Handbuch. Gesicherter Datenaustausch. Verschlüsselung. Konzern-IT

Transkript

1 Handbuch Gesicherter Datenaustausch Verschlüsselung Konzern-IT

2 Inhaltsverzeichnis 1 Allgemeines Signatur Allgemeines Gültige Signatur Ungültige Signatur Probleme auf Seiten des Empfängers PDF-Container/Encryptor (Ad-hoc Verschlüsselung) Schaubild PDF-Container Encryptor Verschlüsselungsprozess Web Mail Account (Permanente Verschlüsselung) Schaubild Allgemeines Anmeldung Account gesperrt Passwort vergessen Webmailer Funktionen Posteingang Gesendet schreiben Webmailpasswort ändern Hilfe Vom Webmailer abmelden Zertifikatsverschlüsselung (Permanente Verschlüsselung) Schaubild Allgemeines Einrichtung Zertifikatsverschlüsselung Zertifikatsverwaltung Vereinbarung

3 1 Allgemeines Die Vertraulichkeit der Daten ist die Basis für eine Kundenbeziehung mit unserem Unternehmen. Ebenso wie das Bankgeheimis regeln gesetzliche Bestimmungen welche Daten wie und von wem erhoben, gespeichert und verarbeitet werden dürfen. So schreibt der 9 des Bundesdatenschutzgesetztes (BDSG) vor, dass Daten jederzeit vor unberechtigtem Zugriff zu schützen sind. Eine ist vergleichbar mit einer Postkarte. Empfänger und Inhalt sind von jedem lesbar. Genauso wie Sie wichtige Informationen per Brief in einem Kuvert oder sogar als Einschreiben verschicken, müssen s mit wichtigen Daten oder Anlagen auch geschützt werden. Hauck & Aufhäuser legt sehr viel Wert auf Sicherheit und Diskretion. Aus diesem Grund haben wir zusätzliche technische Möglichkeiten geschaffen, den elektronischen Datenaustausch per zusätzlich abzusichern. Folgende technischen Neuerungen bieten wir Ihnen für einen gesicherten Datenaustausch an: Signierte s Ad-Hoc Verschlüsselung (PDF-Container / Encryptor) Webmail Account Zertifikatsverschlüsselung Dieses Handbuch soll Ihnen beim Umgang mit den Neuerungen helfen. Wir haben uns bemüht, Ihnen das Vorgehen durch viele Illustrationen so einfach wie möglich darzustellen. Anmerkung: Bei der Vielzahl an Produkten am Markt ist es uns nicht möglich alle in diesem Dokument abzubilden. Aus diesem Grund beschränken wir uns in den Beschreibungen auf die gängigsten Produkte wie Microsoft Outlook, Acrobat Reader und Internet Explorer. So können die Abbildungen bzw. Anzeigen bei anderen Programmen natürlich variieren

4 2 Signatur 2.1 Allgemeines Ab dem werden alle Mails von Hauck & Aufhäuser mit einer persönlichen Signatur verschickt. Dies ist ein weiterer Schritt zur Erhöhung der Sicherheit im gesicherten Datenaustausch mit unseren Kunden und Partnern. Alle Beschreibungen und Abbildungen beziehen sich auf Microsoft Outlook Bei anderen -Programmen bzw. bei den diversen Web-Anbietern können die Dialoge und Vorgehensweisen abweichen. Bitte informieren Sie sich dies-bezüglich über die Hilfe Funktion und Handbücher Ihres Anbieters bzw. Programm-Herstellers. Eine digitale Signatur ist ein kryptografisches Verfahren, bei dem zu einer Nachricht (d. h. zu beliebigen Daten) eine Zahl (die digitale Signatur) berechnet wird, deren Urheberschaft und Zugehörigkeit zur Nachricht durch jeden geprüft werden können. Digitale Signaturen basieren auf asymmetrischen Kryptosystemen und verwenden folglich ein Schlüsselpaar, das aus einem privaten (geheimen) und einem öffentlichen (nicht geheimen) Schlüssel besteht. Oftmals findet man dafür die englischen Bezeichnungen Private Key und Public Key. 1 Die Signaturen von Hauck & Aufhäuser werden vom Trustcenter der Deutschen Post erstellt und verifiziert. 2.2 Gültige Signatur Beim Öffnen einer Mail von Hauck & Aufhäuser in Outlook, finden Sie oben in der Mailinformation auf der rechten Seite ein Zertifikatssymbol (siehe Lupe). Dieses Symbol zeigt Ihnen an, dass die Mail mit einer gültigen Signatur verschickt wurde. 1 Quelle: Wikipedia - 4 -

5 Durch einen einfachen Klick auf das Symbol können Sie sich die Details zu der Signatur anzeigen lassen. Über die Schaltfläche Details lassen sich zusätzliche Informationen abrufen. Klicken Sie im oberen Feld auf den Signierer und Sie bekommen die Möglichkeit über die Schaltfläche Vertrauen die Vertrauenseinstellungen zu dieser Adresse zu ändern. über die Schalfläche Details anzeigen weitere Informationen zur Signatur zu erhalten. über die Schaltfläche Zertifizierungsstelle vertrauen Ihre Vertrauensstellung gegenüber dem Aussteller der Signatur (bei H&A das Signtrust Center der Deutschen Post) zu ändern. 2.3 Ungültige Signatur Bei Problemen mit der Signatur zeigt Outlook 2007 einen roten Balken in der Mail an. Anstelle des Zertifikatssymbols wird ein Ausrufezeichen angezeigt (s. Abbildung)

6 Durch einen einfachen Klick auf das Symbol können Sie sich die Details zu dem Problem anzeigen lassen. Über die Schaltfläche Details lassen sich zusätzliche Informationen abrufen. Klicken Sie im oberen Feld auf den Signierer und Ihnen wird im Feld Beschreibung etwas weiter unten der Grund für den Fehler angezeigt. Allgemein sind ungültige Signaturen nicht vertrauenswürdig und es besteht die Gefahr, dass die Mail auf ihren Transportweg verändert wurde. Sollten Sie eine ungültige Signatur von Hauck & Aufhäuser erhalten, dann wenden Sie sich bitte an Ihren Betreuer oder Ansprechpartner, damit dieser das Problem an die Konzern-IT weiterleiten kann. 2.4 Probleme auf Seiten des Empfängers Seit dem werden alle Mails von Hauck & Aufhäuser mit einer Signatur versendet. Nach einigen Wochen können wir festhalten, dass es bei dem einen oder anderem Empfänger Probleme bei der Erkennung der Signatur gab, diese aber bis dato alles gelöst wurden. Sehr häufig wurde unsere Signatur nicht richtig erkannt, da die Zertifikate des Trustcenters lokal auf dem Rechner hinterlegt sein müssen. Bei neueren Systemen (ab Internet Explorer 6 bzw. ab Microsoft Outlook 2000) sind diese schon automatisch hinterlegt. Bei älteren Systemen ist eine manuelle Installation notwendig. Über einen Link auf unserer Homepage haben Sie die Möglichkeit die Zertifikate unseres Trustcenters auf Ihrem Rechner hinzuzufügen

7 3 PDF-Container/Encryptor (Ad-hoc Verschlüsselung) 3.1 Schaubild Der unten abgebildete Datenfluss gilt nur für den Verkehr mit Hauck & Aufhäuser. 3.2 PDF-Container Mit dem PDF-Container haben wir die Möglichkeit Ihnen eine mit vertraulichen Daten oder Dateianhängen Ad-Hoc zu verschlüsseln. Bei dieser Art der Verschlüsselung wird der Inhalt der Mail sowie vorhandene Anlagedateien (PDF-Dateien, Office-Dateien, Bilder, etc. 2 ) in eine kennwortgeschützte PDF-Datei (PDF- Container) gepackt. Die Mail, die Sie als Empfänger dann erhalten beinhaltet eine PDF-Datei als Anlage und folgenden Hinweistext: Diese Nachricht wird Ihnen als verschlüsseltes PDF zugestellt. Anhänge der Originalmail sind dem PDF als Anhänge beigefügt. Wichtig: Das Passwort für den Zugriff auf das verschlüsselte PDF wird Ihnen auf anderem Wege mitgeteilt. Beim Öffnen der PDF-Datei werden Sie zur Eingabe des Kennwortes aufgefordert, dass Ihnen durch den Absender auf einen anderen Kommunikationsweg (Telefon, SMS, etc.) mitgeteilt wurde. 2 Zip-Dateien, Anwendungen und Konfigurationsdateien (*.ini, *.cfg, etc.) sind im PDF-Container nicht erlaubt

8 In der PDF-Datei ist dann der eigentliche Text incl. des Disclaimer zu sehen. Über die Büroklammer unter Links kann auf die Dateianlagen zugegriffen werden. Sollten kein Symbol bei Ihnen im Acrobat Reader angezeigt werden, so können Sie die Anlagen auch über die Menüleiste einblenden. Anzeige Navigationsfenster Anlagen 3.3 Encryptor Der Encryptor ist ausschließlich für den Verkehr mit Hauck & Aufhäuser anzuwenden. Wir weisen darauf hin, dass hiermit nur Anhänge verschlüsselt werden können. Aus diesem Grund dürfen keine vertraulichen Daten im eigentlichen Text verschickt werden. Die mit dem Encryptor verschlüsselten Dateien können nur von Hauck & Aufhäuser entschlüsselt werden. Andere Empfänger sind nicht in der Lage auf die Anlagen zuzugreifen. Nachfolgend soll Ihnen die Funktionsweise des Encryptor s anhand einer Verschlüsselung erläutert werden. Die in den Abbildungen benutzte Verzeichnisstruktur und auch die Dateinamen entsprechen nicht denen auf Ihrem lokalen Rechner. Die Abbildungen in dieser Dokumentation dienen lediglich zur Veranschaulichung

9 3.3.1 Verschlüsselungsprozess Download Encryptor Entpacken der Anwendung Encrypter aufrufen/starten Dateien hinzufügen Dateien verschlüsseln Mail mit verschlüsselten Dateien verschicken Download Im ersten Schritt gehen Sie per Internetbrowser auf unsere Homepage wo Sie dann in die Rubrik Bankhaus wechseln. Auf der sich nun öffnenden Seite finden Sie in der linken Rubrikleiste relativ weit unten den Eintrag Gesicherter Datenaustausch und dort den Bereich Download. Sobald Sie auf den Eintrag klicken wechselt die Ansicht in der Mitte der Seite und es erscheint der Downloadbereich. Hier klicken Sie auf den Link um die Datei herunterzuladen. Encryptor Version 1.0 Beim Encryptor erscheint nach dem Klick ein Dialogfenster mit Hinweisen, die Sie bitte durchlesen und im Nachgang dann per Klick Bestätigen. Anschließend klicken Sie auf Speichern und wählen das Verzeichnis auf Ihrer lokalen Festplatte aus, in dem Sie die Datei speichern wollen - 9 -

10 Entpacken Nachdem Sie den Encryptor heruntergeladen haben, starten Sie den Windows Explorer und wechseln dort in das Verzeichnis, in dem Sie die Datei gespeichert haben. Dort sollte die Datei HAEncryptorV10.exe vorhanden sein. Mit einem Doppelklick auf die Datei starten Sie das automatische Entpacken. Im sich nun öffnenden Fenster wird Ihnen ein Standardzielverzeichnis angeboten (HA-Encryptor-V1.0), das beim Extrahieren angelegt wird. Sie haben auch die Möglichkeit über die Schaltfläche Durchsuchen ein anderes Verzeichnis anzuwählen. Über die Schaltfläche Extrahieren starten Sie das Entpacken der Dateien in das Zielverzeichnis. Nach dem Entpacken können Sie den Dialog über die Schaltfläche Schließen beenden. Sofern Sie das Standardzielverzeichnis gewählt haben wurde ein zusätzliches Verzeichnis am Standort der EXE-Datei angelegt. Sollten Sie ein anderes Zielverzeichnis ausgewählt haben, dann wechseln Sie im Explorer bitte dort hin. Öffnen Sie nun den Ordner per Doppelklick

11 Encryptor starten Im Zielverzeichnis finden Sie nun eine Encryptor.exe. Mit einem Doppelklick auf die Datei starten Sie das Programm. Nach einem kurzen Augenblick sollte das Anwendungsfenster (s. Abb.) auf Ihrem Monitor erscheinen. Das Anwendungsfenster ist wie folgt aufgebaut: Oben Menüleiste mit dem Eintrag Datei Mitte Listenfeld (große weiße Fläche) in dem die eingefügten Dateien angezeigt werden Unten Befehlsschaltflächen zum Löschen des Listenfeldes und zum Verschlüsseln der Datei/en Dateien hinzufügen Im nächsten Schritt fügen Sie nun die Dateien in das Listenfeld ein, die per verschlüsselt an einen Empfänger bei Hauck & Aufhäuser versendet werden soll. Wählen Sie über den Eintrag Datei in der Menüleiste die Option Hinzufügen aus (s. Abb.). Es öffnet sich im Anschluss ein Explorer-Fenster (s. Abb.), in dem Sie die Datei/en suchen und auswählen. Nachdem Sie die Datei markiert haben klicken Sie auf Öffnen um sie in das Listenfeld einzufügen

12 Wenn Sie mehrere Dateien mit dem Encryptor verschlüsseln möchten, dann wiederholen Sie den beschriebenen Vorgang solange, bis Sie alle Dateien ausgewählt haben. Bitte fügen Sie nur Standard Office-Dokumente hinzu wie z.b. 3 : Word-Dokument Excel-Tabellen Powerpoint-Präsentationen Text Dateien PDF-Dateien Sollten mehrere Dateien in einem Verzeichnis stehen, so können Sie diese mit gedrückter Strg- Taste markieren (s. Abb.) und zusammen in das Listenfeld einfügen Dateien verschlüsseln Nachdem Sie alle Dateien zum Verschlüsseln ausgewählt haben und diese im Listenfeld angezeigt werden (s. Abb.), kann die Verschlüsselung gestartet werden. Hierfür klicken Sie bitte auf die Schaltfläche Verschlüsseln! unten rechts. Es öffnet sich ein Fenster, in dem Sie das Zielverzeichnis für die verschlüsselte/n Datei/en auswählen (s. Abb.). Hinweis: Sie können diese Datei im gleichen Verzeichnis wie die ursprünglichen Dateien speichern, ein beliebiges anderes wählen oder dafür ein spezielles neues Verzeichnis anlegen. Über die Schaltfläche Neuen Ordner erstellen legen Sie einen zusätzlichen Ordner an. Nach der Auswahl des Ordners bestätigen Sie dies über die Schaltfläche OK. 3 Zip-Dateien, Anwendungen und Konfigurationsdateien (*.ini, *.cfg, etc.) sind im PDF-Container nicht erlaubt

13 Daraufhin erstellt der Encryptor in dem ausgewählten Verzeichnis für jede in der Liste aufgeführte Datei eine verschlüsselte Datei mit der Dateiendung *.pkcs7. Zum Abschluss erhalten Sie eine Information, ob der Vorgang erfolgreich abgeschlossen wurde (s. Abb.). Diese Meldung kann über die Schaltfläche OK geschlossen werden Mail versenden Im letzten Schritt öffnen Sie Ihr Mailprogramm und erstellen die Mail für unser Haus. Bitte achten Sie darauf, dass keine vertraulichen Daten im Text eingefügt werden, da dieser nicht verschlüsselt wird. Anschließend fügen Sie die verschlüsselten pkcs7-dateien als Anlage der Mail bei und versenden diese an den entsprechenden Empfänger in unserem Haus. Folgenden Empfänger- Domänen können verschlüsselte Datei

14 4 Web Mail Account (Permanente Verschlüsselung) 4.1 Schaubild Der unten abgebildete Datenfluss bei einem eingerichteten Webmail Account gilt nur für den E- Mail Verkehr mit Hauck & Aufhäuser. 4.2 Allgemeines Für einen regelmäßigen Versand von verschlüsselten Daten bieten wir den Webmailer an. Hierbei handelt es sich um einen über das Internet zugänglichen Datenbereich, an den unsere Mails an Sie verschickt werden. Die Anmeldung am Account erfolgt über Ihre angegebene Adresse und ein Kennwort, das Sie sich selbst vergeben können (siehe Punkt Webmail Kennwort ändern). Über diesen Account haben Sie die Möglichkeit auf Mails zu antworten bzw. neue Mails an unser Haus zu senden. Der komplette Verkehr über den Webmailer ist verschlüsselt und als nach heutigem Stand der Technik sicher einzustufen. Dieser Dienst richtet sich vor allen an unsere Privatkunden aber auch an Geschäftspartnern mit denen häufig vertrauliche Daten ausgetauscht werden. Ein Webmail Account ist immer an eine natürliche Person gebunden, die hierfür eine Vereinbarung (s. Punkt 6) unterschreiben muss. Eine Einrichtung für ein gesamtes Unternehmen, ein Postfach oder eine Gruppe (Zugriff für mehrere Personen) ist nicht möglich. Hauck & Aufhäuser gewährt eine Speicherung der Mails bis 180 Tage (Stand: ). Mails, die diese Zeitspanne überschreiten, werden dann automatisch und ohne vorherige Benachrichtigung gelöscht. Aus diesem Grund ist es ratsam wichtige Informationen von Hauck & Aufhäuser direkt auf den lokalen Rechner als zu speichern. Wichtiger Hinweis: Nach der Einrichtung werden ausnahmslos alle Mails von Hauck & Aufhäuser für die von Ihnen angegeben Adresse an den Webmail Account geschickt

15 4.3 Anmeldung Über folgenden Link können Sie sich an Ihren Webmail Account anmelden: Login: in der Vereinbarung angegebene Adresse an Passwort: selbstvergebenes Kennwort oder Initialkennwort, das Sie von Ihrem Ansprechpartner bei H&A erhalten Die Zugangsdaten dürfen nur Ihnen als Besitzer des Web-Mail Accounts bekannt sein, um Missbrauch zu vermeiden. Eine Weitergabe an Dritte verstößt gegen die Kundenvereinbarung! Bitte ändern Sie unbedingt das Kennwort nach der ersten Anmeldung! (s. Punkt 4.4.4) Nach der erfolgreichen Anmeldung startet der Webmailer im Posteingang. Hier können Sie in der Mitte die Liste der Posteingänge erkennen. Oben in der Menüleiste können Sie verschiedenen Aktionen auswählen, die im Punkt 4.4 beschrieben werden Account gesperrt Nach 3-maliger falscher Eingabe Ihres Kennwortes, wird der Account gesperrt. Sie erhalten dann vom System innerhalb kurzer Zeit eine Hinweismeldung. Melden Sie sich bitte in diesem Fall bei Ihrem Ansprechpartner bei uns im Haus, der dann das Entsperren intern beauftragen kann Passwort vergessen Für den Fall, dass Sie einmal Ihr Kennwort vergessen sollten, dann klicken Sie bitte auf den entsprechenden Link auf der Anmeldeseite. Sie erhalten darauf eine Systemmail an Ihre private Adresse. In dieser Mail befindet sich ein Link über denen Sie Ihr neues Kennwort erhalten

16 4.4 Webmailer Funktionen Posteingang Im Posteingang werden Ihnen alle s, die Sie von Hauck & Aufhäuser erhalten haben, angezeigt. Mit einem Klick auf den Absender oder den Betreff können Sie die s öffnen und lesen. In der nun offenen habe Sie nun folgende Möglichkeiten: Absender antworten Es öffnet sich ein neues Fenster über das Sie dem Absender eine Antwort schicken können. Nachricht vom Server löschen Die Nachricht wird unwiederbringlich vom Webmailer gelöscht. Wichtig!!! Es existiert kein Papierkorb in dem man auf gelöschte Mails zugreifen kann! Nachricht vom Server herunterladen Die (o. Anhang) kann als eml-datei auf der lokalen Festplatte gespeichert werden. Diese Dateien lassen sich mit einem Internet-Browser oder Windows-Mail wieder öffnen. Hierfür klicken Sie mit der rechten Maustaste im Windows-Explorer auf die Datei und wählen Öffnen mit und dann den Internet Explorer oder einen anderen Browser. Sie haben auch direkt in der Posteingangsliste die Möglichkeit die s zu löschen oder eine Antwort zu schicken. Wählen Sie einfach die entsprechenden Symbole ganz rechts in der Liste aus. Mehrere Mails oder gar alle können über die Kästchen ganz links bzw. über den Link Alle Nachrichten auswählen ausgewählt und über die Aktion löschen Ausführen dann auch endgültig gelöscht werden Gesendet Analog zum Posteingang werden alle s, die Sie vom Webmailer verschickt haben in diesem Ordner gespeichert. Bis auf die Antwort-Funktion stehen Ihnen hier dieselben Funktionen wie im Posteingang zur Verfügung schreiben Über diesen Punkt können Sie uns verschlüsselte s schreiben nebst Dateianlage. Wir weisen Sie darauf hin, dass nur die unter Hilfe aufgeführten Domänen angeschrieben werden können

17 4.4.4 Webmailpasswort ändern Nachdem Sie von uns Ihr Initialkennwort erhalten haben, müssen Sie Ihr Kennwort unter diesem Menüpunkt ändern. Hierfür geben Sie ihr altes und 2-malig Ihr neues Kennwort ein und klicken anschließend auf Webmailpasswort ändern. Sie erhalten einen kurzen Hinweis, dass das Kennwort geändert wurde. Bitte vergeben Sie ein Kennwort mit mindestens 6 Zeichen unter Verwendung von mindestens einem Sonderzeichen (z.b. $,!, %, &, / ). Bitte achten Sie bei der Eingabe des Kennwortes auf die Groß- und Kleinschreibung. Wir empfehlen Ihnen aus Sicherheitsgründen turnusmäßig Ihr Kennwort zu wechseln. Sie verpflichten sich Ihre Zugangsdaten wie Kennungen, Passwörter nicht an Dritte weiter zu geben Hilfe Liste der Domänen denen Sie eine verschlüsselte über den Webmailer senden können Vom Webmailer abmelden Beim Klick auf diesen Menüeintrag melden Sie sich direkt vom Webmailer ab

18 5 Zertifikatsverschlüsselung (Permanente Verschlüsselung) 5.1 Schaubild Das unten stehende Schaubild steigt den Verkehr zwischen Hauck & Aufhäuser und einem institutionellen Kunden bzw. einem Privatkunden. 5.2 Allgemeines Für eine Zertifikatsverschlüsselung mit Hauck & Aufhäuser müssen Sie im Besitz eines gültigen S/MIME-Zertifikats eines öffentlichen Trustcenters sein oder, und dies gilt vorwiegend für größere Unternehmen, über ein Unternehmenszertifikats verfügen. Wir behalten uns das Recht vor, die entsprechenden Zertifikate zu prüfen und ggf. abzulehnen. Der Vorteil einer Zertifikatsverschlüsselung ist der direkte Weg in Ihr System. Nach der Einrichtung werden ausnahmslos alle Mails an Ihre in der Vereinbarung (s. Punkt 6) angegebene Adresse bzw. Domain verschlüsselt

19 5.3 Einrichtung Zertifikatsverschlüsselung Für die Einrichtung eine Zertifikatsverschlüsselung ist der Austausch der S/MIME-Zertifikate erforderlich. Für die Übermittlung Ihres S/MIME-Zertifikats stehen zwei Alternativen zur Auswahl: sie senden uns eine mit dem S/MIME-Zertifikat signierte mit dem Betreff Zertifikat an folgende Adresse: (dies gilt vorwiegend für Privatkunden) als institutionelle Kunde, Partner oder Unternehmung, die ein Domainzertifikat verwenden wollen schicken Sie uns das Zertifikat incl. der notwendigen Root-Zertifikate in gezippter Form ebenfalls an die Adresse: 5.4 Zertifikatsverwaltung Zertifikate haben eine begrenzte Gültigkeit. So muss rechtzeitig vor Ablauf der Gültigkeit ein neues Zertifikat beantragt werden. Mit der Vereinbarung erklären Sie sich bereit uns rechtzeitig vor Ablauf und unaufgefordert Ihr neues Zertifikat über die in Punkt 5.3 beschrieben Alternativen zukommen zu lassen. Da es sich um eine permanente Verschlüsselungsmethode handelt, sind wird bei einem abgelaufenen Zertifikat nicht mehr in der Lage Ihnen eine zu schicken. 6 Vereinbarung Für die Einrichtung eines Web-Mail Accounts bzw. für die Zertifikatsverschlüsselung wurde eine spezielle Vereinbarung von uns erstellt. Hier werden Ihnen die Methoden der Verschlüsselung kurz vorgestellt und erklärt unter welchen Voraussetzungen diese eingerichtet werden können. Nur mit einer unterschrieben Vereinbarung sind wir in der Lage Ihnen die gewünschte Verschlüsselungsmethode einzurichten. Die Vereinbarung ist unter folgenden Bedingungen von Ihnen schriftlich zu kündigen: die von Ihnen angegebene Adresse wird von Ihrer Seite gelöscht oder geändert bzw. ist nicht mehr existent das S/MIME-Zertifikat ist abgelaufen und wird nicht verlängert das S/MIME-Zertifikat wird zurückgezogen eine permanente Verschlüsselung wird von Ihnen nicht mehr gewünscht