Embed Size (px)
Citation preview
![Page 1: SMIME Installation Leitfaden · %hvwhooxqj ,qvwdoodwlrq %dfnxs yrq 6 0,0( ^ } ] } ' d o w = ð í ð í ñ í ð ï í ï í / Ç o o Á p ð & Æ w = ð í ð í ñ ò ì ô ï ô](https://reader030.dokumen.tips/reader030/viewer/2022040806/5e45fcc8aab451431435cf2a/html5/thumbnails/1.jpg)
Übersicht Beantragungs- & Installationsprozess
1. Bestellen Sie das S/MIME Zertifikat über www.s-mime.info oder Ihr Administrator beantragt das S/MIME Zertifikat über die Managed Lösung „EPKI“
2. Sie erhalten eine Email („Applying for your Corporate Secure Email Certificate“) mit der Aufforderung, eine PIN via Hyperlink zu übermitteln. WICHTIG – bitte verwenden Sie dafür:
Internet Explorer bei Windows Safari bei Apple Geräten
Wenn Sie die PIN übermittelt haben, wird der Private Key im Browser generiert. In den allermeisten Fällen installiert sich das Zertifikat anschliessend automatisch im Browser.
3. Holen Sie das Zertifikat ab, nachdem Sie eine weitere Email („Collecting your Corporate Secure E-Mail Certificate“ erhalten haben, und falls das Zertifikat nicht bei Schritt 2 installiert wurde. WICHTIG – bitte verwenden Sie denselben Rechner und Browser wie bei Schritt 2
Internet Explorer bei Windows Safari bei Apple Geräten
4. Ordnen Sie in Outlook (unter Optionen > Trust-Center > E-Mail Sicherheit) dem E-Mail
Konto das S/MIME Zertifikat zu.
5. Sie können jetzt signierte und verschlüsselte E-Mails über Outlook versenden. Verschlüsselte E-Mails können Sie versenden, wenn Sie und der Empfänger vorgängig Ihre Public Keys ausgetauscht haben, indem Sie sich gegenseitig eine signierte Email geschickt haben.
6. Bitte erstellen Sie ein Backup Ihres S/MIME Zertifikats inklusive Private Key. Hierfür können Sie über Internet Explorer > Einstellungen > Internetoptionen > Inhalte > Zertifikate das Zertifikat exportieren zusammen mit dem Private Key als .pfx-File. Bitte bewahren Sie dieses File vertraulich auf.
Auf der nächsten Seite finden Sie detaillierte Angaben zur Installation & Konfiguration des S/MIME E-Mail Zertifikates.
Bitte kommen Sie bei Fragen oder Anregungen auf uns zu. Vielen Dank.
![Page 2: SMIME Installation Leitfaden · %hvwhooxqj ,qvwdoodwlrq %dfnxs yrq 6 0,0( ^ } ] } ' d o w = ð í ð í ñ í ð ï í ï í / Ç o o Á p ð & Æ w = ð í ð í ñ ò ì ô ï ô](https://reader030.dokumen.tips/reader030/viewer/2022040806/5e45fcc8aab451431435cf2a/html5/thumbnails/2.jpg)
Bestellung / Installation / Backup von S/MIME
Secorio AG Tel: +41 41 514 31 31 Idyllweg 4 Fax: +41 41 560 83 83 CH-Hergiswil NW [email protected]
S/MIME Zertifikate
Bestellung – Installation – Backup
Die S/MIME E-Mail Zertifikate erlauben den Versand von kryptierten und / oder digital signierten E-Mails. Damit kann der Empfänger Ihrer Nachricht davon ausgehen, dass der Absender auch wirklich der Absender der Nachricht ist. Zudem können Sie sicher sein, dass Ihre Nachricht während der Übermittlung inhaltlich nicht abgeändert wurde. Bei kryptierten (verschlüsselten) E-Mails können Sie zudem sicher sein, dass auch nur die eindeutig zuordenbare Person Ihre Nachricht lesen kann.
S/MIME Zertifikat / Bestellung bestätigen
Der Admin Ihres Unternehmens bestellt ein S/MIME Zertifikat für ihre E-Mail Adresse über unseren EPKI Management Tool. Als Bestätigung für die Bestellung erhalten Sie als End-User sowie der Admin eine Bestätigung vom Absender Comodo. Der darin enthalte Link öffnen Sie mit dem passenden Browser:
Windows Internet Explorer Apple Geräte Safari
![Page 3: SMIME Installation Leitfaden · %hvwhooxqj ,qvwdoodwlrq %dfnxs yrq 6 0,0( ^ } ] } ' d o w = ð í ð í ñ í ð ï í ï í / Ç o o Á p ð & Æ w = ð í ð í ñ ò ì ô ï ô](https://reader030.dokumen.tips/reader030/viewer/2022040806/5e45fcc8aab451431435cf2a/html5/thumbnails/3.jpg)
Bestellung / Installation / Backup von S/MIME
Secorio AG Tel: +41 41 514 31 31 Idyllweg 4 Fax: +41 41 560 83 83 CH-Hergiswil NW [email protected]
In der zu öffnenden Seite tragen Sie Ihre E-Mail Adresse und Passwort aus der vorangegangen Nachricht ein.
Anschliessend erhalten Sie eine E-Mail mit einem neuen Link und einem neuen Passwort für das Herunterladen des S/MIME Zertifikate.
Sie finden das Zertifikat nicht bei Ihnen in den Downloads oder in einem anderen Ordner! Ordnen Sie das Zertifikat nun gemäss den nächsten Schritten Ihrem Outlook Account zu.
![Page 4: SMIME Installation Leitfaden · %hvwhooxqj ,qvwdoodwlrq %dfnxs yrq 6 0,0( ^ } ] } ' d o w = ð í ð í ñ í ð ï í ï í / Ç o o Á p ð & Æ w = ð í ð í ñ ò ì ô ï ô](https://reader030.dokumen.tips/reader030/viewer/2022040806/5e45fcc8aab451431435cf2a/html5/thumbnails/4.jpg)
Bestellung / Installation / Backup von S/MIME
Secorio AG Tel: +41 41 514 31 31 Idyllweg 4 Fax: +41 41 560 83 83 CH-Hergiswil NW [email protected]
Outlook für automatisches Signieren konfigurieren
Die S/MIME Zertifikate bieten einer signierten E-Mail die Sicherheit für den Empfänger, dass der Absender auch wirklich der Absender ist und der Inhalt auf dem Transportweg nicht verändert wurde. In Outlook können Sie einstellen, dass E-Mails immer signiert werden. Für den E-Mail Empfänger ist es kein Problem, wenn er kein eigenes Zertifikat besitzt. Sie können dann aber keine kryptierte E-Mail Kommunikation führen.
In den Screenshots wird Outlook 2013 verwendet. In den neuen Outlook 2013 & 2016 Versionen heisst es neu "Trust-Center". In vorigen Outlookversionen heisst der Menüpunkt "Sicherheitscenter".
Sie erreichen das Einstellungsmenü über Datei / Einstellungen und anschliessend auf der linken Seite im Menü Trust Center. Im Interface wählen Sie auf der rechten Seite "Einstellungen für das Trust Center“.
![Page 5: SMIME Installation Leitfaden · %hvwhooxqj ,qvwdoodwlrq %dfnxs yrq 6 0,0( ^ } ] } ' d o w = ð í ð í ñ í ð ï í ï í / Ç o o Á p ð & Æ w = ð í ð í ñ ò ì ô ï ô](https://reader030.dokumen.tips/reader030/viewer/2022040806/5e45fcc8aab451431435cf2a/html5/thumbnails/5.jpg)
Bestellung / Installation / Backup von S/MIME
Secorio AG Tel: +41 41 514 31 31 Idyllweg 4 Fax: +41 41 560 83 83 CH-Hergiswil NW [email protected]
Um nun alle E-Mails zukünftig automatisch signiert zu versenden, wählen Sie "Ausgehende Nachrichten digitale Signatur hinzufügen" aus und klicken auf "OK". Unter Einstellungen ordnen Sie das Zertifikat dem zugehörigen E-Mail Account zu. Nun können Sie unter Einstellungen den Button Auswählen anklicken um das passende Zertifikat Ihrem Mail-Account zuordnen. Sollte kein Zertifikat ersichtlich sein, führen Sie bitte die Schritte ab Seite 7 (Backup erstellen) aus und starten Sie anschliessend nochmals erneut mit dem Konfigurationsprozess.
![Page 6: SMIME Installation Leitfaden · %hvwhooxqj ,qvwdoodwlrq %dfnxs yrq 6 0,0( ^ } ] } ' d o w = ð í ð í ñ í ð ï í ï í / Ç o o Á p ð & Æ w = ð í ð í ñ ò ì ô ï ô](https://reader030.dokumen.tips/reader030/viewer/2022040806/5e45fcc8aab451431435cf2a/html5/thumbnails/6.jpg)
Bestellung / Installation / Backup von S/MIME
Secorio AG Tel: +41 41 514 31 31 Idyllweg 4 Fax: +41 41 560 83 83 CH-Hergiswil NW [email protected]
Verschlüsselte E-Mail versenden
Um eine E-Mail verschlüsselt / kryptiert zu versenden, ist es notwendig, das man mind. einmal öffentlichen Schlüssel der Person lokal installiert hat. Diesen erhalten Sie automatisch mit einer signierten E-Mail mit. Schicken Sie sich gegenseitig eine signierte E-Mail, ab sofort können Sie sämtliche Nachrichten kryptiert versenden.
Sie sehen nun dass es sich um eine Digitale Signatur handelt, und das Zertifikat gültig ist. Mit einem Klick auf "Details..." können Sie sich weitere Informationen zum Zertifikat ansehen. Beispielsweise Firmenname, E-Mail und Vor- und Nachname.
Um eine E-Mail zu verschlüsseln, öffnen Sie eine neue Nachricht und wählen den Menüpunkt "Optionen" aus und dort "Verschlüsseln". Wenn das Feld farbig hinterlegt ist, sehen Sie, ob die Mail nur signiert, oder auch verschlüsselt versendet wird.
![Page 7: SMIME Installation Leitfaden · %hvwhooxqj ,qvwdoodwlrq %dfnxs yrq 6 0,0( ^ } ] } ' d o w = ð í ð í ñ í ð ï í ï í / Ç o o Á p ð & Æ w = ð í ð í ñ ò ì ô ï ô](https://reader030.dokumen.tips/reader030/viewer/2022040806/5e45fcc8aab451431435cf2a/html5/thumbnails/7.jpg)
Bestellung / Installation / Backup von S/MIME
Secorio AG Tel: +41 41 514 31 31 Idyllweg 4 Fax: +41 41 560 83 83 CH-Hergiswil NW [email protected]
Wenn der Empfänger Outlook verwendet, können die folgenden beiden Symbole erscheinen:
signiert
verschlüsselt
Der Installationsprozess ist nun abgeschlossen. Wir empfehlen Ihnen ein Backup zu erstellen, da Ihr Zertifikat nicht erneut ausstellen können.
Backup erstellen
Wir empfehlen Ihnen, nach der Installation des Zertifikates von diesem zusammen mit dem Privat Key ein Backup zu erstellen (pfx-File). Damit kommen Sie auch der Aufbewahrungspflicht für die E-Mail Kommunikation nach. Dieser Vorgang ist jeweils auf dem Rechner des Users auszuführen.
Öffnen Sie Internet Explorer bei Windows und Safari bei Apple OS. Öffnen Sie anschliessend unter Einstellungen das Menu „Internetoptionen“.
![Page 8: SMIME Installation Leitfaden · %hvwhooxqj ,qvwdoodwlrq %dfnxs yrq 6 0,0( ^ } ] } ' d o w = ð í ð í ñ í ð ï í ï í / Ç o o Á p ð & Æ w = ð í ð í ñ ò ì ô ï ô](https://reader030.dokumen.tips/reader030/viewer/2022040806/5e45fcc8aab451431435cf2a/html5/thumbnails/8.jpg)
Bestellung / Installation / Backup von S/MIME
Secorio AG Tel: +41 41 514 31 31 Idyllweg 4 Fax: +41 41 560 83 83 CH-Hergiswil NW [email protected]
Öffnen Sie Internet Explorer bei Windows und Safari bei Apple OS. Öffnen Sie anschliessend unter Einstellungen das Menu „Internetoptionen“.
Wählen Sie das Registerfeld „Inhalte“ an, um in den Bereich der Zertifikate zu kommen.
![Page 9: SMIME Installation Leitfaden · %hvwhooxqj ,qvwdoodwlrq %dfnxs yrq 6 0,0( ^ } ] } ' d o w = ð í ð í ñ í ð ï í ï í / Ç o o Á p ð & Æ w = ð í ð í ñ ò ì ô ï ô](https://reader030.dokumen.tips/reader030/viewer/2022040806/5e45fcc8aab451431435cf2a/html5/thumbnails/9.jpg)
Bestellung / Installation / Backup von S/MIME
Secorio AG Tel: +41 41 514 31 31 Idyllweg 4 Fax: +41 41 560 83 83 CH-Hergiswil NW [email protected]
Öffnen Sie mit einem Klick auf des Feld „Zertifikate“ eine Übersicht sämtlicher Zertifikate, welche aktuell auf Ihrem Rechner installiert sind.
![Page 10: SMIME Installation Leitfaden · %hvwhooxqj ,qvwdoodwlrq %dfnxs yrq 6 0,0( ^ } ] } ' d o w = ð í ð í ñ í ð ï í ï í / Ç o o Á p ð & Æ w = ð í ð í ñ ò ì ô ï ô](https://reader030.dokumen.tips/reader030/viewer/2022040806/5e45fcc8aab451431435cf2a/html5/thumbnails/10.jpg)
Bestellung / Installation / Backup von S/MIME
Secorio AG Tel: +41 41 514 31 31 Idyllweg 4 Fax: +41 41 560 83 83 CH-Hergiswil NW [email protected]
Sie erhalten nun eine Übersicht sämtlicher Zertifikate, welche auf Ihrem Rechner installiert sind. Wählen Sie das Zertifikat an, welches Sie exportieren möchten. Anschliessend öffnet sich automatisch ein Zertifikatsexport-Assistent von Windows, welcher Sie beim Export Schritt für Schritt anleitet.
WICHTIG: Privater Schlüssel anwählen für den Export
In der Regel sollte dies als Standard hinterlegt sein. Allenfalls empfehlen wir Ihnen, die beiden markierten Kästchen einen Hacken zu setzen.
![Page 11: SMIME Installation Leitfaden · %hvwhooxqj ,qvwdoodwlrq %dfnxs yrq 6 0,0( ^ } ] } ' d o w = ð í ð í ñ í ð ï í ï í / Ç o o Á p ð & Æ w = ð í ð í ñ ò ì ô ï ô](https://reader030.dokumen.tips/reader030/viewer/2022040806/5e45fcc8aab451431435cf2a/html5/thumbnails/11.jpg)
Bestellung / Installation / Backup von S/MIME
Secorio AG Tel: +41 41 514 31 31 Idyllweg 4 Fax: +41 41 560 83 83 CH-Hergiswil NW [email protected]
Zudem empfehlen wir Ihnen, ein Passwort für den Export des Zertifikates zu setzen. Notieren oder Speichern Sie das gesetzte Passwort an einem sicheren Ort ab, auf welchen Sie jederzeit wieder zurückgreifen können.
Sollte Ihnen etwas Unklar sein oder haben Sie Anregungen, so kommen Sie doch bitte auf uns zu. Gerne sind wir für Sie da und unterstützen Sie bei der Bestellung, der Installation oder beim Backup unserer S/MIME Zertifikate.https://www.s-mime.info/wp-admin/admin.php?page=yikes-woo-settings
![2019-07 July DRAFT · W P ï } ( í í Z W l l µ ] o o o Z X } u W XK X } Æ ð ï î ð U d o o Z U &> ï î ï í ñ r ð ï î ð ] o ] Ç Y µ ] o ^ Z } Á](https://img.dokumen.tips/doc/110x75/5e2e3d53d741054e9834749b/2019-07-july-draft-w-p-z-w-l-l-o-o-o-z-x-u-w-xk-x-.jpg)
![FlareOn5 Challenge8 Solution - FireEye& ] Ç U / v X U í ð ð ì D Z Ç o À X U D ] o ] U õ ñ ì ï ñ n = í ð ì ô X ï î í X ò ï ì ì n = í ô ó ó X&/Z z ~ ï ð](https://img.dokumen.tips/doc/110x75/60e2f9f054d45a2ee43b8095/flareon5-challenge8-solution-fireeye-u-v-x-u-d-z-o.jpg)
![Aaa - VARIEDADES DE PITAYA ed fev19 · Z u ] } > } } ~h ' ! v } ] ^ } í î ï ð ñ W } µ } í î ï ð ñ Z } µ Ì í î ï ð ñ](https://img.dokumen.tips/doc/110x75/5fb0b675c1d8447f1a6a0a55/aaa-variedades-de-pitaya-ed-fev19-z-u-h-v-.jpg)
![JM Cash Flow - Jewell Moore · 2020. 7. 23. · í l î ñ r ï í ^ Z } ^ t n o À o v n ð í ò ï d o Z } v W ì ó ï ô î í ð ð ì í n & ] u ] o W ì ó ï ô î í ð](https://img.dokumen.tips/doc/110x75/60b63e7110dc080063089725/jm-cash-flow-jewell-2020-7-23-l-r-z-t-n-o-o-v-n-.jpg)
![v Z ] oD } } & µ o o ] Z u v ñ l ñ l î ì î ì - Michigan · >> ' e ð õ ì í ì z > z ð õ ï í í kzz ð õ ï î ï kzz ð õ ï î ï kzz ð õ ï î ï kzz ð õ ï](https://img.dokumen.tips/doc/110x75/5fabf8bd5d48da0134177360/v-z-od-o-o-z-u-v-l-l-michigan-e.jpg)
![Henry Jensen [Read-Only] · D o v } u u o ] P v v ð U ð ñ ñ ô ï ~ í X õ '/ î ô ~ ï ï X ó ò ~ ó X î E^ ~ ] v î U ï õ î í í ï ~ ð X ó > µ v P ï ô ~ ï ï](https://img.dokumen.tips/doc/110x75/5f7ff02c29bc241e81430489/henry-jensen-read-only-d-o-v-u-u-o-p-v-v-u-x-.jpg)
![2019.07.17 Healthcare Regulatory Insights ASHE Final · 2019-07-30 · í í U í : µ v î ì í ò U W P í ð î ï t í ð ï ñ U Z W l l } ] X } P l í ì X í ì õ ï l ]](https://img.dokumen.tips/doc/110x75/5f767576ea5bb2042c539f5b/20190717-healthcare-regulatory-insights-ashe-final-2019-07-30-u-.jpg)
![TTR CK presentation FINAL 02-20-19 · E µ } o } P ] s o í î î/ / ò ô>, ô ôZ t ð í> / í ì ós s ï ìD o ô õY & ò ð> ï òW ' ð ó ^ ñ ìZ í ìZ & ï ï>](https://img.dokumen.tips/doc/110x75/5fde699813acc20b9c076a47/ttr-ck-presentation-final-02-20-19-e-o-p-s-o-.jpg)
![v : W Z Ç ] } Z Z î ì í ó U s } o ñ ~ ï W î í ï ï r ð ï ... · / v : W Z Ç ] } Z Z î ì í ó U s } o ñ ~ ï W î í ï ï r ð ï X /^^E î ï î í r í ô î](https://img.dokumen.tips/doc/110x75/5e87b807e2d4a90b1720cd22/v-w-z-z-z-u-s-o-w-r-v-w.jpg)
