THUNDERBIRD | Global Trust https://globaltrust.eu Qualified Certificate Authority Mon, 24 Apr 2023 08:22:01 +0000 de hourly 1 https://wordpress.org/?v=6.6.4 https://globaltrust.eu/wp-content/uploads/2019/07/globe-150x150.png THUNDERBIRD | Global Trust https://globaltrust.eu 32 32 Microsoft Outlook E-Mail-Sicherheit – Signieren+ Verschlüsseln E-Mail mittels Zertifikate https://globaltrust.eu/globaltrust-zertifikate-in-microsoft-outlook-installieren-verwenden/ Mon, 20 Jun 2022 11:00:00 +0000 http://globaltrust.eu/?guid=8a144c2175336f640a6e2154a70c8fde

Outlook 2016

Diese Anleitung ist optimiert für die Installation und Nutzung von Zertifikaten mit Microsoft Outlook 2016 zum Signieren und Verschlüsseln von E-Mails. Sie finden diese Anleitung unter https://www.globaltrust.eu/static/outlook-anleitung.pdf

Damit Signatoren gültige Signaturen im Mailversand herstellen können, müssen die notwendigen privaten Schlüssel und Zertifikate in der Microsoft Zertifikatsverwaltung installiert werden. Der Installationsvorgang ist für den Signator einmalig erforderlich.
Sofern der Mail-Empfänger ein aktuelles Microsoft Betriebssystem hat (inklusive der von Microsoft empfohlenen Updates), sind keine Aktivitäten von seiner Seite erforderlich. Signierte Mails werden automatisch erkannt. Troubleshooting bei der Zertifikatsverwendung bei Outlook.
Weiters enthält die Dokumentation eine Anleitung zur Verwendung des GLOBALTRUST-LDAP-Servers und Hilfen zur erstmaligen Einrichtung eines Outlook-Accounts.
Die Dokumentation enthält auch frühere Anleitungen zu Outlook 2013 und Outlook 2007/2010.

Quick-Installation für versierte User

Installieren Zertifikat

  • PKCS#12-Datei von GLOBALTRUST herunterladen und mit Doppelklick in der Windows-Zertifikatsverwaltung installieren
  • In den Outlook-Optionen die Einstellungen für das Trust Center auswählen
  • Unter E-Mail-Sicherheit bei Verschlüsselte E-Mail-Nachrichten die „Einstellungen…“ auswählen
  • Signatur- und Verschlüsselungszertifikat auswählen, Hash-Algorithmus auf „SHA256“ umstellen

Signieren/Verschlüsseln

  • Neue Nachricht verfassen
  • Optionen-Ribbon anzeigen lassen
  • Button Signieren bzw. Verschlüsseln drücken → Senden
  • Um eine Nachricht zu verschlüsseln, wird ein Zertifikat des Empfängers benötigt (siehe Dokumentation)
  • GLOBALTRUST erstellt privaten Schlüssel und Zertifikat

Sofern GLOBALTRUST den privaten Schlüssel erstellt und das Zertifikat ausstellt, erhält der Signator eine einzige Datei im PKCS#12-Format (.P12-Endung), die sowohl den privaten Schlüssel, das eigene Zertifikat und alle Angaben zum Zertifizierungspfad enthält.
Nach erfolgreicher Installation (siehe unten) erhalten Sie einen Zertifizierungspfad, der folgendes Aussehen hat:

  • „GLOBALTRUST“ → „GLOBALTRUST CLIENT 1“ → „Ihr Endbenutzerzertifikat“ oder
  • „GLOBALTRUST 2015 “ → „GLOBALTRUST 2015 CLIENT 1“ → „Ihr Endbenutzerzertifikat“ oder
  • „GLOBALTRUST 2020 “ → „GLOBALTRUST 2020 CLIENT 1“ → „Ihr Endbenutzerzertifikat“

Hinweis: aufgrund spezifischer Anforderungen sind auch andere Zertifikatsketten möglich, sie beginnen jedoch alle mit GLOBALTRUST.

Zertifikatsverwendung bei Outlook mit mehreren E-Mail-Adressen

Outlook akzeptiert zum Signieren von Mails nur Zertifikate, die exakt dieselbe Mailadresse wie das aktive Benutzerkonto enthalten. Will jemand bei verschiedenen Mailadressen signieren, dann benötigt er mehrere Zertifikate. Wie man die Zertifikate anzeigen lassen kann erfahren Sie hier.

Das könnte Sie noch interessieren

Was kostet es, nicht papierlos zu arbeiten?

Was kostet es, nicht papierlos zu arbeiten?

02. August 2023

Obwohl die Digitalisierung nahezu jeden Aspekt des Arbeitsalltags erreicht hat, spielt die Unterschrift und mit ihr das Druckpapier in B2B-Umgebungen eine entscheidende Rolle - und verursacht leicht vermeidbare Kosten. Durch die Einführung elektronischer Signaturen können Unternehmen diese überflüssigen Ausgaben...

mehr lesen
]]> Mozilla Thunderbird – Zertifikate, Mail-Signatur & LDAP installieren/verwenden https://globaltrust.eu/mozilla-thunderbird-zertifikate-mail-signatur-ldap-installieren-verwenden/ Tue, 02 Jul 2019 23:00:00 +0000 http://globaltrust.eu/?guid=4ac663479e7b834708e06ad140304c03 Eine Detaildokumentation inkl. Screenshots kann unter http://www.globaltrust.eu/static/thunderbird-anleitung.pdf abgerufen werden.

Zertifikat installieren:
– Root Zertifikat von https://www.globaltrust.eu herunterladen
– Im Zertifikat-Manager von Thunderbird im Tab „Zertifizierungsstellen“ die crt-Datei importieren
– Im Tab „Ihre Zertifikate“ das persönliche Zertifikat importieren
– In den Kontoeinstellungen unter der Kategorie „S/MIME Sicherheit“ das Zertifikat zum signieren auswählen. Fertig

E-Mail signieren:
– Neue E-Mail verfassen
– In der Menüleiste „S/MIME“ auswählen und „Nachricht unterschreiben“ auswählen. Rechts unten im Eck erscheint ein Symbol eines versiegelten Kuverts Fertig

E-Mail verschlüsseln:
– Zertifikat-Manager öffnen und im Tab „Personen“ das Zertifikat des Empfängers importieren
– Neue E-Mail verfassen und in der Menüleiste „S/MIME“ auswählen und „Nachricht verschlüsseln“ auswählen. Rechts unten im Eck erscheint ein Vorhängeschloss Symbol Fertig

Signierte/Verschlüsselte E-Mails empfangen:
– E-Mail mit Doppelklick öffnen
– Rechts oben sind das versiegelte Kuvert und, wenn die Nachricht auch verschlüsselt wurde, das Vorhängeschloss zu sehen. Bei einem Klick auf eines der Symbole können die Details zum Unterzeichner und zum Zertifikat des Unterzeichners abgerufen werden Fertig

Kurzfassung LDAP-Installation
Im Adressbuch im Menü „Datei“ im Unterpunkt „Neu“ das LDAP Verzeichnis wählen
Serverdaten, ohne Anführungszeichen, eintragen:
– Name: „GLOBALTRUST“
– Serveradresse: „ldap.globaltrust.eu“
– Basis-DN: „c=at“
– Port-Nummer: „389“
Im Adressbuch links „GLOBALTRUST“ auswählen und rechts oben Suchbegriff eingeben.

]]>