S/MIME-Zertifikat Kundenanleitung
Mit dem S/Mime-Zertifikat können Sie Ihre E-Mails digital signieren und verschlüsseln. Damit Sie das Zertifikat problemlos einrichten können, führen wir Sie hier Schritt für Schritt durch den Prozess.
Wichtig: Führen Sie alle Schritte auf dem Computer/Gerät aus, auf dem Sie das Zertifikat später auch nutzen möchten (z. B. Ihr Büro-PC mit Outlook). Eine nachträgliche Übertragung auf ein anderes Gerät ist möglich, aber aufwändiger.
Schritt 1 – E-Mail-Adresse bestätigen
Sie erhalten von GlobalSign zunächst eine E-Mail mit dem Betreff „Certificate Application for…“. Klicken Sie auf den enthaltenen Bestätigungslink und wählen Sie „I APPROVE“, um die Ausstellung Ihres Zertifikats freizugeben.
Schritt 2 – Zertifikat abholen
Sobald Ihr Zertifikat ausgestellt wurde, erhalten Sie eine zweite E-Mail mit dem Betreff „Certificate Download Ready“. Öffnen Sie diese E-Mail auf dem Zielgerät und klicken Sie auf den Link zur Zertifikatsabholung.
Schritt 3 – Abholpasswort eingeben
Geben Sie auf der geöffneten Webseite das Abholpasswort ein, das Sie separat von uns erhalten haben, und klicken Sie auf „Weiter“.
Schritt 4 – Eigenes Zertifikatspasswort vergeben
Legen Sie nun ein eigenes, sicheres Passwort für Ihr Zertifikat fest (mindestens 12 Zeichen) und bestätigen Sie die Nutzungsvereinbarung.
Wichtig: Notieren Sie sich dieses Passwort an einem sicheren Ort – es kann später nicht zurückgesetzt oder erneut zugesendet werden.
Schritt 5 – Zertifikat herunterladen
Klicken Sie auf „Mein Zertifikat herunterladen“ und speichern Sie die Datei an einem sicheren Ort. Der Download-Link ist zeitlich begrenzt gültig, sichern Sie die Datei also direkt.
Schritt 6 – Zertifikat installieren (Windows)
Doppelklicken Sie auf die heruntergeladene Zertifikatsdatei. Windows öffnet den Zertifikatsimport-Assistenten:
- Speicherort: „Aktueller Benutzer“ auswählen, dann „Weiter“
- Zertifikatspfad bestätigen, „Weiter“
- Das in Schritt 4 vergebene Passwort eingeben
- Option „Zertifikatspeicher automatisch auswählen“ wählen
- Mit „Fertig stellen“ abschließen
Schritt 6a – Installation auf dem Mac
Doppelklicken Sie auf die Zertifikatsdatei; sie wird automatisch in Ihren Schlüsselbund (Keychain) übernommen.
Schritt 7 – Zertifikat in Outlook einrichten
- Outlook öffnen → Datei → Optionen
- Trust Center → Einstellungen für das Trust Center
- E-Mail-Sicherheit → Einstellungen
- Ihr Zertifikat unter „Signaturzertifikat“ und „Verschlüsselungszertifikat“ auswählen
- Als Hash-Algorithmus SHA-256 wählen
- Mit „OK“ bestätigen
Schritt 7a – Einrichtung in Apple Mail
Mail → Einstellungen → Accounts → gewünschtes Konto → Erweitert → Häkchen bei „Ausgehende Nachrichten mit S/MIME signieren“ setzen.
Schritt 8 – Signierte E-Mail senden
Verfassen Sie eine neue E-Mail und senden Sie diese wie gewohnt ab. In Outlook aktivieren Sie die Signatur über Optionen → Signieren; in Apple Mail erscheint automatisch ein Häkchen-Symbol neben dem Absender.
Schritt 9 – Verschlüsselte E-Mails austauschen
Um verschlüsselte E-Mails senden zu können, benötigen Sie den öffentlichen Schlüssel Ihres Kontakts. Bitten Sie Ihren Kommunikationspartner daher zunächst, Ihnen eine signierte E-Mail zu senden. Erst nachdem beide Seiten je eine signierte Nachricht ausgetauscht haben, ist eine gegenseitige Verschlüsselung möglich.
Hinweis zu mobilen Geräten
Für iPhone/iPad und Android-Geräte ist eine gesonderte Installation über die Zertifikatsdatei (.p12/.pfx) sowie eine Aktivierung von S/MIME in den E-Mail-Einstellungen erforderlich. Gerne senden wir Ihnen bei Bedarf eine zusätzliche Anleitung für Ihr mobiles Gerät zu.
Wichtige Hinweise zur Sicherheit
- Bewahren Sie Ihr Zertifikat und das Zertifikatspasswort an einem sicheren, verschlüsselten Ort auf – nur so können Sie das Zertifikat bei Bedarf erneut installieren.
- Ein späterer Download des Zertifikats über den ursprünglichen Link ist in der Regel nicht mehr möglich.
- Bei Fragen oder Problemen während der Installation stehen wir Ihnen gerne zur Verfügung.