Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung		Vorhergehende Überarbeitung
Letzte ÜberarbeitungBeide Seiten der Revision
outlookcert [2011/02/08 14:27] – bushoutlookcert [2017/12/13 09:45] – minnich
Zeile 1: Zeile 1:
 ====== Outlook 2007 - Mails digital unterschreiben ====== ====== Outlook 2007 - Mails digital unterschreiben ======
  
-Auf dieser Seite zeigen wir Ihnen, wie man in Outlook 2007 seine E-Mails mit Hilfe eines **[[usercert|persönlichen Zertifikates]]** (der **[[http://portal.uni-freiburg.de/rz/services/sicherheit/zertifikate|Zertifizierungsstelle der Universität Freiburg]]**) digital unterschreibt.+Auf dieser Seite zeigen wir Ihnen, wie man in Outlook 2007 seine E-Mails mit Hilfe eines **[[usercert|persönlichen Zertifikates]]** digital unterschreibt.
  
 Wenn Sie fragen, was eine digitale Unterschrift denn eigentlich leistet, kann man als Antwort zwei Punkte anführen: Wenn Sie fragen, was eine digitale Unterschrift denn eigentlich leistet, kann man als Antwort zwei Punkte anführen:
Zeile 10: Zeile 10:
 ===== Zertifikatsspeicher prüfen ===== ===== Zertifikatsspeicher prüfen =====
  
 +Wenn Sie das DFN-Zertifikat der Uni Fr CA mit dem Internet Explorer beantragt haben, importieren Sie das per E-Mail empfangene Zertifikat mit diesem Browser. Damit wird es ordnungsgemäß im Windows Zertifikats-Speicher abgelegt.
 +
 +Falls das Zertifikat als PKCS12-Datei vorliegt, verwenden Sie den Zertifikatsmanager von Windows. 
 +
 +<note warning>Versuchen Sie nicht, das Zertfikat mit Outlook selbst zu importieren.\\ Es kann zu Fehlersituationen beim Unterschreiben der Mails kommen.</note>
 +
 +
 +Kontrollieren Sie zunächst das gespeicherte Zertifikat:
 +
 +Über die **Systemsteuerung**, **Internetoptionen** rufen Sie die **Inhalte** auf, suchen dort die Schaltfläche **Zertifikate** und wählen die **eigenen Zertifikate**.
 +
 +{{:bilder-outlook2007:zertifizieren:certmanager.png|}}
 +
 +Es müsste jetzt mindestens ein Zertifikat aufgeführt sein - Ihr persönliches - das vom Zertifikate-Manager als vertrauenswürdig eingestuft wird. Durch einen Doppelklick können Sie sich den Inhalt anzeigen lassen.
 +
 +{{:bilder-outlook2007:zertifizieren:certallgemein.png|}}
 +
 +Im **Zertifizierungspfad** finden Sie u.a. die sog. Vertrauenskette (**Zertifikatshierarchie**) von Ihrem eigenen Zertifikat bis hoch zum Wurzelzertifikat der Deutschen Telekom.
 +
 +{{:bilder-outlook2007:zertifizieren:certpath.png|}}
 +
 +Nachdem Sie sich vergewissert haben, dass das Zertifikat vorliegt, schließen Sie die Fenster wieder.
 +
 +\\
  
 ===== Unterschriftenzertifikat festlegen ===== ===== Unterschriftenzertifikat festlegen =====
  
 +Nun müssen Sie dem Programm beibringen, dass es die Mails unterschreiben soll.
  
-===== Sperrlisten konfigurieren =====+Dazu wählen Sie im Hauptmenü die **Extras**, und dort das  **Vertrauensstellungscenter**.
  
 +{{:bilder-outlook2007:zertifizieren:calltrustcenter.png|}}
  
-===== Mail senden =====+Klicken Sie auf **E-Mail-Sicherheit** und aktivieren Sie rechts die zweite und dritte Checkbox wie angezeigt.
  
 +{{:bilder-outlook2007:zertifizieren:trustcenter.png|}}
  
-==== Standard: Mail unterschreiben ====+Aktivieren Sie das 4. Kontrollkästchen **"S/MIME-Bestätigung anfordern, wenn mit S/MIME signiert"**, wenn Sie überprüfen wollen, ob die digitale Signatur durch den Empfänger überprüft wird und um eine Bestätigung anzufordern, dass die Nachricht unverändert empfangen wurde, sowie eine Benachrichtigung, wer die Nachricht geöffnet hat und von wem sie geöffnet wurde. Wenn Sie eine Nachricht mit einer S/MIME-Bestätigung anfordern, werden diese Überprüfungsinformationen als Nachricht an den Posteingang gesendet.
  
 +Klicken Sie anschließend auf **"Einstellungen"**. Sie sehen dann folgendes Fenster:
  
-==== Ausnahme: Mail nicht unterschreiben ====+{{:bilder-outlook2007:zertifizieren:trustcentersettings.png|}}
  
 +Wenn Sie ein Zertifikat gespeichert haben, werden die Einstellungen für seine Verwendung automatisch konfiguriert.
 +
 +Andernfalls können Sie hier Änderungen an den markierten Punkten vornehmen. Lesen Sie in diesem Fall die Hinweise im Abschnitt "Angeben der zu verwendenden digitalen ID" unter folgender Adresse:
 +
 +**[[http://office.microsoft.com/de-ch/outlook-help/anfordern-einer-digitalen-id-HP001230537.aspx]]**
 +
 +\\
 +===== Mail senden =====
 +
 +Wenn Sie die oben beschriebenen Einstellungen nun in der Praxis nutzen wollen, achten Sie beim ersten Aufruf des Mail-Editors einmal auf den eingerahmten Bereich in der Menüleiste. Im nachfolgenden Bild sehen Sie ein Beispiel.
 +
 +{{:bilder-outlook2007:zertifizieren:editor.png|}}
 +
 +Mit den beiden eingekreisten Schaltflächen wird zunächst die geltende Standardeinstellung (unterschreiben = "versenkt", nicht verschlüsseln = nicht versenkt) dargestellt. Durch Klick auf diese Schalter können Sie für die aktuelle Mail das Verhalten des Programmes ändern und z.B. diese eine Mail auch verschlüsselt senden, sofern Sie über das Zertfikat der Gegenstelle verfügen.
 +
 +Geben Sie die nötigen Texte ein und verschicken Sie die Mail. Im angegebenen Beispiel geht die Mail an den Absender zurück.
 + 
 +\\
  
 ===== Mail empfangen ===== ===== Mail empfangen =====
  
 +Sobald die Mail eingetroffen ist, schauen Sie sich den Inhalt an.
 +
 +Es fällt auf, dass bei den unterschriebenen Mails, im Header-Bereich ein kleines Siegel angezeigt wird. 
 +
 +{{:bilder-outlook2007:zertifizieren:showreceivedcert.png|}}
 +
 +Bei einer unterschriebenen und verschlüsselten Mail wird zusätzlich ein Vorhängeschloss angezeigt. 
 +
 +{{:bilder-outlook2007:zertifizieren:encrypted.png|}}
 +
 +Im vorliegenden Beispiel wurde die eigene Mail empfangen.
 +
 +Erhalten Sie von einer fremden Person eine unterschriebene Mail, importiert Outlook das Zertifikat nicht automatisch in den Zertifikatsspeicher. Um das zu erreichen, öffnen Sie die digital signierte Nachricht des Empfängers. Klicken Sie mit der rechten Maustaste auf den Namen im Feld **Von**, und klicken Sie dann im Kontextmenü auf "Zu den Kontakten hinzufügen". Wenn bereits ein Kontakteintrag für diese Person vorliegt, wählen Sie die Option "Vorhandenen Kontakt mit neuen Daten aus diesem aktualisieren" aus.
 +
 +{{:bilder-outlook2007:zertifizieren:importcontact.png|}}
  
-==== Mail mit gültiger Unterschrift ====+Zum Anzeigen des Zertifikats für einen Kontakt doppelklicken Sie im Ordner Kontakte auf den Namen der Person, und klicken Sie dann auf die Registerkarte Zertifikate.
  
 +Wenn Sie eine Zertifikatsdatei (Erweiterung **CER** für einen Kontakt beim Anzeigen der Registerkarte Zertifikate in Outlook importieren möchten, klicken Sie auf Importieren. In der Regel importieren Sie ein Zertifikat, wenn es Ihnen von einem Kontakt als Anlage gesendet wurde.
  
-==== Mail mit ungültiger Unterschrift ==== 
  
 +\\
 +\\
  
 +{{tag>zertifikate sicherheit software e-mail}}

Zuletzt angesehen:

QR-Code
QR-Code outlookcert (erstellt für aktuelle Seite)