In dieser Anleitung zeigen wir Ihnen, wie Sie ein E-Mail-Zertifikat installieren und in Ihr E-Mail-Programm (Outlook) einbinden können.




Wichtiger Hinweis

  • Bitte verwenden Sie für die gesamte Beantragung und Installation des Zertifikats denselben Computer.

1. Zertifikat beantragen

Als TUM-Mitglied können Sie ein E-Mail-Zertifikat (Nutzerzertifikat) für eine TUM E-Mail-Adresse beim Deutschen Forschungsnetz (DFN) beantragen.

Die Beantragung läuft über TUMonline, siehe dazu Nutzerzertifikat beantragen.

2. Zertifikat in Outlook einbinden

Um das Zertifikat nun in Outlook einzubinden, muss es zuerst in Windows registriert werden. Dazu einfach Ihre Zertifikatsdatei doppelklicken und den Anweisungen folgen.

2.1 Zertifikatimport-Assistent - Benutzer wählen

2.2 Zertifikatimport-Assistent - Zertifikatsdatei wählen

2.3 Zertifikatimport-Assistent - Kennwort eintragen und Importoptionen wählen


Bedenken Sie bitte, dass die Wahl der Option "Hohe Sicherheit" dazu führt, dass Sie bei jeder signierten E-Mail das Zertifikatspasswort eingeben müssen.

2.4 Zertifikatimport-Assistent - Zertifikatsspeicher wählen

2.5 Zertifikatimport-Assistent - Fertig stellen


Nach der Fertigstellung befindet sich das Zertifikat im Windows-Zertifikatsspeicher und Outlook kann nun darauf zugreifen.

2.6 Outlook - Trust Center aufrufen

Öffnen Sie Outlook und klicken Sie oben links auf "Datei".


Klicken Sie nun auf "Optionen".

2.7 Trust Center - Einstellungen öffnen

Klicken Sie im Menü links auf "Trust Center" und anschließend "Einstellungen für das Trust Center...".

2.8 Trust Center - Einstellung für verschlüsselte E-Mail-Nachrichten festlegen

Klicken Sie links auf "E-Mail-Sicherheit" und dann rechts auf "Einstellungen…".

Je nach Rechner/Outlook-Konfiguration können hier bereits verschiedene Voreinstellungen vorgenommen worden sein.  Hier ist wichtig, dass Sie Ihr Zertifikat auswählen.

Hinweis: Weitere Zertifikate neben bereits bestehenden einbinden
Sollen weitere Zertifikate (z.B. für Shared Mailboxen) neben bereits bestehenden Zertifikaten eingebunden werden, klicken Sie auf "NEU".  


Wählen Sie bitte im nächsten Schritt erneut  Ihre Einstellungen aus und aktivieren Sie das Signieren von Nachrichten.


Je nach Rechner/Outlook-Konfiguration können hier bereits verschiedene Voreinstellungen vorgenommen worden sein.  Hier ist wichtig, dass Sie Ihr Zertifikat auswählen.

2.9 Aktivierte Signaturoption einsehen

Nun ist das Zertifikat installiert und in Outlook eingebunden. Beim Erstellen neuer Mails finden Sie im Reiter "Optionen" die aktivierte Signaturoption.

Zertifikat einer Shared Mailbox für allen berechtigten Personen

Für eine Shared Mailbox wird von allen für diese Shared Mailbox berechtigten Personen immer das gleiche Zertifikat verwendet. Eine berechtigte Person beantragt das Zertifikat und reicht die Zugangsdaten an alle für diese Mailbox berechtigten Kolleginnen / Kollegen weiter. Alle berechtigten Kolleginnen / Kollegen der Shared Mailbox müssen sich dieses Zertifikat noch selbst wie beschrieben einbinden.




Kommentar

  1. Herzlichen Dank für diese Schritt-für-Schritt-Anleitung.

    Eine kleine Anregung hätte ich noch: Eine etwas ausführlichere Anleitung zum Einbinden mehrerer Mail-Zertifikate in Outlook wäre noch super.
    Beim nachfolgenden Schritt (s.u.) wäre ein Hinweis gut, daß man "NEU" auswählen muss, wenn man neben dem Zertifikat für die persönliche Mailadresse auch noch weitere Zertifikate für SharedMailboxen einbinden will. Das man dieses benenennen muss und wie man dann das korrektes Zertifikat auswählt. Da sind einige meiner Kolleg/innen bereits gescheitert, weil es eben nicht oben beschrieben aussieht. Herzlichen Dank (Lächeln) 

    Je nach Rechner/Outlook-Konfiguration können hier bereits verschiedene Voreinstellungen vorgenommen worden sein.  Hier ist wichtig, dass Sie Ihr Zertifikat auswählen.

    image2020-9-30_9-47-27.png