E-Mail-Zertifikate einbinden in Outlook (macOS)

Anleitung
Anleitung
Apple MacOS
Informationen
Betriebssystem	MacOS X 10.14 (Mojave)
Service	Exchange und Zertifizierungsinstanz
Interessant für	Angestellte, Studierende und Gäste
MacOS Portalseite

Exchange

Test

Um die Kommunikation mit E-Mails sicherer zu gestalten, können diese mit Hilfe eines Zertifikates signiert und sogar verschlüsselt werden. Die nötigen Zertifikate können Sie beim IMT beantragen. In dieser Anleitung erklären wir die Verwendung eines E-Mail Zertifikates in Microsoft Outlook unter MacOS.

Was ist zu tun?[Bearbeiten | Quelltext bearbeiten]

Persönliches E-Mail Zertifikat in den Schlüsselbund von MacOS importieren
Microsoft Outlook für die Benutzung des Zertifikates einrichten

Schritt-für-Schritt Anleitung[Bearbeiten | Quelltext bearbeiten]

Zertifikat importieren[Bearbeiten | Quelltext bearbeiten]

Im ersten Schritt müssen wir das persönliche Zertifikat installieren. Falls Sie noch kein Zertifikat besitzen, werfen Sie einen Blick in diese Anleitung.
Mit einem Doppelklick auf die Zertifkatsdatei importieren wir das Zertifikat

Zum Import des Zertifikates brauchen wir das Passwort für das Zertifikat. Dieses sollte ihnen bekannt sein.
Geben Sie das Passwort ein und klicken Sie anschließend auf "OK"

Wir bekommen nun die Schlüsselbundverwaltung angezeigt
Unser Zertifikat wurde erfolgrich importiert

Outlook einrichten[Bearbeiten | Quelltext bearbeiten]

Nun richten wir Microsoft Outlook für die Verwendung des Zertifikates ein. Öffnen Sie das Programm Microsoft Outlook

Am oberen linken Rand klicken wir auf "Outlook" und danach auf "Einstellungen..."

In den Outlook Einstellungen gehen wir auf "Konten"

Prüfen Sie die eingerichtete E-Mail Adresse in Feld (2)
Hier muss die bevorzugte E-Mailadresse stehen, die für den E-Mail versandt aus Exchange vorgesehen ist
Falls wie in unserem Beispiel eine Adresse eingetragen ist, die auf "@ex.uni-paderborn.de" endet, müssen wir diese ändern

Wir beginnen damit, unsere bevorzugte E-Mail Adresse herauszufinden. Öffnen Sie das IMT Serviceportal und melden Sie sich mit Ihrem Uni-Account an.

Im Menüpunkt "Benutzerverwaltung" klicken wir auf "E-Mail Einstellungen"

Auf der linken Seite können wir unsere Bevorzugte E-Mail Adresse ablesen
Kopieren sie die Adresse und wechseln sie zurück in Microsoft Outlook

Fügen sie die bevorzugte E-Mail Adresse, die Sie eben kopiert haben, unter E-Mail Adresse ein
Anschließend fahren wir mit einem Klick auf "Erweitert..." fort

Am oberen Rand klicken wir auf "Sicherheit"
Anschließend klicken wir bei "Zertifikat:" auf "Keine Auswahl" um ein Zertifikat auszuwählen

Wählen Sie nun ihr E-Mail Zertifikat aus. Es ist in der Regel mit ihrem Namen benannt.
Wählen Sie nicht ihr Netzwerkzertifikat aus. Dieses ist in der Regel mit "benutzername@uni-paderborn.de" benannt und ist auch hier zu finden.

Setzen Sie den Haken bei "Ausgehende Nachrichten signieren"
Setzen Sie den Haken bei "Digital signierte Nachrichten als Klartext versenden"
Setzen Sie den Haken bei "Meine Zertifikate in signierte Nachrichten aufnehmen"
Wir schließen die Einrichtung nun mit "OK" ab

Sie bekommen nun eine Nachricht, dass Microsoft Outlook auf den Schlüsselbund zugreifen möchte
Geben Sie ihr Mac Passwort ein
Falls Sie auch zukünftig diese Abfrage erhalten möchten, klicken Sie auf "Erlauben"
Falls sie diese Abfrage nicht mehr erhalten wollen, klicken Sie auf "Immer Erlauben"

Schließen Sie das verbleibende Einstellungsfenster mit "OK".

Signierte E-Mail erstellen[Bearbeiten | Quelltext bearbeiten]

Erstellen Sie eine neue E-Mail in Microsoft Outlook.

Nun wird ihnen unterhalb der Betreffzeile angezeigt, dass die Nachricht digital signiert wird
Sie versenden nun signierte E-Mails

Beim Abschicken der E-Mail bekommen Sie eine Nachricht, dass Microsoft Outlook auf den Schlüsselbund zugreifen möchte.

Geben Sie ihr Mac Passwort ein
Falls Sie auch zukünftig bei jeder E-Mail diese Abfrage erhalten möchten, klicken Sie auf "Erlauben"
Falls Sie diese Abfrage nicht mehr erhalten wollen, klicken Sie auf "Immer Erlauben"

Erklärung der Einstellungen[Bearbeiten | Quelltext bearbeiten]

Durch diese Option werden ausgehende Nachrichten standardmäßig digital signiert. Falls Sie diese Option nicht aktivieren, müssen Sie dies für jede E-Mail manuell einstellen.

Dies stellt sicher, dass Ihre digital signierten Nachrichten von allen Empfängern geöffnet werden können, auch wenn diese über keine S/MIME-kompatible E-Mail-Anwendung verfügen und das Zertifikat nicht verifizieren können. Diese Einstellung sollten Sie wählen, wenn Sie sichergehen wollen, dass der Empfänger die E-Mail auch unterwegs auf einem Smartphone oder Tablet lesen kann.

Ihr Zertifikat wird im Anhang der E-Mail mitgeschickt. Dies bietet die Möglichkeit, dass Empfänger Ihnen verschlüsselte Nachrichten senden können.

Weitere Informationen[Bearbeiten | Quelltext bearbeiten]

Sie können E-Mails auch verschlüsselt verschicken. Dafür brauchen Sie jedoch den öffentlichen Schlüssel des Empfängers. Sie müssen also beispielsweise bereits eine signierte E-Mail vom Empfänger bekommen haben.
Wenn Sie eine E-Mail verschlüsseln, kann diese nur gelesen werden, wenn auf dem entsprechenden Gerät auch das zugehörige Zertifikat vorhanden ist. Bedenken sie, dass dies auf mobilen Geräten nicht unbedingt der Fall ist. Eine verschlüsselte E-Mail kann nicht auf jedem Tablet oder Smartphone gelesen werden.

Siehe auch[Bearbeiten | Quelltext bearbeiten]

Signierte E-Mails

Bei Fragen oder Problemen wenden Sie sich bitte telefonisch oder per E-Mail an uns:

Tel. IT: +49 (5251) 60-5544 • Tel. Medien: +49 (5251) 60-2821 • E-Mail: zim@uni-paderborn.de

Das Notebook-Café ist die Benutzerberatung des ZIM - Sie finden uns in Raum I0.401

Wir sind zu folgenden Zeiten erreichbar:

	Mo-Do	Fr
Vor-Ort-Support	08:30 - 16:00	08:30 - 14:00
Telefonsupport	08:30 - 16:00	08:30 - 14:00

Das ZIM:Servicecenter Medien auf H1 hat aktuell zu folgenden Zeiten geöffnet:

Mo-Do	Fr
08:00 - 16:00	08:00 - 14:30