Digitale Signatur in s

Transkript

1 Antrag, Einrichtung und Verwendung in Outlook

2 Beantragung des Zertifikats Nutzerzertifikat beantragen auf Unterpunkt Zertifikate Nutzerzertifikat

3 Ausfüllen des Antrags Eigene Mailadresse Vorname Nachname ohne Umlaute Institutsname oder - kürzel 8-stelliges Passwort um Zertifikat bei Verlust sperren zu können Bedingungen zustimmen und Weiter anklicken.

4 Bestätigen der Antragsdaten Hier werden noch einmal alle Daten kontrolliert und der Antrag gestartet. Daraufhin öffnet sich das folgende Fenster:

5 Sicherheitsstufe des Zertifikats anpassen Die Sicherheitsstufe des Zertifikats sollte auf Hoch eingestellt werden, damit vor der Benutzung des Zertifikats nach einem selbst definierbarem Kennwort gefragt wird.

6 Kennwort Mit diesem Kennwort wird die Verwendung des Zertifikats geschützt. Dieses muss eingegeben werden um eine Mail zu signieren. Falls möglich hier Vorname Name eintragen Nutzungs-Kennwort eingeben

7 Absenden und Ausdrucken des Antrags Mit dem ausgedruckten und fertig ausgefülltem Antrag begibt man sich zum RZ-Helpdesk (SuperC oder Seffenter Weg) und authentifiziert sich dort mit dem Personalausweis. Daraufhin wird der Antrag aktiviert und man bekommt eine (

8 von Die Stamm-Zertifikate unter Punkt 1 der sind auf den PCs, die über den Installationsserver installiert wurden bereits auf dem Rechner vorhanden ansonsten sollten diese noch installiert werden. Dem Link unter Punkt 2 folgen:

9 Installieren des Zertifikats Sicherheitswarnung bestätigen Fertig Sollte hier eine Fehlermeldung auftauchen muss ein Administrator zur Hilfe gerufen werden.

10 Exportieren des Zertifkats Im Internet-Explorer: Menü Extras Internetoptionen Registerkarte Inhalte, Knopf Zertifikate Registerkarte Eigene Zertifikate das RWTH Aachen CA Zertifikat ist dort hinzugefügt worden. Dieses Auswählen und Exportieren anklicken

11 Exportieren des Zertifikats II Dieses Kennwort schützt die exportierte Zertifikats-Datei.

12 Exportieren des Zertifikats III Anschließend wird nach dem Speicherort und Dateinamen gefragt. Wenn man im Antragsschritt die Hohe Sicherheit aktiviert hatte, muss man zum erfolgreichen exportieren noch das Nutzungskennwort eingeben, welches damals gewählt wurde. Nun kann diese Zertifikatsdatei z.b. per Memory-Stick auf einen anderen Rechner übertragen werden und dort installiert werden, damit man dort ebenfalls Mails signieren oder verschlüsseln und verschlüsselte Mails lesen kann. Evtl. werden auf dem anderen Rechner dann noch die Stammzertifikate (siehe Punkt 1) benötigt.

13 Menü Extras Optionen Einsatz in Outlook Registerkarte Sicherheit Unterpunkt Verschlüsselte Nachrichten Nachrichten digitale Signatur hinzufügen aktivieren.

14 Einsatz in Outlook II Beim Verfassen einer neuen ist nun der Schalter Nachricht digital signieren aktiviert.

15 Einsatz in Outlook III Wenn die Mail abgeschickt wird, wird nun nach dem Nutzerkennwort für das Zertifikat gefragt: Dieses Kennwort sollte nicht auf dem Rechner gespeichert werden!

16 Einsatz in Outlook IV Empfangen einer digital signierten Mail:

17 Einsatz in Outlook - Verschlüsselung Sollte der Empfänger ebenfalls über ein Zertifikat verfügen, können die Mails verschlüsselt verschickt werden. Diese können jedoch nur gelesen werden, solange man das entsprechende Zertifikat installiert hat. Eine Verwendung z.b. im Webmailer ist nicht möglich! signieren verschlüsseln

18 Einsatz in Outlook Verschlüsselung II Man erkennt in Outlook nur an dem blauen Symbol, das die Mail verschlüsselt ist

19 Einsatz in Outlook Verschlüsselung III Im Webmailer jedoch kann man die Mail nicht lesen: