Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Nächste Überarbeitung
Vorhergehende Überarbeitung
Letzte ÜberarbeitungBeide Seiten der Revision
wiki:zertifikate_verwenden [2016/07/20 10:57] – angelegt wynekenwiki:zertifikate_verwenden [2016/07/21 11:17] – [Was man mit Hilfe eines Zertifikats machen kann] wyneken
Zeile 5: Zeile 5:
   * E-Mail-Verkehr unterschreiben   * E-Mail-Verkehr unterschreiben
   * E-Mail-Verkehr verschlüsseln   * E-Mail-Verkehr verschlüsseln
-  * Dateien verschlüsseln +  * [[https://www.wiki.uni-freiburg.de/rz/doku.php?id=adobecert#adobe_reader_vorbereiten|PDF Dokumente digital unterschreiben]]
-  * PDF Dokumente unterschreiben+
  
 ===== E-Mail unterschreiben ===== ===== E-Mail unterschreiben =====
Zeile 14: Zeile 13:
   * dass die Nachricht tatsächlich von Ihnen stammt und nicht von jemandem, der nur vorgibt, Sie zu sein.   * dass die Nachricht tatsächlich von Ihnen stammt und nicht von jemandem, der nur vorgibt, Sie zu sein.
  
-Nur Sie haben Zugang zu Ihrem Zertifikat, und Ihr Zertifikat wurde eingesetzt, um die Nachricht elektronisch zu unterschreiben. Daher ist es sehr wichtig, dass Ihr Zertifikat nicht in andere Hände kommt.+Nur Sie haben Zugang zu Ihrem Zertifikat, und Ihr Zertifikat wurde eingesetzt, um die Nachricht elektronisch zu unterschreiben. Daher ist es sehr wichtig, dass Ihr Zertifikat nicht in andere Hände kommt. :!:
  
   * dass die Nachricht genauso abgeschickt wurde, wie er sie gerade erhalten hat.   * dass die Nachricht genauso abgeschickt wurde, wie er sie gerade erhalten hat.
Zeile 27: Zeile 26:
 </note> </note>
  
 +Wenn man eine verschlüsselte Nachricht direkt an jemanden schicken möchte, von dem man noch keinen öffentlichen Schlüssel hat, kann man entweder:
  
-Auf [[https://pki.pca.dfn.de/uni-freiburg-ca/cgi-bin/pub/pki?cmd=getStaticPage;name=search_cert;id=1;menu_item=4;XSEC=2ae47cfca717307b2f4ad083c3d0577dd47533d345cc2274ab7f09fc8d7c3f45&RA_ID=0|https://pki.pca.dfn.de/uni-freiburg-ca]] kann man anhand der E-Mail-Adresse nach diesem öffentlich Schlüssel suchen. Das Suchergebnis sieht ungefähr so aus:+  * ihn um eine signierte E-Mail bitten, oder 
 +  * den Schlüssel online suchen, z.B. für [[Personen im Deutschen Forschungsnetz|Personen im Deutschen Forschungsnetz]]
  
-{{ :wiki:suche.jpg?direct&800 |}}+==== Potentielle Probleme bei der Verschlüsselung ====
  
 +Manchmal kommst es vor, dass man weiß:
  
-Links neben der Ergebniszeile erscheint ein "i". Wenn man auf das "i" klickt, wird das vollständige Zertifikat des gesuchten Partners angezeigt. Ganz unten auf der angezeigten Seite findet man folgende Aktionsmöglichkeiten:+  * man hat das eigene Zertifikat richtig installiert und eingerichtet hat, und 
 +  * man hat den öffentlichen Schlüssel des E-Mail-Partners,
  
-{{ :wiki:installieren.jpg?nolink |}}+dennoch bietet einem das E-Mail-Programm nicht die Möglichkeit an, eine Nachricht zu verschlüsseln.
  
 +In diesem Fall kann das Problem daran liegen, dass entweder Sie oder der E-Mail-Partner mehrere E-Mail-Adressen haben. Sorgen Sie dafür, dass:
  
 +   * Sie im Ihrem E-Mail-Programm als Absenderadresse die in Ihrem Zertifikat angeführte E-Mail-Adresse angegeben haben, und dass
 +   * die Empfängeradresse, der im Zertifikat Ihres E-Mail-Partners angeführte E-Mail-Adresse entspricht.
 +
 +Um die richtige E-Mail-Adresse herauszufinden, schauen Sie die Details des jeweiligen Zertifikats an:
 +
 +  * bei [[https://www.wiki.uni-freiburg.de/rz/doku.php?id=usercert#mozilla_firefox_35|Firefox]] bzw. [[https://www.wiki.uni-freiburg.de/rz/doku.php?id=usercert#microsoft_internet-explorer|MS Internet Explorer]] - Stichwort "Anzeigen"
 +  * bei Thunderbird: **Einstellungen** -> **Erweitert** -> **Zertifikate**
 +  * bei MacOS im App **Schlüsselbundverwaltung**

QR-Code
QR-Code Was man mit Hilfe eines Zertifikats machen kann (erstellt für aktuelle Seite)