Dies ist eine alte Version des Dokuments!


Was man mit Hilfe eines Zertifikats machen kann

Wenn man ein eigenes Zertifikat besitzt und erfolgreich installiert hat, kann man damit:

E-Mail unterschreiben

Wenn man eine E-Mail unterschreibt, weiß der Empfänger:

  • dass die Nachricht tatsächlich von Ihnen stammt und nicht von jemandem, der nur vorgibt, Sie zu sein.

Nur Sie haben Zugang zu Ihrem Zertifikat, und Ihr Zertifikat wurde eingesetzt, um die Nachricht elektronisch zu unterschreiben. Daher ist es sehr wichtig, dass Ihr Zertifikat nicht in andere Hände kommt.

  • dass die Nachricht genauso abgeschickt wurde, wie er sie gerade erhalten hat.

Die elektronisch Unterschrift berücksichtigt nämlich den ganzen Text, den Sie abgeschickt haben. Wenn nur ein einzelner Buchstabe geändert wird, stimmt die Unterschrift nicht. Dann wird beim Empfänger ein Fehler angezeigt.

E-Mail verschlüsseln

Damit zwei Personen über verschlüsselte E-Mail kommunizieren können, müssen sie den „Public Key“ (öffentlichen Schlüssel) des jeweiligen Anderen haben.

Am einfachsten tauscht man sich die öffentlichen Schlüssel aus, indem man sich gegenseitig eine unterschriebene E-Mail schickt. Gängige E-Mail-Programme wie Thunderbird und MacOS Mail speichern sich nämlich die öffentlichen Schlüssel automatisch ab.

Wenn man eine verschlüsselte Nachricht direkt an jemanden schicken möchte, von dem man noch keinen öffentlichen Schlüssel hat, kann man entweder:

Potentielle Probleme bei der Verschlüsselung

Manchmal kommst es vor, dass man weiß:

  • man hat das eigene Zertifikat richtig installiert und eingerichtet hat, und
  • man hat den öffentlichen Schlüssel des E-Mail-Partners,

dennoch bietet einem das E-Mail-Programm nicht die Möglichkeit an, eine Nachricht zu verschlüsseln.

In diesem Fall kann das Problem daran liegen, dass entweder Sie oder der E-Mail-Partner mehrere E-Mail-Adressen haben. Sorgen Sie dafür, dass:

  • Sie im Ihrem E-Mail-Programm als Absenderadresse die in Ihrem Zertifikat angeführte E-Mail-Adresse angegeben haben, und dass
  • die Empfängeradresse, der im Zertifikat Ihres E-Mail-Partners angeführte E-Mail-Adresse entspricht.

Um die richtige E-Mail-Adresse heraus zu finden, schauen Sie die Details des jeweiligen Zertifikats an:


QR-Code
QR-Code Was man mit Hilfe eines Zertifikats machen kann (erstellt für aktuelle Seite)