Quelltext der Seite E-Mail SSL-Zertifikate einbinden in Apple-Mail (macOS 10.14)

{{article
|type=Anleitung
|os=MacOS X 10.14 (Mojave),MacOS X 10.15 (Catalina),MacOS 11 (Big Sur),MacOS 12 (Monterey),MacOS 13 (Ventura)
|service=Service:Mail,Service:Exchange,Service:CA
|targetgroup=Angestellte,Studierende,Gäste
|displaytitle=E-Mail SSL-Zertifikate einbinden in Apple Mail (macOS)
|hasdisambig=Ja
|disambiguation=E-Mail-SSL-Zertifikate (S-MIME)
}}
Um die Kommunikation mit E-Mails sicherer zu gestalten, können diese mit Hilfe eines Zertifikates signiert und sogar verschlüsselt werden. Die nötigen Zertifikate können Sie beim IMT beantragen. In dieser Anleitung erklären wir die Verwendung eines E-Mail Zertifikates in Apple Mail unter MacOS Mojave.

== Was ist zu tun? ==
* Persönliches Zertifikat in den Schlüsselbund importieren
* Gegebenenfalls zusätzliche Einstellung für Exchange machen

== Schritt-für-Schritt Anleitung ==

=== Zertifikat importieren ===
Im ersten Schritt müssen wir das persönliche Zertifikat installieren. Falls Sie noch kein Zertifikat besitzen, werfen Sie einen Blick in diese [https://hilfe.uni-paderborn.de/E-Mail_SSL-Zertifikat_beantragen Anleitung]. 
<br>
Mit einem Doppelklick auf die Zertifkatsdatei importieren wir das Zertifikat.
[[Datei:E-Mail SSL-Zertifikate einbinden in Outlook 2019 (macOS 10.14) (1).png|links|mini|ohne|400p|]] 
<br>
* Zum Import des Zertifikates brauchen wir das Passwort für das Zertifikat. Dieses sollte nur Ihnen bekannt sein.
* Geben Sie das Passwort ein und klicken Sie anschließend auf "OK"
<br clear=all>

[[Datei:E-Mail SSL-Zertifikate einbinden in Outlook 2019 (macOS 10.14) (2).png|links|mini|ohne|400p|]] 
<br>
* Wir bekommen nun die Schlüsselbundverwaltung angezeigt.
* Unser Zertifikat wurde erfolgrich importiert.
<br clear=all>

=== E-Mails signieren ===
Wir haben das E-Mail Zertifikat installiert, nun können wir damit neue E-Mails beim Versenden signieren.
<br>
Dazu öffnen wir das Programm Apple Mail und verfassen eine neue E-Mail
[[Datei:E-Mail SSL-Zertifikate einbinden in Apple-Mail (macOS 10.14) 1.png|links|mini|ohne|400p|]] 
<br>
* Am blauen Signatursymbol können wir erkennen, dass diese E-Mail signiert versendet wird
* Falls die Symbole bei ihnen nicht erscheinen, müssen wir noch eine weitere Einstellung vornehmen
<br clear=all>


=== Einstellung für Exchange Konten ===
Haben Sie ein Exchange Konto, können Sie nun unter Umständen noch keine signierten E-Mails versenden. In diesem Fall müssen wir noch eine zusätzliche Einstellung machen.
[[Datei:E-Mail SSL-Zertifikate einbinden in Apple-Mail (macOS 10.14) 5.png|links|mini|ohne|400p|]]
<br>
* Wir rufen erneut die Schlüsselbundverwaltung auf
* Dafür klicken wir in der Leiste oben Rechts auf das Symbol mit der Lupe
<br clear=all>
[[Datei:E-Mail SSL-Zertifikate einbinden in Apple-Mail (macOS 10.14) 4.png|links|mini|ohne|400p|]] 
<br>
* Die Spotlight-Suche öffnet sich
* Tippen Sie "Schlüsselbund" ein
* Öffnen Sie mit einem Doppelklick die "Schlüsselbundverwaltung"
<br clear=all>
[[Datei:E-Mail SSL-Zertifikate einbinden in Apple-Mail (macOS 10.14) 6.png|links|mini|ohne|400p|]] 
<br>
* Gehen Sie am linken Rand auf "Meine Zertifikate"
* Wählen Sie nun ihr E-Mail Zertifikat aus. Es ist in der Regel mit ihrem Namen benannt. 
* Wählen Sie nicht ihr Netzwerkzertifikat aus. Dieses ist in der Regel mit "Benutzername@uni-paderborn.de" benannt und ist auch hier zu finden.
<br clear=all>
[[Datei:E-Mail SSL-Zertifikate einbinden in Apple-Mail (macOS 10.14) 2.png|links|mini|ohne|400p|]] 
<br>
* Halten Sie die "ctrl-Taste" gedrückt und klicken Sie dann auf ihr E-Mail Zertifikat
* Im nun auftauchenden Menü klicken Sie auf "Neue Identitätseinstellung..."
<br clear=all>

[[Datei:E-Mail SSL-Zertifikate einbinden in Apple-Mail (macOS 10.14) 3.png|links|mini|ohne|400p|]] 
<br>
* Bei "Ort oder E-Mail-Adresse"  tragen Sie nun die technische E-Mail Adresse für den Exchange versandt ein
* Diese lautet <Benutzername>@ex.uni-paderborn.de
* Vergessen Sie dabei nicht <Benutzername> durch ihren persönlichen Benutzernamen zum Uni-Account zu ersetzen
* Als Zertifikat sollte ihr E-Mail Zertifikat ausgewählt sein. Dieses sollte auf ihren Namen lauten.
* Anschließend klicken wir auf "Hinzufügen" 
<br clear=all>
:<span style="background:yellow"> Info: </span> Die technische E-Mail Adresse dient nur zur Anmeldung bei Exchange, oder in diesem Fall der Verknüpfung des Zertifikates mit dem Exchange Account. Sie ist nicht zum E-Mail Versandt oder Empfang vorgesehen.
<br clear=all>

Nun öffnen wir das Programm Apple Mail und erstellen eine neue E-Mail.
[[Datei:E-Mail SSL-Zertifikate einbinden in Apple-Mail (macOS 10.14) 1.png|links|mini|ohne|400p|]]
<br>
* Am blauen Signatursymbol können wir erkennen, dass diese E-Mail signiert versendet wird
<br clear=all>

Beim Abschicken der E-Mail, bekommen Sie eine Nachricht, dass das Programm auf den Schlüsselbund zugreift.
* Geben Sie ihr Mac Passwort ein und klicken Sie auf "Erlauben"
* Diese Frage wird ihnen nun jedes Mal beim Versenden einer Mail gestellt
* Wollen Sie dies vermeiden, klicken sie auf "Immer erlauben"

== Weitere Informationen ==
* Sie können E-Mails auch verschlüsselt verschicken. Dafür brauchen Sie jedoch den öffentlichen Schlüssel des Empfängers. Sie müssen also beispielsweise bereits eine signierte E-Mail vom Empfänger bekommen haben.
* Wenn Sie eine E-Mail verschlüsseln, kann diese nur gelesen werden, wenn auf dem entsprechenden Gerät auch das zugehörige Zertifikat vorhanden ist. Bedenken sie, dass dies auf mobilen Geräten nicht unbedingt der Fall ist. Eine verschlüsselte E-Mail kann nicht auf jedem Tablet oder Smartphone gelesen werden.

== Siehe auch ==
[https://hilfe.uni-paderborn.de/Signierte_E-Mails Signierte E-Mails]