[MS-OUT] Microsoft Outlook E-Mail-Sicherheit - Signieren+ Verschlüsseln E-Mail mittels Zertifikate

[MS-OUT] Microsoft Outlook E-Mail-Sicherheit - Signieren+ Verschlüsseln E-Mail mittels Zertifikate
installieren Zertifikat - Signieren/Verschlüsseln - Zertifikatsverwendung bei Outlook mit mehreren eMail-Adressen - GLOBALTRUST-LDAP-Server - Outlook-Account einrichten

Outlook 2016

Damit Signatoren gültige Signaturen im Mailversand herstellen können, müssen die notwendigen privaten Schlüssel und Zertifikate in der Microsoft Zertifikatsverwaltung installiert werden. Der Installationsvorgang ist für den Signator einmalig erforderlich.

Sofern der Mail-Empfänger ein aktuelles Microsoft Betriebssystem hat (inklusive der von Microsoft empfohlenen Updates), sind keine Aktivitäten von seiner Seite erforderlich. Signierte Mails werden automatisch erkannt. Troubleshooting bei der Zertifikatsverwendung bei Outlook.

Diese Anleitung ist optimiert für die Installation und Nutzung von Zertifikaten mit Microsoft Outlook 2016 zum signieren und verschlüsseln von E-Mails. Sie finden diese Anleitung unter https://www.globaltrust.eu/static/outlook-anleitung.pdf

Weiters enthält die Dokumentation eine Anleitung zur Verwendung des GLOBALTRUST-LDAP-Servers und Hilfen zur erstmaligen Einrichtung eines Outlook-Accounts.

Die Dokumentation enthält auch frühere Anleitungen zu Outlook 2013 und Outlook 2007/2010.

Quick-Installation für den versierten User

installieren Zertifikat:
- PKCS#12-Datei von GLOBALTRUST herunterladen und mit Doppelklick in der Windows-Zertifikatsverwaltung installieren
- In den Outlook-Optionen die Einstellungen für das Trust Center auswählen
- Unter „E-Mail-Sicherheit“ bei „Verschlüsselte E-Mail-Nachrichten“ die "Einstellungen..." auswählen
- Signatur- und Verschlüsselungszertifikat auswählen, Hashalgorithmus auf "SHA256" umstellen

Signieren/Verschlüsseln:
- Neue Nachricht verfassen
- Optionen-Ribbon anzeigen lassen
- Button Signieren bzw. Verschlüsseln drücken -> Senden
- Um eine Nachricht zu verschlüsseln wird ein Zertifikat des Empfängers benötigt (siehe Dokumantation)

GLOBALTRUST® erstellt privaten Schlüssel und Zertifikat

Sofern GLOBALTRUST® den privaten Schlüssel erstellt und das Zertifikat ausstellt, erhält der Signator eine einzige Datei im PKCS#12-Format (.P12-Endung), die sowohl den privaten Schlüssel, das eigene Zertifikat und alle Angaben zum Zertifizierungspfad enthält.

Nach erfolgreicher Installation (siehe unten) erhalten Sie einen Zertifizierungspfad, der folgendes Aussehen hat:
- "GLOBALTRUST" -> "GLOBALTRUST CLIENT 1" -> "Ihr Endbenutzerzertifikat" oder
- "GLOBALTRUST 2015 " -> "GLOBALTRUST 2015 CLIENT 1" -> "Ihr Endbenutzerzertifikat" oder
- "GLOBALTRUST 2020 " -> "GLOBALTRUST 2020 CLIENT 1" -> "Ihr Endbenutzerzertifikat"

Hinweis: auf Grund spezifischer Anforderungen sind auch andere Zertifkatsketten möglich, sie beginnen jedoch alle mit GLOBALTRUST.

Zertifikatsverwendung bei Outlook mit mehreren eMail-Adressen

Outlook akzeptiert zum Signieren von Mails nur Zertifikate, die exakt dieselbe Mailadresse wie das aktive Benutzerkonto enthalten. Will jemand bei verschiedenen Mailadressen signieren, dann benötigt er mehrere Zertifikate.

mehr --> GLOBALTRUST zur Signatur mit Standardprodukten verwenden + Sig...
mehr --> Mozilla Thunderbird - Zertifikate, Mail-Signatur & LDAP instal...
Archiv --> Erstellung einer PKCS#12 Datei aus Zertifikat mit oder ohne Sc...
mehr --> Outlook - Globaltrust-Zertifikate installieren und verwenden
mehr --> Windows Online-Update

Die angezeigten Informationen sind ausschliesslich zur persönlichen Nutzung im Rahmen der Zertifizierungsdienste bestimmt. Beachten Sie die gültige Certificate Policy. GLOBALTRUST® ist die EU-weit registrierte Marke zur Erbringung von Zertifizierungsdiensten. Die angebotenen Zertifizierungsdienste werden gemäß Signaturgesetz betrieben. Die Verwendung der GLOBALTRUST® Logos ist nur Inhabern von gültigen GLOBALTRUST® Zertifikaten oder nach ausdrücklicher schriftlicher Genehmigung gestattet. Irrtum vorbehalten.

GLOBALTRUST® / A-CERT 2002-2021