu senden Die Anleitung ist in 3 Teile gegliedert: 1. Enigmail für Thunderbird unter Windows 2. Enigmail für Thunderbird unter Linux 3. GPG4Win unter Windows 1

2 1. Enigmail für Thunderbird unter Windows: - Installieren Sie GPG4Win ( - Installieren Sie Thunderbird (falls noch nicht vorhanden) ( - Starten Sie Thunderbird. - Enigmail installieren: ( Wählen Sie im Menü "Extras" den Punkt " Add-ons" aus und klicken Sie im folgenden Fenster im Reiter "Add-ons herunterladen" auf "installieren". Wählen Sie nun ihre Enigmail- Installationsdatei aus und bestätigen Sie mit "öffnen". 2

3 - Schlüsselserver eintragen: Wählen Sie im Menü "openpgp" den Punkt "Einstellungen" und im folgenden Fester die Option "Experteneinstellungen einblenden". Wechseln Sie nun in den Reiter "Schlüsselserver" und geben den Schlüsselserver blackhole.pca.dfn.de an. 3

4 2. Enigmail für Thunderbird unter Linux: - GnuPG installieren: wenn das Paket in den paketlisten vorhanden ist über das Paketmanagement installieren oder das Tararchiv herunterladen und nach /opt entpacken. (erhältlich auf der Seite unter dem Abschnitt Binaries) - installieren Sie Thunderbird (falls noch nicht vorhanden): ( Über das Paketmanagement oder das Tararchiv downloaden und in das Directory /opt entpacken. Anschließend einen Link auf die Datei /opt/thunderbird/thunderbird nach /usr/bin/thunderbird3 setzen. - Starten Sie Thunderbird. - Enigmail installieren: Wählen Sie im Menü "Extras" den Punkt " Add-ons" aus und klicken Sie im folgenden Fenster im Reiter "Add-ons herunterladen" auf "installieren". Wählen Sie nun ihre Enigmail- Installationsdatei aus und bestätigen Sie mit "öffnen"(siehe Windows). - Schlüsselserver eintragen: Wählen Sie im Menü "openpgp" den Punkt "Einstellungen" und im folgenden Fester die Option "Experteneinstellungen einblenden". Wechseln Sie nun in den Reiter "Schlüsselserver" und geben den Schlüsselserver blackhole.pca.dfn.de an. 4

5 Ein neues Zertifikat mit Enigmail erzeugen: Wählen Sie im Thunderbird-Menü "openpgp" den Punkt "Schlüssel verwalten". Im sich darauf öffnenden Fenster wählen Sie im Menü "Erzeugen" den Punkt "neues Schlüsselpaar" und geben ihre Passphrase an und lassen Sie die anderen Schlüsseloptionen auf den Standardwerten. Ein bestehendes Zertifikat mit Enigmail veröffentlichen: Markieren Sie das zu veröffentlichende Zertifikat in der Zertifikatsliste aus und öffnen Sie mittels Rechtsklick das Kontextmenü. Wählen Sie in diesen nun den Punkt "Auf Schlüsselserver hochladen" und wählen Sie in dem erscheinenden Dropdownfeld ihren Server aus. Desweiteren besteht die Möglichkeit bestehende Zertifikate zu Importieren, Exportieren oder mittels Suche von einem Schlüsselserver zu beziehen. Ein bestehendes Zertifikat importieren: Öffnen Sie die Enigmail-Schlüsselverwaltung über das Thunderbird-Menü "openpgp" und dem Punkt Schlüsselverwaltung. Im Schlüsselverwaltungsfenster wählen Sie im Menü "File" den Punkt Importieren. Ein bestehendes Zertifikat exportieren: Markieren Sie das zu exportierende Zertifikat und wählen über das Menü File den Punkt Exportieren aus oder alternativ im Kontextmenü des Zertifikats den Punkt "in Datei exportieren". Wählen Sie hier den Punkt "Geheime Schlüssel exportieren" für den Fall das Sie ihren Privaten Schlüssel (den Schlüssel den Sie an niemand anderen weitergeben sollten) sichern möchten. Nach einem bestehenden Zertifikat suchen: Wählen Sie im Schlüsselverwaltungsfenster im Menü Schlüsselserver den Punkt "Schlüssel suchen...". Im sich nun öffnenden Fenster können Sie Informationen für die Schlüsselsuche angeben. 5

6 3. GPG4Win unter Windows: - installieren Sie Outlook. - installieren Sie GPG4win mit Standardinstallationseinstellungen ( - Schlüsselserver im Kleopatra eintragen: Wählen Sie den Menüpunkt "Einstellungen" -> "Kleopatra Einrichten aus". Klicken Sie im Navigationsbereich des folgenden Fensters auf "Zertifikatsserver" und geben Sie den Zertifikatsserver (Schlüsselserver) an. (blackhole.pca.dfn.de, Port 11371) 6

7 Ein neues Zertifikat mit Kleopatra erzeugen: Öffnen Sie Kleopatra und wählen Sie im Menü "Datei" den Punkt "Neues Zertifikat". Im sich darauf öffnenden Zertifikatsassistenten wählen Sie die Option "Persönliches OpenPGP- Schlüsselpaar erzeugen" und geben Sie die notwendigen Informationen zu ihrem Zertifikat an. Ein erstelltes Zertifikat mit Kleopatra veröffentlichen: Wählen Sie das zu veröffentlichende Zertifikat aus und öffnen Sie mittels Rechtsklick das Kontextmenü. Wählen Sie in diesen nun den Punkt "Zertifikate nach Server exportieren". Desweiteren besteht auch bei Kleopatra die Möglichkeit bereits existierende Zertifikate zu Importieren, Exportieren oder mittels Suche von einem Schlüsselserver zu beziehen. Ein bestehendes Zertifikat importieren: Öffnen Sie Kleopatra und wählen Sie im Menü "Datei" den Punkt "Zertifikate importieren" und geben Sie das zu importierende Zertifikat an. Ein bestehendes Zertifikat exportieren: Öffnen Sie Kleopatra und markieren Sie das zu exportierende Zertifikat. Wählen Sie nun über das Menü "Datei" den Punkt "Zertifikate exportieren" aus und geben einen Speicherort sowie den Dateinamen an. Um ihren Privaten Schlüssel zu sichern markieren Sie ihr Zertifikat und wählen im Menü "Datei" den Punkt "Geheimes Zertifikat exportieren" aus. Nach einem bestehenden Zertifikat suchen: Öffnen Sie Kleopatra und wählen Sie im Menü "Datei" den Punkt "Zertifikate auf Server suchen...". 7