IT-Dienstleistungszentrum des Freistaats Bayern Handbuch für Nutzer von Zertifikaten der Zertifizierungsstellen (CAs) des Bayerischen Behördennetzes (BYBN) zur Sicherung von E-Mails Nutzung von Thunderbird (2.0.0.12) Seite 1 von 8
1 Nutzung Sicherer E-Mail... 3 1.1 Versand von verschlüsselten / signierten Nachrichten... 3 1.1.1 Auswahl des Empfängers... 3 1.1.2 Signieren und verschlüsseln der Nachricht... 5 1.1.3 Empfang von verschlüsselten Nachrichten... 6 1.1.4 Besonderheiten beim Versand über Funktionsadressen... 7 2 Probleme beim Versand und Empfang von verschlüsselten / signierten Nachrichten... 8 Seite 2 von 8
1 Nutzung Sicherer E-Mail 1.1 Versand von verschlüsselten / signierten Nachrichten Um eine Nachricht zu verschlüsseln und / oder zu signieren, gehen Sie wie gewohnt vor: - Sie öffnen eine neue Nachricht Starten Sie mit der Schaltfläche Nachricht eine neue E-Mail. - Sie wählen den Empfänger aus; dabei ist darauf zu achten, dass der / die Empfänger aus dem LDAP-Verzeichnis ausgewählt werden, da nur dort die Zertifikate hinterlegt sind. - Sie wählen aus, ob die zu versendende Nachricht signiert und / oder verschlüsselt wird - Sie verfassen die Nachricht, fügen ggf. Anlagen hinzu - Sie senden die Nachricht ab 1.1.1 Auswahl des Empfängers Auswahl unter Nachricht Neue Nachricht Seite 3 von 8
Auswahl des Adressaten z.b. aus dem Adressbuch, hier das ldap Verzeichnis Den Namen oder die Namen auswählen und ins rechte An -Feld übertragen. Seite 4 von 8
1.1.2 Signieren und verschlüsseln der Nachricht Im Feld S/MIME den dreieckigen Pfeil anklicken und auswählen, ob die Nachricht verschlüsselt, unterschrieben / signiert oder sowohl verschlüsselt als auch signiert werden soll. Falls Sie die Mail signiert versenden, ist es nötig Ihr persönliches Passwort / Pincode für das Signaturzertifikat einzugeben: Seite 5 von 8
1.1.3 Empfang von verschlüsselten Nachrichten Standard E-Mail Fenster mit einer verschlüsselten, signierten E-Mail: Dieses Symbol zeigt an, dass die Mail signiert wurde: Dieses Symbol zeigt an, dass die Mail verschlüsselt wurde: Die Mail können Sie wie gewohnt per Doppelklick öffnen. Sie werden aufgefordert Ihren Pincode für Ihr Verschlüsselungszertifikat einzugeben. Seite 6 von 8
1.1.4 Besonderheiten beim Versand über Funktionsadressen Auswahl der Absenderadresse: Die Auswahl der Adresse, unter der die Nachricht versandt werden soll, erfolgt wie bisher. Verschlüsselung abgehender Nachrichten: Abgehende verschlüsselte Nachrichten werden automatisch auch für den Absender verschlüsselt. Beim Versand einer Nachricht unter einer Funktionsadresse erfolgt automatisch die Auswahl des Verschlüsselungszertifikates für die Funktionsadresse. Nachrichten, die über das persönliche Postfach versandt werden, werden mit dem persönlichen Verschlüsselungszertifikat verschlüsselt. Signatur abgehender Nachrichten: Analog zur Verschlüsselung erfolgt beim Versand einer signierten Nachricht unter einer Funktionsadresse automatisch die Auswahl des richtigen Signaturzertifikates. Die Zuordnung erfolgt dabei über die E-Mail-Adresse der Funktion, die auch im Signaturzertifikat eingetragen ist. Nachrichten, die über das persönliche Postfach versandt werden, werden mit dem persönlichen Zertifikat signiert. Seite 7 von 8
2 Probleme beim Versand und Empfang von verschlüsselten / signierten Nachrichten Im Landesamt für Digitalisierung, Breitband und Vermessung stehen Ihnen bei Fragen und Problemen unter der Telefonnummer: 089 / 2119-4924 sowie unter der E-Mail Adresse: pki-support@ldbv.bayern.de unsere Mitarbeiter gerne zur Verfügung. Seite 8 von 8