E-Mail-Zertifikat beantragen und in Outlook importieren
Hinweis:
Die Zertifikate für das digitale Signieren von PDF-Dokumenten und das Signieren von E-Mails sind verschieden und müssen gesondert beantragt werden. Es handelt sich daher nicht um eine einzige Datei, sondern um zwei verschiedene Dateien.
E-Mail-Zertifikat beantragen
?ffnen Sie einen beliebigen Webbrowser, um ein E-Mail-Zertifikat zu beantragen. Rufen Sie das IAM-Portal der Universit?t Bamberg (https://iam.uni-bamberg.de) auf und melden Sie sich mit Ihrer BA-Nummer und dem dazugeh?rigen Kennwort an.
Nutzen Sie nun den Selfservice Zertifikate verwalten und folgen Sie den Anweisungen, um ein E-Mail-Zertifikat zu beantragen. E-Mail-Zertifikate für aufgabenbezogene Postf?cher k?nnen nur von verwaltungsberechtigten Personen beantragt werden.
Nachdem die Bearbeitung Ihres Antrages abgeschlossen ist, erhalten Sie eine E-Mail mit einem 15 min. gültigen Link um das Zertifikat herunter zu laden. Nach erfolgreichem Download k?nnen Sie das Zertifikat importieren.
Nach erfolgreichem Download des Zertifikats, führen Sie einen Doppelklick auf diesem aus. Es ?ffnent sich der Zertifikatimport-Assistent.
W?hlen Sie hier (falls nicht schon ausgew?hlt) Aktueller Benutzer aus und klicken auf Weiter.
Im n?chsten Fenster muss die zu importierende Datei ausgew?hlt werden. Die Zertifikatsdatei ist bereits ausgew?hlt, klicken Sie erneut auf Weiter.
Abbildung 1 zeigt den Zertifikatimport-Assistenten mit Markierungen bei Aktueller Benutzer und dem Weiter Button.
Abbildung 2: Schutz für den privaten Schlüssel
Im n?chsten Fenster muss, dass beim beantragen des Zertifikats angegeben Kennwort eingegeben werden. Bei Importoptionen sollte nur Alle erweiterten Eigenschaften mit einbeziehen ausgew?hlt sein. Klicken Sie erneut auf Weiter.
Abbildung 2 zeigt den Abschnitt zum vergeben des Kennwortes.
Abbildung 3: Zertifikatspeicher
Im n?chsten Schritt muss der Zertifikatspeicher ausgew?hlt werden. Hier sollte bereits Zertifikatspeicher automatisch ausw?hlen (auf dem Zertifikat basierend) ausgew?hlt sein.
Falls nicht, bitte ausw?hlen und auf Weiter klicken.
Abschlie?end klicken Sie auf Fertig stellen.
Abbildung 3 zeigt die ausgew?hlte Option Zertifikatspeicher automatisch ausw?hlen (auf dem Zertifikat basierend).
Bei Gruppenzertifikaten ist zu beachten, dass die Zertifikatsdatei von jeder Person, die das aufgabenbezogene E-Mail-Postfach verwendet, den importiert und eingebunden werden muss – zus?tzlich zu einem eventuell schon bestehenden pers?nlichen E-Mail-Zertifikat.
Zertifikat in Outlook aktivieren
Falls Sie w?hrend des importieren des Zertifikats Outlook ge?ffnet hatten, schlie?en Sie Outlook und starten Sie es erneut.
Klicken Sie in Outlook oben Links auf Datei und danach unten Links auf Optionen.
Im neuen Fenster klicken Sie auf den untersten Reiter Trust Center und darunter auf Einstellungen für das Trust Center.
Es ?ffnet sich ein weiteres Fenster, klicken Sie hier auf den Reiter E-Mail-Sicherheit.
Im Bereich Verschlüsselte E-Mail-Nachrichten, müssen Sie den Haken bei Ausgehenden Nachrichten digitale Signatur hinzufügen setzen.
Abbildung 4 zeigt die aktivierte Option Ausgehenden Nachrichten digitale Signatur hinzufügen.
Abbildung 5: Sicherheitseinstellungen für Zertifikate
Damit andere E-Mail-Clients wie zum Beispiel Thunderbird die Zertifikate auch akzeptieren muss die Verschlüsselung angepasst werden.
Klicken Sie hierzu auf Einstellungen, es ?ffnet sich ein neues Fenster. Passen Sie die Werte wie folgt an:
Hashalgorithmus: SHA256
Verschlüsselungsalgorithmus: AES (256-bit)
Best?tigen Sie abschlie?end mit OK.
Abbildung 5 zeigt die Sicherheitseinstellungen mit den angepassten Werten.
Hinweis!
Sollten Sie mehrere Zertifikate besitzten (pers?nliches,- aufgabenbezogenes Postfach) müssen Sie diese Einstellungen bei jedem Zertifikat separat anpassen.
