E-Mail-Zertifikate einbinden in Outlook (macOS): Unterschied zwischen den Versionen

Anleitung
Anleitung
Apple MacOS
Informationen
Betriebssystem	MacOS 12 (Monterey), MacOS 13 (Ventura), MacOS 14 (Sonoma) und MacOS 15 (Sequoia)
Service	Exchange und Zertifizierungsinstanz
Interessant für	Gäste, Angestellte und Studierende
MacOS Portalseite

Aktuelle Version vom 15. November 2024, 16:02 Uhr

Zertifizierungsinstanz

Um die Kommunikation mit E-Mails sicherer zu gestalten, können diese mit Hilfe eines Zertifikates signiert und sogar verschlüsselt werden. Die nötigen Zertifikate können Sie beim ZIM beantragen. In dieser Anleitung erklären wir die Verwendung eines E-Mail Zertifikates in Microsoft Outlook unter MacOS.

Was ist zu tun?[Bearbeiten | Quelltext bearbeiten]

Persönliches E-Mail Zertifikat in den Schlüsselbund von MacOS importieren
Microsoft Outlook für die Benutzung des Zertifikates einrichten

Schritt-für-Schritt Anleitung[Bearbeiten | Quelltext bearbeiten]

Zertifikat importieren[Bearbeiten | Quelltext bearbeiten]

Im ersten Schritt müssen Sie das persönliche Zertifikat installieren. Falls Sie noch kein Zertifikat besitzen, werfen Sie einen Blick in diese Anleitung.
Mit einem Doppelklick auf die Zertifkatsdatei importieren wir das Zertifikat

Zum Import des Zertifikates brauchen Sie das Passwort für das Zertifikat. Dieses sollte Ihnen bekannt sein.
Geben Sie das Passwort ein und klicken Sie anschließend auf "OK"

Falls Sie diese Frage erhalten: Speichern Sie das Zertifikat im Schlüsselbund unter Anmeldung.
Speichern Sie das Zertifikat nicht im iCloud Schlüsselbund.

Sie bekommen nun die Schlüsselbundverwaltung angezeigt
Das Zertifikat wurde erfolgrich importiert

Outlook einrichten[Bearbeiten | Quelltext bearbeiten]

Nun richten Sie Microsoft Outlook für die Verwendung des Zertifikates ein. Öffnen Sie das Programm Microsoft Outlook.

Am oberen linken Rand klicken Sie auf "Outlook" und danach auf "Einstellungen...".

In den Outlook Einstellungen gehen Sie auf "Konten".

Prüfen Sie die eingerichtete E-Mail Adresse in Feld (2).
Hier muss die bevorzugte E-Mailadresse stehen, die für den E-Mail versandt aus Exchange vorgesehen ist.
Falls wie in unserem Beispiel eine Adresse eingetragen ist, die auf "@ex.uni-paderborn.de" endet, müssen Sie diese ändern.

Sie beginnen damit, die bevorzugte E-Mail Adresse herauszufinden. Öffnen Sie das ZIM Serviceportal und melden Sie sich mit Ihrem Uni-Account an.

Im Menüpunkt "Benutzerverwaltung" klicken Sie auf "E-Mail Einstellungen".

Auf der linken Seite können Sie Ihre Bevorzugte E-Mail Adresse ablesen.
Kopieren Sie die Adresse und wechseln sie zurück in Microsoft Outlook.

Fügen Sie die bevorzugte E-Mail Adresse, die Sie eben kopiert haben, unter E-Mail Adresse ein.
Gegebenenfalls müssen Sie Outlook nun neustarten.
Anschließend fahren Sie mit einem Klick auf "Erweitert..." fort.

Am oberen Rand klicken Sie auf "Sicherheit".
Anschließend klicken Sie bei "Zertifikat:" auf "Keine Auswahl" um ein Zertifikat auszuwählen.

Wählen Sie nun ihr E-Mail Zertifikat aus. Es ist in der Regel mit ihrem Namen benannt.
Wählen Sie nicht ihr Netzwerkzertifikat aus. Dieses ist in der Regel mit "benutzername@uni-paderborn.de" benannt und ist auch hier zu finden.

Setzen Sie den Haken bei "Ausgehende Nachrichten signieren".
Setzen Sie den Haken bei "Digital signierte Nachrichten als Klartext versenden".
Setzen Sie den Haken bei "Meine Zertifikate in signierte Nachrichten aufnehmen".
Schließen Sie die Einrichtung nun mit "OK" ab.

Sie bekommen nun eine Nachricht, dass Microsoft Outlook auf den Schlüsselbund zugreifen möchte.
Geben Sie ihr Mac-Passwort ein.
Falls Sie auch zukünftig diese Abfrage erhalten möchten, klicken Sie auf "Erlauben".
Falls sie diese Abfrage nicht mehr erhalten wollen, klicken Sie auf "Immer Erlauben".

Schließen Sie das verbleibende Einstellungsfenster mit "OK".
Starten Sie Outlook neu, damit die Einstellungen übernommen werden.

Signierte E-Mail erstellen[Bearbeiten | Quelltext bearbeiten]

Erstellen Sie eine neue E-Mail in Microsoft Outlook.

Nun wird ihnen unterhalb der Betreffzeile angezeigt, dass die Nachricht digital signiert wird
Sie versenden nun signierte E-Mails

Beim Abschicken der E-Mail bekommen Sie eine Nachricht, dass Microsoft Outlook auf den Schlüsselbund zugreifen möchte.

Geben Sie ihr Mac Passwort ein
Falls Sie auch zukünftig bei jeder E-Mail diese Abfrage erhalten möchten, klicken Sie auf "Erlauben"
Falls Sie diese Abfrage nicht mehr erhalten wollen, klicken Sie auf "Immer Erlauben"

Erklärung der Einstellungen[Bearbeiten | Quelltext bearbeiten]

Durch diese Option werden ausgehende Nachrichten standardmäßig digital signiert. Falls Sie diese Option nicht aktivieren, müssen Sie dies für jede E-Mail manuell einstellen.

Dies stellt sicher, dass Ihre digital signierten Nachrichten von allen Empfängern geöffnet werden können, auch wenn diese über keine S/MIME-kompatible E-Mail-Anwendung verfügen und das Zertifikat nicht verifizieren können. Diese Einstellung sollten Sie wählen, wenn Sie sichergehen wollen, dass der Empfänger die E-Mail auch unterwegs auf einem Smartphone oder Tablet lesen kann.

Ihr Zertifikat wird im Anhang der E-Mail mitgeschickt. Dies bietet die Möglichkeit, dass Empfänger Ihnen verschlüsselte Nachrichten senden können.

Weitere Informationen[Bearbeiten | Quelltext bearbeiten]

Sie können E-Mails auch verschlüsselt verschicken. Dafür brauchen Sie jedoch den öffentlichen Schlüssel des Empfängers. Sie müssen also beispielsweise bereits eine signierte E-Mail vom Empfänger bekommen haben.
Wenn Sie eine E-Mail verschlüsseln, kann diese nur gelesen werden, wenn auf dem entsprechenden Gerät auch das zugehörige Zertifikat vorhanden ist. Bedenken sie, dass dies auf mobilen Geräten nicht unbedingt der Fall ist. Eine verschlüsselte E-Mail kann nicht auf jedem Tablet oder Smartphone gelesen werden.

Siehe auch[Bearbeiten | Quelltext bearbeiten]

Signierte E-Mails

Bei Fragen oder Problemen wenden Sie sich bitte telefonisch oder per E-Mail an uns:

Tel. IT: +49 (5251) 60-5544 • Tel. Medien: +49 (5251) 60-2821 • E-Mail: zim@uni-paderborn.de

Das Notebook-Café ist die Benutzerberatung des ZIM - Sie finden uns in Raum I0.401

Wir sind zu folgenden Zeiten erreichbar:

	Mo-Do	Fr
Vor-Ort-Support	08:30 - 16:00	08:30 - 14:00
Telefonsupport	08:30 - 16:00	08:30 - 14:00

Das ZIM:Servicecenter Medien auf H1 hat aktuell zu folgenden Zeiten geöffnet:

Mo-Do	Fr
08:00 - 16:00	08:00 - 14:30

@@ Zeile 1: / Zeile 1: @@
 {{article
 |type=Anleitung
-|os=MacOS X 10.14 (Mojave)
+|os=MacOS 12 (Monterey), MacOS 13 (Ventura), MacOS 14 (Sonoma), MacOS 15 (Sequoia)
-|service=Service:Exchange,Service:CA
+|service=Service:CA, Service:Exchange
-|targetgroup=Angestellte,Studierende,Gäste
+|targetgroup=Gäste, Angestellte, Studierende
 |hasdisambig=Ja
-|disambiguation=E-Mail-SSL-Zertifikate (S/MIME)
+|disambiguation=E-Mail-Zertifikate
 }}
-{{template caller‏‎
+Um die Kommunikation mit E-Mails sicherer zu gestalten, können diese mit Hilfe eines Zertifikates signiert und sogar verschlüsselt werden. Die nötigen Zertifikate können Sie beim ZIM beantragen. In dieser Anleitung erklären wir die Verwendung eines E-Mail Zertifikates in Microsoft Outlook unter MacOS.
-|marker=Draft
+<br clear=all>
-}}
-Um die Kommunikation mit E-Mails sicherer zu gestalten, können diese mit Hilfe eines Zertifikates signiert und sogar verschlüsselt werden. Die nötigen Zertifikate können sie beim IMT beantragen. In dieser Anleitung erklären wir die Verwendung eines E-Mail Zertifikates in Microsoft Outlook unter MacOS.
 == Was ist zu tun? ==
@@ Zeile 19: / Zeile 17: @@
 === Zertifikat importieren ===
-Im ersten Schritt müssen wir das persönliche Zertifikat installieren. Falls sie noch kein Zertifikat besitzen, werfen sie einen Blick in diese [https://hilfe.uni-paderborn.de/E-Mail_SSL-Zertifikat_beantragen Anleitung].
+Im ersten Schritt müssen Sie das persönliche Zertifikat installieren. Falls Sie noch kein Zertifikat besitzen, werfen Sie einen Blick in diese [https://hilfe.uni-paderborn.de/E-Mail_SSL-Zertifikat_beantragen Anleitung].
 <br>
 Mit einem Doppelklick auf die Zertifkatsdatei importieren wir das Zertifikat
-[[|links|mini|ohne|400p|]]
+[[Datei:E-Mail SSL-Zertifikate einbinden in Outlook 2019 (macOS 10.14) (1).png|links|mini|ohne|450px|]]
+<br>
+* Zum Import des Zertifikates brauchen Sie das Passwort für das Zertifikat. Dieses sollte Ihnen bekannt sein.
+* Geben Sie das Passwort ein und klicken Sie anschließend auf "OK"
+<br clear=all>
+[[Datei:Screenshot macOS cert-imp-2.png|links|mini|450px|]]
 <br>
-* Zum Import des Zertifikates brauchen wir das Passwort für das Zertifikat. Dieses sollte ihnen bekannt sein.
+* Falls Sie diese Frage erhalten: Speichern Sie das Zertifikat im Schlüsselbund unter Anmeldung.
-* Geben sie das Passwort ein und klicken sie anschließend auf "OK"
+* Speichern Sie das Zertifikat '''nicht''' im iCloud Schlüsselbund.
 <br clear=all>
-[[|links|mini|ohne|400p|]]
+[[Datei:E-Mail SSL-Zertifikate einbinden in Outlook 2019 (macOS 10.14) (2).png|links|mini|ohne|450px|]]
 <br>
-* Wir bekommen nun die Schlüsselbundverwaltung angezeigt
+* Sie bekommen nun die Schlüsselbundverwaltung angezeigt
-* Unser Zertifikat wurde erfolgrich importiert
+* Das Zertifikat wurde erfolgrich importiert
 <br clear=all>
 === Outlook einrichten ===
-Nun richten wir Microsoft Outlook für die Verwendung des Zertifikates ein.
+Nun richten Sie Microsoft Outlook für die Verwendung des Zertifikates ein. Öffnen Sie das Programm Microsoft Outlook.
-[[|links|mini|ohne|400p|]]
+[[Datei:E-Mail SSL-Zertifikate einbinden in Outlook 2019 (macOS 10.14) (3).png|links|mini|ohne|450px|]]
-* Öffnen sie das Programm Microsoft Outlook
+<br>
-* Am oberen linken Rand klicken wir auf "Outlook" und danach auf "Einstellungen..."
+* Am oberen linken Rand klicken Sie auf "Outlook" und danach auf "Einstellungen...".
 <br clear=all>
-[[|links|mini|ohne|400p|]]
+[[Datei:E-Mail SSL-Zertifikate einbinden in Outlook 2019 (macOS 10.14) (4).png|links|mini|ohne|450px|]]
 <br>
-* In den Outlook Einstellungen gehen wir auf "Konten"
+* In den Outlook Einstellungen gehen Sie auf "Konten".
 <br clear=all>
-[[|links|mini|ohne|400p|]]
+[[Datei:E-Mail SSL-Zertifikate einbinden in Outlook 2019 (macOS 10.14) (12).png|links|mini|ohne|450px|]]
 <br>
-* Hier fahren wir mit einem Klick auf "Erweitert..." fort
+* Prüfen Sie die eingerichtete E-Mail Adresse in Feld (2).
+* Hier muss die bevorzugte E-Mailadresse stehen, die für den E-Mail versandt aus Exchange vorgesehen ist.
+* Falls wie in unserem Beispiel eine Adresse eingetragen ist, die auf "@ex.uni-paderborn.de" endet, müssen Sie diese ändern.
 <br clear=all>
-[[|links|mini|ohne|400p|]]
+Sie beginnen damit, die bevorzugte E-Mail Adresse herauszufinden.
+Öffnen Sie das [https://sp.upb.de ZIM Serviceportal] und melden Sie sich mit Ihrem Uni-Account an.
+[[Datei:Screenshot Serviceportal - Auswahl - E-Mail Einstellungen.png|links|mini|ohne|450px]]
+<br>
+* Im Menüpunkt "Benutzerverwaltung" klicken Sie auf "E-Mail Einstellungen".
+<br clear=all>
+[[Datei:E-Mail SSL-Zertifikate einbinden in Outlook 2019 (macOS 10.14) (11).png|links|mini|ohne|450px|]]
+<br>
+* Auf der linken Seite können Sie Ihre Bevorzugte E-Mail Adresse ablesen.
+* Kopieren Sie die Adresse und wechseln sie zurück in Microsoft Outlook.
+<br clear=all>
+[[Datei:E-Mail SSL-Zertifikate einbinden in Outlook 2019 (macOS 10.14) (13).png|links|mini|ohne|450px|]]
+<br>
+* Fügen Sie die bevorzugte E-Mail Adresse, die Sie eben kopiert haben, unter E-Mail Adresse ein.
+* Gegebenenfalls müssen Sie Outlook nun neustarten.
+* Anschließend fahren Sie mit einem Klick auf "Erweitert..." fort.
+<br clear=all>
+[[Datei:E-Mail SSL-Zertifikate einbinden in Outlook 2019 (macOS 10.14) (6).png|links|mini|ohne|450px|]]
 <br>
-* Am oberen Rand klicken wir auf "Sicherheit"
+* Am oberen Rand klicken Sie auf "Sicherheit".
+* Anschließend klicken Sie bei "Zertifikat:" auf "Keine Auswahl" um ein Zertifikat auszuwählen.
 <br clear=all>
-[[|links|mini|ohne|400p|]]
+[[Datei:E-Mail SSL-Zertifikate einbinden in Outlook 2019 (macOS 10.14) (7).png|links|mini|ohne|450px|]]
 <br>
-* Beim Punkt "Zertifikat:" können wir nun unser zuvor installiertes Zertifikat auswählen
+* Wählen Sie nun ihr E-Mail Zertifikat aus. Es ist in der Regel mit ihrem Namen benannt.
-* Klicken sie auf "Keine Auswahl" und wählen sie nun ihr E-Mail Zertifikat aus. Es ist in der Regel mit ihrem Namen benannt.
+* Wählen Sie nicht ihr Netzwerkzertifikat aus. Dieses ist in der Regel mit "benutzername@uni-paderborn.de" benannt und ist auch hier zu finden.
-* Wählen sie nicht ihr Netzwerkzertifikat aus. Dieses ist in der Regel mit "benutzername@uni-paderborn.de" benannt und ist auch hier zu finden.
-* Setzen sie den Haken bei "Digital signierte Nachrichten als Klartext versenden"
-* Setzen sie den Haken bei "Meine Zertifikate in signierte Nachrichten aufnehmen"
-* Falls sie ab jetzt standardmäßig nur signierte E-Mails versenden möchten, setzen sie auch den Haken bei "Ausgehende Nachrichten signieren"
-* Wir schließen die Einrichtung nun mit "OK" ab
 <br clear=all>
-Schließen sie das verbleibende Einstellungsfenster mit "OK".
+[[Datei:E-Mail SSL-Zertifikate einbinden in Outlook 2019 (macOS 10.14) (8).png|links|mini|ohne|450px|]]
+<br>
+* Setzen Sie den Haken bei "Ausgehende Nachrichten signieren".
+* Setzen Sie den Haken bei "Digital signierte Nachrichten als Klartext versenden".
+* Setzen Sie den Haken bei "Meine Zertifikate in signierte Nachrichten aufnehmen".
+* Schließen Sie die Einrichtung nun mit "OK" ab.
+<br clear=all>
-Falls sie ein Exchange Konto haben, kann es passieren, dass ihnen folgende Fehlermeldung angezeigt wird.
+[[Datei:E-Mail SSL-Zertifikate einbinden in Outlook 2019 (macOS 10.14) (9).png|links|mini|ohne|450px|]]
-[[|links|mini|ohne|400p|]]
 <br>
-In der Regel kommt es hierdurch zu keinen Problemen. Siehe können die Fehlermeldung erstmal ignorieren.
+* Sie bekommen nun eine Nachricht, dass Microsoft Outlook auf den Schlüsselbund zugreifen möchte.
+*  Geben Sie ihr Mac-Passwort ein.
+* Falls Sie auch zukünftig diese Abfrage erhalten möchten, klicken Sie auf "Erlauben".
+* Falls sie diese Abfrage nicht mehr erhalten wollen, klicken Sie auf "Immer Erlauben".
+<br clear=all>
+* Schließen Sie das verbleibende Einstellungsfenster mit "OK".
+* Starten Sie Outlook neu, damit die Einstellungen übernommen werden.
+<br clear=all>
-Erstellen sie eine neue Email in Microsoft Outlook.
+===Signierte E-Mail erstellen===
-[[|links|mini|ohne|400p|]]
+Erstellen Sie eine neue E-Mail in Microsoft Outlook.
+[[Datei:E-Mail SSL-Zertifikate einbinden in Outlook 2019 (macOS 10.14) (10).png|links|mini|ohne|450px|]]
 <br>
 * Nun wird ihnen unterhalb der Betreffzeile angezeigt, dass die Nachricht digital signiert wird
 * Sie versenden nun signierte E-Mails
+<br clear=all>
+[[Datei:E-Mail SSL-Zertifikate einbinden in Outlook 2019 (macOS 10.14) (9).png|links|mini|ohne|450px|]]
+<br>
+Beim Abschicken der E-Mail bekommen Sie eine Nachricht, dass Microsoft Outlook auf den Schlüsselbund zugreifen möchte.
+*  Geben Sie ihr Mac Passwort ein
+* Falls Sie auch zukünftig bei jeder E-Mail diese Abfrage erhalten möchten, klicken Sie auf "Erlauben"
+* Falls Sie diese Abfrage nicht mehr erhalten wollen, klicken Sie auf "Immer Erlauben"
+<br clear=all>
 == Erklärung der Einstellungen ==
 ;:Ausgehende Nachrichten signieren
-:Durch diese Option werden ausgehende Nachrichten standardmäßig digital signiert.
+:Durch diese Option werden ausgehende Nachrichten standardmäßig digital signiert. Falls Sie diese Option nicht aktivieren, müssen Sie dies für jede E-Mail manuell einstellen.
+<br>
 ;:Digital signierte Nachrichten als Klartext senden
-:Dies stellt sicher, dass Ihre digital signierten Nachrichten von allen Empfängern geöffnet werden können, auch wenn diese über keine S/MIME-kompatible E-Mail-Anwendung verfügen und das Zertifikat nicht verifizieren können.
+:Dies stellt sicher, dass Ihre digital signierten Nachrichten von allen Empfängern geöffnet werden können, auch wenn diese über keine S/MIME-kompatible E-Mail-Anwendung verfügen und das Zertifikat nicht verifizieren können. Diese Einstellung sollten Sie wählen, wenn Sie sichergehen wollen, dass der Empfänger die E-Mail auch unterwegs auf einem Smartphone oder Tablet lesen kann.
+<br>
+;:Meine Zertifikate in signierte Nachrichten aufnehmen
+:Ihr Zertifikat wird im Anhang der E-Mail mitgeschickt. Dies bietet die Möglichkeit, dass Empfänger Ihnen verschlüsselte Nachrichten senden können.
-;:Meine Zertifikate in signierte Nachrichten aufnehmen
+== Weitere Informationen ==
-:Dies ermöglicht, dass Empfänger Ihnen verschlüsselte Nachrichten senden können.
+* Sie können E-Mails auch verschlüsselt verschicken. Dafür brauchen Sie jedoch den öffentlichen Schlüssel des Empfängers. Sie müssen also beispielsweise bereits eine signierte E-Mail vom Empfänger bekommen haben.
+* Wenn Sie eine E-Mail verschlüsseln, kann diese nur gelesen werden, wenn auf dem entsprechenden Gerät auch das zugehörige Zertifikat vorhanden ist. Bedenken sie, dass dies auf mobilen Geräten nicht unbedingt der Fall ist. Eine verschlüsselte E-Mail kann nicht auf jedem Tablet oder Smartphone gelesen werden.
 == Siehe auch ==
-Weitere interessante Artikel zum gleichen Themenfeld verlinken
+* [[ Signierte E-Mails]]