E-Mail-Zertifikat beantragen: Unterschied zwischen den Versionen

ZIM HilfeWiki - das Wiki
(Veralteten Screenshot zu Personendaten entfert und Text entsprechend angepasst)
 
(69 dazwischenliegende Versionen von 5 Benutzern werden nicht angezeigt)
Zeile 5: Zeile 5:
 
|targetgroup=Angestellte
 
|targetgroup=Angestellte
 
|hasdisambig=Ja
 
|hasdisambig=Ja
−
|disambiguation=E-Mail-SSL-Zertifikate (S-MIME)
+
|disambiguation=E-Mail-Zertifikate
 
}}
 
}}
 
{{Search engine parameters‏‎
 
{{Search engine parameters‏‎
 
|keywords=ssl, zertifikat, ca, zertifizierungsstelle, verschlüsselt, mail, email, Informationssicherheit
 
|keywords=ssl, zertifikat, ca, zertifizierungsstelle, verschlüsselt, mail, email, Informationssicherheit
 
}}
 
}}
−
Wenn Sie Ihre E-Mails mit einem E-Mail-Zertifikat der Universität Paderborn signieren möchten, können Sie ein solches bei der Zertifizierungsinstanz der Universität beantragen.
+
{{ambox
 +
|type=speedy
 +
|text='''ACHTUNG (Windows / VPN):''' Wenn Sie das neue E-Mail-Zertifkat nutzen, müssen Sie ebenfalls die aktuelle VPN-Konfiguration nutzen, andernfalls kann es zu Problemen mit der VPN-Verbindung kommen.
 +
* [[VPN unter Windows]]
 +
}}
 +
{{ambox
 +
|type=content
 +
|text='''Haben Sie eine E-Mail-Adresse mit der Endung ''@zv.uni-paderborn.de'' ?''' <br>
 +
Dann können Sie keine E-Mail-Zertifikate nach dieser Anleitung beantragen. Melden Sie sich stattdessen bei der [mailto:it-service@zv.uni-paderborn.de Verwaltungs-IT].
 +
}}
 +
{{ambox
 +
|type=notice
 +
|text='''Benötigen Sie ein "Gruppenzertifikat", welches von mehreren Personen verwendet werden soll?''' <br>
 +
Bitte die funktionelle E-Mailadresse, die zertifiziert werden soll, und die dafür verantwortliche betreuende Person an das ZIM unter [mailto:ca@uni-paderborn.de ca@uni-paderborn.de] melden.<br>
 +
Dabei muss die betreuende Person entweder
 +
*  die Adresse als eigenen Alias im persönlichen Uni-Account haben
 +
*  oder der/die Gastbetreuer/in eines Gastaccounts sein, der die Adresse als Alias eingetragen hat.
 +
Das Gruppenzertifikat wird der betreuenden Person überantwortet.
 +
}}
 +
 
 +
== Info==
 +
Wir gehen aktuell davon aus, dass wir vom 7. Januar 2025 bis März 2025 keine neuen E-Mail-Zertifikate ausstellen können. Vorhandene Zertifikate sollen bis zum Ablaufdatum gültig bleiben.
 +
 
 +
== Persönliches E-Mail-Zertifikat beantragen ==
 +
Wenn Sie Ihre E-Mails mit einem E-Mail-Zertifikat der Universität Paderborn signieren möchten, können Sie ein solches bei der Zertifizierungsinstanz der Universität beantragen. Dabei handelt es sich um S/MIME-Zertifikate, die ausschließlich zum Signieren von E-Mails genutzt werden können.
 
<br clear=all>
 
<br clear=all>
  
 
== Was ist zu tun? ==
 
== Was ist zu tun? ==
  
−
* Im ServicePortal anmelden & das neue Zertifikat beantragen.
+
* Im Serviceportal anmelden und das neue Zertifikat beantragen.
−
* Auf die E-Mail von Sectigo warten und Email Adresse verifizieren.
+
* Auf die E-Mail von Sectigo warten und E-Mail-Adresse verifizieren.
 
* Den Zertifikatsantrag vervollständigen
 
* Den Zertifikatsantrag vervollständigen
 
* Das E-Mail Zertifikat herunterladen
 
* Das E-Mail Zertifikat herunterladen
−
* Einbinden des Zertifikats in Ihr bevorzugtes Mailprogramm [[E-Mail-SSL-Zertifikate (S-MIME)]].
+
* Einbinden des Zertifikats in Ihr bevorzugtes E-Mail-Programm [[E-Mail-Zertifikate]].
  
 
== Schritt-für-Schritt-Anleitung ==
 
== Schritt-für-Schritt-Anleitung ==
 
<ol>
 
<ol>
−
<li>Melden Sie sich beim ServicePortal an<br>
+
<li>Melden Sie sich beim Serviceportal an<br>
−
: [https://https://serviceportal.uni-paderborn.de https://serviceportal.uni-paderborn.de]
+
: [https://serviceportal.uni-paderborn.de https://serviceportal.uni-paderborn.de]
 +
<br clear=all>
 +
 
 +
<li> Wählen Sie '''"Benutzerverwaltung"''' und anschließend '''"E-Mail Einstellungen"'''.
 +
<br>
 +
<br>
 +
 
 +
<li> '''Beantragen'''
 +
<br>
 +
Beantragen Sie das erste Mal ein E-Mail-Zertifikat bei Sectigo, oder möchten Sie Ihr vorhandenes E-Mail-Zertifikat nur erneuern?
 +
<bootstrap_accordion>
 +
<bootstrap_panel heading="Zertifikat erstmalig beantragen">
 +
Falls Sie das erste Mal ein Zertifikat bei Sectigo beantragen, müssen erst Personendaten angelegt werden.
 +
<br>
 +
[[Datei: E-Mail SSL-Zertifikat beantragen 01.png|links|mini|ohne|400px]]
 +
<br>
 +
* Klicken Sie auf ''''"Anlegen"''', falls noch keine Personendaten in Sectigo angelegt wurden.
 +
<br clear=all>
 +
 
 +
'''E-Mail-Adresse auswählen'''
 +
<br>
 +
[[Datei: E-Mail SSL-Zertifikat beantragen 02.png|links|mini|ohne|350px]]
 +
<br>
 +
* Sie müssen sich für das Zertifikat für eine Schreibweise Ihrer E-Mail-Adresse entscheiden.
 +
* Wählen Sie Ihre bevorzugte E-Mail-Adresse aus.
 +
* Klicken Sie anschließend auf '''"Speichern"'''.
 +
<br clear=all>
 +
 
 +
'''Einladung senden'''
 +
<br>
 +
[[Datei: E-Mail SSL-Zertifikat beantragen 03.png|links|mini|ohne|400px]]
 +
<br>
 +
* Klicken Sie nun auf '''"Zertifikatseinladung senden"'''.
 +
* Sie erhalten nun eine E-Mail vom Zertifikatsanbieter SECTIGO.
 
<br clear=all>
 
<br clear=all>
 +
</bootstrap_panel>
  
 +
<bootstrap_panel heading="Zertifikat erneuern">
 +
Falls Sie bereits zuvor ein Zertifikat bei Sectigo beantragt haben, liegen die nötigen Daten bereits vor.
 +
[[Datei:E-mail-zertifikat-01.png|links|mini|ohne|400px]]
 +
<br>
 +
* Klicken Sie auf '''"Zertifikatseinladung senden"''', um ein neues Zertifikat für Ihre E-Mail-Adresse zu beantragen.
 +
<br clear=all>
 +
</bootstrap_panel>
 +
</bootstrap_accordion>
  
−
<li> Wählen Sie unter „'''Benutzerverwaltung'''“ > „'''E-Mail Einstellungen'''“ „'''Zertifikatseinladung senden'''“.
 
  
−
[[Datei: E-Mail SSL-Zertifikat beantragen 01.png|center|mini|ohne|350px]]
+
<li> '''E-Mail-Adresse verifizieren'''
 +
<br>
 +
[[Datei: E-Mail SSL-Zertifikat beantragen 04.png|links|mini|ohne|400px]]
 +
<br>
 +
* Öffnen Sie Ihr E-Mail-Programm.
 +
* Klicken Sie auf '''"Verify Email Address"'''.
 +
* Alternativ können Sie auch den Link am Ende der E-Mail in Ihren Browser kopieren.
 +
<br clear=all>
 +
 
 +
<li> '''Website SECTIGO'''
 +
<br>
 +
[[Datei: E-Mail SSL-Zertifikat beantragen 05.png|links|mini|ohne|350px]]
 +
<br>
 +
* Sie gelangen über den Link in der E-Mail auf die Webseite von SECTIGO.
 +
* Ihr Zertifikatsantrag ist bereits mit den Daten aus dem Serviceportal vorausgefüllt.
 +
* Nehmen Sie hier keine Änderungen vor, sonst müssen Sie den Prozess erneut über das Serviceportal starten!
 +
* Setzen Sie den Haken, um die Lizenzbedingungen zu öffnen. Details dazu im folgenden Punkt 8.
 +
* Klicken Sie anschließend auf '''"Submit"'''.
 +
<br clear=all>
 +
 
 +
<li> '''Lizenzvertrag akzeptieren'''
 +
<br>
 +
[[Datei: E-Mail SSL-Zertifikat beantragen 07.png|links|mini|ohne|350px]]
 +
<br>
 +
* Lesen Sie den Endnutzer-Lizenzvertrag.
 +
* Klicken Sie auf '''"Accept"'''.
 
<br clear=all>
 
<br clear=all>
  
−
Unter Bearbeiten können Sie die gewünschte E-Mail Adresse für das Zertifikat auswählen.
+
{| width="70%" style="background-color:yellow; border-style:dashed; border-width:3px; border-color:red; padding: 4px; "
 +
|  Der nächste Punkt kann einige Zeit in Anspruch nehmen. Dies ist kein Fehler. Warten Sie unbedingt ab und lesen Sie die folgenden Hinweise!
 +
|}
 +
<br>
  
−
<li>Sie erhalten nun eine E-Mail von „'''Sectigo'''“, dem Zertifikatsanbieter.
+
<li> '''Warten'''
−
Hier wählen Sie „'''Verify Email Address'''“ aus.
+
<br>
 +
[[Datei: E-Mail SSL-Zertifikat beantragen 06.png|links|mini|ohne|350px]]
 +
<br>
 +
* Ihr Zertifikat wird nun erstellt.
 +
* <span style="color:orange">Dieser Prozess kann mehr als 10 Minuten dauern.</span>
 +
* <span style="color:red">Laden Sie das Fenster nicht neu - Schließen Sie dieses Fenster nicht!</span>
 +
<br clear=all>
 +
<br>
  
−
[[Datei: E-Mail SSL-Zertifikat beantragen 02.png|center|mini|ohne|350px]]
+
<li> '''Zertifikat herunterladen'''
 +
<br>
 +
Führen Sie folgende Einstellungen durch:
 +
{| width="70%" style="background-color:yellow; border-style:dashed; border-width:3px; border-color:red; padding: 4px; "
 +
|  Stellen Sie unbedingt den "Key Protection Algorithmus" auf "Compatible TripleDES-SHA1"
 +
|}
 +
<br>
 +
[[Datei: E-Mail SSL-Zertifikat beantragen 08.png|links|mini|ohne|350px]]
 +
<br>
 +
* '''Choose key protection algorithm:''' Compatible TripleDES-SHA1
 +
* '''PKCS#12 Password:''' Wählen Sie ein Passwort und merken Sie es sich gut.
 +
* '''Confirm PKCS#12 Password:''' Wiederholen Sie das Passwort.
 +
* Klicken Sie auf '''"Download"'''.
 +
* Die Zertifikatsdatei wird nun heruntergeladen.
 +
* Speichern Sie die Zertifikatsdatei an einem sicheren Ort, wo Sie sie auch wiederfinden.
 
<br clear=all>
 
<br clear=all>
  
−
<li>Vervollständigen Sie nun den Zertifikatsantrag!
+
<bootstrap_accordion>
−
[[Datei: E-Mail SSL-Zertifikat beantragen 03.png|right|mini|ohne|200px]]
+
<bootstrap_panel heading="Warum Compatible TripleDES-SHA1 als Verschlüsselung?" color="info">
−
* Ihre Personendaten vom Sectigo Certificate Manager sind hier schon eingetragen. Ändern Sie diese Angaben hier nicht, sonst müssen Sie diese neu aus dem Serviceportal synchronisieren.
+
Diese Einstellung ist nötig, damit Windows und macOS das Zertifikat ohne Probleme entschlüsseln und verwenden können. Diese Verschlüsselung ist nur beim Installieren des Zertifikats relevant. Das Signieren und Verschlüsseln mit dem Zertifikat wird dadurch nicht beeinträchtigt.
−
* Wählen Sie als '''Verschlüsselungsmethode''' für die Übertragung des Zertifikates unter
+
</bootstrap_panel>
−
*: ''Choose key protection algorithm'' = '''Compatible TripleDES-SHA1''' aus!
+
</bootstrap_accordion>
−
*: ''Hinweis: Dies dient dazu damit Windows 10 und MacOS, das Zertifikat ohne Probleme entschlüsseln und nutzen können. Diese Verschlüsselung ist nur beim Installieren des Zertifikats relevant und beeinträchtigt nicht das Signieren oder Verschlüsseln mit dem Zertifikat.''
+
<br>
−
* Geben Sie ein Passwort ein und merken Sie es sich gut!
 
−
* Sie brauchen das Passwort später, um Ihr Zertifikat zu importieren.
 
−
* Akzeptieren Sie hier die Zertifikatsbedingungen.
 
−
[[Datei: E-Mail SSL-Zertifikat beantragen 03b.png|center|mini|ohne|400px]]
 
−
<li>Laden Sie nun das Zertifikat herunter!
 
−
* Klicken Sie auf „Download“. Die heruntergeladene Datei finden Sie im Explorer unter „Downloads“.
 
−
* Speichern Sie die zum Download angebotene Datei.
 
−
* Verwahren Sie die Datei an einem sicheren, externen Speicherort (z.B. in Ihrem privaten Netzwerkspeicher des IMT).
 
  
−
[[Datei: E-Mail SSL-Zertifikat beantragen 05.png|center|mini|ohne|350px]]
+
<span style="color:orange">Empfehlung:</span> Speichern Sie die Datei an einem sicheren, externen Speicherort ab (z.B. in Ihrem privaten Netzwerkspeicher des ZIM).
 +
 
 +
<li> '''Zertifikat installieren'''
 +
<br>
 +
Sie haben nun eine Zertifikatsdatei im PKCS#12 Format. Die Datei enthält sowohl Ihren privaten als auch den öffentlichen Schlüssel sowie die vollständige Zertifikatskette. Sie können das Zertifikat nun mit dem oben gewählten Passwort installieren und anschließend E-Mails signieren oder verschlüsseln.
 +
<br>
 +
<br>
 +
Anleitungen zur Installation finden Sie unter [[E-Mail-Zertifikate]].
 +
<br>
  
 +
[[Datei: E-Mail SSL-Zertifikat beantragen 09.png|links|mini|ohne|350px|Beispiel für eine Zertifikatsdatei unter Windows 10]]
 +
<div class="tleft" style="clear:none">[[Datei: E-Mail SSL-Zertifikat beantragen 10.png|links|mini|ohne|400px|Ansicht in SECTIGO - Zertifikat wurde erfolgreich erstellt]] </div>
 +
<br clear=all>
  
−
Sie haben nun eine Zertifikatsdatei im PKCS#12 Format. Die Datei enthält sowohl Ihren privaten als auch den öffentlichen Schlüssel sowie die vollständige Zertifikatskette. Sie können das Zertifikat nun installieren und anschließend E-Mails signieren oder verschlüsseln.
+
==Zertifikat zurückziehen==
 +
Ziehen Sie Ihr E-Mail-Zertifikat zurück, wenn es in fremde Hände gelangt ist.
 +
[[Datei:E-mail-zertifikat-02.png|links|mini|ohne|400px|Ansicht im Serviceportal]]
 
<br>
 
<br>
 +
# Klappen Sie den entsprechenden Eintrag im Serviceportal auf.
 +
# Klicken Sie auf '''"Zertifikat zurückziehen"'''.
 +
<br clear=all>
 +
 +
==E-Mail-Adresse wechseln==
 +
Falls sich Ihre E-Mail-Adresse geändert hat, können Sie diese vor dem Beantragen eines neuen Zertifikates ändern. Noch gültige Zertifikate müssen Sie jedoch vorher zurückziehen. Diese verlieren dadurch ihre Gültigkeit.
 +
 +
[[Datei:E-mail-zertifikat-03.png|links|mini|ohne|400px|Ansicht im Serviceportal]]
 
<br>
 
<br>
 +
# Klicken Sie auf '''"Zertifikat zurückziehen"'''.
 +
# Klicken Sie auf '''"E-Mail-Adresse wechseln"'''.
 +
<br clear=all>
  
 
== Zertifkat aufbewahren ==
 
== Zertifkat aufbewahren ==
 
Verwahren Sie die Zertifikatsdatei und das Passwort gut. Geben Sie die Datei nie an andere Personen weiter.
 
Verwahren Sie die Zertifikatsdatei und das Passwort gut. Geben Sie die Datei nie an andere Personen weiter.
 +
<br>
  
 
Sobald Sie E-Mails signieren, können Empfänger Ihnen verschlüsselte E-Mails senden. Diese können Sie nur lesen, solange das dazugehörige Zertifikat installiert ist. Das bedeutet, es ist ratsam auch alte Zertifikate (Ablauf nach 2 Jahren) zu installieren.
 
Sobald Sie E-Mails signieren, können Empfänger Ihnen verschlüsselte E-Mails senden. Diese können Sie nur lesen, solange das dazugehörige Zertifikat installiert ist. Das bedeutet, es ist ratsam auch alte Zertifikate (Ablauf nach 2 Jahren) zu installieren.
 
Das ist nur relevant, falls Sie verschlüsselte E-Mails erhalten. '''Wir raten hier zur Vorsorge.'''
 
Das ist nur relevant, falls Sie verschlüsselte E-Mails erhalten. '''Wir raten hier zur Vorsorge.'''
 +
<br>
 +
 +
Sie können alte Zertifikate zum Beispiel in Ihrem home-Verzeichnis im Netzwerkspeicher der Universität speichern. Passwörter können Sie in einem Passwortmanager oder hanschriftlich in einem Notizbuch aufbewahren.
 +
 +
== Bekannte Probleme ==
 +
[[Datei:E-Mail SSL-Zertifikat beantragen 12.png|rechts|mini|ohne|350px|Windows Zertifikatimport-Assistent]]
 +
<br>
 +
'''Problem:''' Fehlermeldung '''"Smartcard auswählen"''' beim Importieren des Zertifikats unter Windows.
 +
<br>
 +
'''Ursache:''' Sie haben beim Herunterladen des Zertifikates die Option '''"AES256"''' anstatt '''"SHA1"''' gewählt.
 +
<br>
 +
'''Lösung:''' Erstellen Sie ein neues Zertifikat und achten Sie darauf, dass Sie '''"SHA1"''' auswählen (Siehe Punkt 10 in dieser Anleitung).
 +
<br clear=all>
  
−
Sie können alte Zertifikate zum Beispiel in Ihrem homeverzeichnis speichern. Passworte zum Beispiel schriftlich in einem Büchlein bei Ihnen zu Hause aufbewahren.
+
== Weiteres ==
 +
* Die S/MIME Zertifikate sind '''nicht''' dafür vorgesehen, PDF-Dokumente in Adobe Acrobat zu signieren.
  
 
== Siehe auch ==
 
== Siehe auch ==
−
* [[E-Mail-SSL-Zertifikate (S-MIME)]]
+
* [[E-Mail-Zertifikate]]
 
* [[Signierte E-Mails]]
 
* [[Signierte E-Mails]]

Aktuelle Version vom 16. Dezember 2024, 09:48 Uhr

Allgemeine Informationen
Anleitung
Informationen
BetriebssystemAlle
ServiceExchange, Mail und Zertifizierungsinstanz
Interessant fürAngestellte
HilfeWiki des ZIM der Uni Paderborn

no displaytitle found: E-Mail-Zertifikat beantragen

For other articles about this topic, see E-Mail-Zertifikate

Info[Bearbeiten | Quelltext bearbeiten]

Wir gehen aktuell davon aus, dass wir vom 7. Januar 2025 bis März 2025 keine neuen E-Mail-Zertifikate ausstellen können. Vorhandene Zertifikate sollen bis zum Ablaufdatum gültig bleiben.

Persönliches E-Mail-Zertifikat beantragen[Bearbeiten | Quelltext bearbeiten]

Wenn Sie Ihre E-Mails mit einem E-Mail-Zertifikat der Universität Paderborn signieren möchten, können Sie ein solches bei der Zertifizierungsinstanz der Universität beantragen. Dabei handelt es sich um S/MIME-Zertifikate, die ausschließlich zum Signieren von E-Mails genutzt werden können.

Was ist zu tun?[Bearbeiten | Quelltext bearbeiten]

  • Im Serviceportal anmelden und das neue Zertifikat beantragen.
  • Auf die E-Mail von Sectigo warten und E-Mail-Adresse verifizieren.
  • Den Zertifikatsantrag vervollständigen
  • Das E-Mail Zertifikat herunterladen
  • Einbinden des Zertifikats in Ihr bevorzugtes E-Mail-Programm E-Mail-Zertifikate.

Schritt-für-Schritt-Anleitung[Bearbeiten | Quelltext bearbeiten]

  1. Melden Sie sich beim Serviceportal an
    https://serviceportal.uni-paderborn.de

  2. Wählen Sie "Benutzerverwaltung" und anschließend "E-Mail Einstellungen".

  3. Beantragen
    Beantragen Sie das erste Mal ein E-Mail-Zertifikat bei Sectigo, oder möchten Sie Ihr vorhandenes E-Mail-Zertifikat nur erneuern?

    Falls Sie das erste Mal ein Zertifikat bei Sectigo beantragen, müssen erst Personendaten angelegt werden.

    E-Mail SSL-Zertifikat beantragen 01.png


    • Klicken Sie auf '"Anlegen", falls noch keine Personendaten in Sectigo angelegt wurden.


    E-Mail-Adresse auswählen

    E-Mail SSL-Zertifikat beantragen 02.png


    • Sie müssen sich für das Zertifikat für eine Schreibweise Ihrer E-Mail-Adresse entscheiden.
    • Wählen Sie Ihre bevorzugte E-Mail-Adresse aus.
    • Klicken Sie anschließend auf "Speichern".


    Einladung senden

    E-Mail SSL-Zertifikat beantragen 03.png


    • Klicken Sie nun auf "Zertifikatseinladung senden".
    • Sie erhalten nun eine E-Mail vom Zertifikatsanbieter SECTIGO.


    Falls Sie bereits zuvor ein Zertifikat bei Sectigo beantragt haben, liegen die nötigen Daten bereits vor.

    E-mail-zertifikat-01.png


    • Klicken Sie auf "Zertifikatseinladung senden", um ein neues Zertifikat für Ihre E-Mail-Adresse zu beantragen.



  4. E-Mail-Adresse verifizieren
    E-Mail SSL-Zertifikat beantragen 04.png


    • Öffnen Sie Ihr E-Mail-Programm.
    • Klicken Sie auf "Verify Email Address".
    • Alternativ können Sie auch den Link am Ende der E-Mail in Ihren Browser kopieren.


  5. Website SECTIGO
    E-Mail SSL-Zertifikat beantragen 05.png


    • Sie gelangen über den Link in der E-Mail auf die Webseite von SECTIGO.
    • Ihr Zertifikatsantrag ist bereits mit den Daten aus dem Serviceportal vorausgefüllt.
    • Nehmen Sie hier keine Änderungen vor, sonst müssen Sie den Prozess erneut über das Serviceportal starten!
    • Setzen Sie den Haken, um die Lizenzbedingungen zu öffnen. Details dazu im folgenden Punkt 8.
    • Klicken Sie anschließend auf "Submit".


  6. Lizenzvertrag akzeptieren
    E-Mail SSL-Zertifikat beantragen 07.png


    • Lesen Sie den Endnutzer-Lizenzvertrag.
    • Klicken Sie auf "Accept".


    Der nächste Punkt kann einige Zeit in Anspruch nehmen. Dies ist kein Fehler. Warten Sie unbedingt ab und lesen Sie die folgenden Hinweise!


  7. Warten
    E-Mail SSL-Zertifikat beantragen 06.png


    • Ihr Zertifikat wird nun erstellt.
    • Dieser Prozess kann mehr als 10 Minuten dauern.
    • Laden Sie das Fenster nicht neu - Schließen Sie dieses Fenster nicht!



  8. Zertifikat herunterladen
    Führen Sie folgende Einstellungen durch:
    Stellen Sie unbedingt den "Key Protection Algorithmus" auf "Compatible TripleDES-SHA1"


    E-Mail SSL-Zertifikat beantragen 08.png


    • Choose key protection algorithm: Compatible TripleDES-SHA1
    • PKCS#12 Password: Wählen Sie ein Passwort und merken Sie es sich gut.
    • Confirm PKCS#12 Password: Wiederholen Sie das Passwort.
    • Klicken Sie auf "Download".
    • Die Zertifikatsdatei wird nun heruntergeladen.
    • Speichern Sie die Zertifikatsdatei an einem sicheren Ort, wo Sie sie auch wiederfinden.


    Diese Einstellung ist nötig, damit Windows und macOS das Zertifikat ohne Probleme entschlüsseln und verwenden können. Diese Verschlüsselung ist nur beim Installieren des Zertifikats relevant. Das Signieren und Verschlüsseln mit dem Zertifikat wird dadurch nicht beeinträchtigt.


    Empfehlung: Speichern Sie die Datei an einem sicheren, externen Speicherort ab (z.B. in Ihrem privaten Netzwerkspeicher des ZIM).

  9. Zertifikat installieren
    Sie haben nun eine Zertifikatsdatei im PKCS#12 Format. Die Datei enthält sowohl Ihren privaten als auch den öffentlichen Schlüssel sowie die vollständige Zertifikatskette. Sie können das Zertifikat nun mit dem oben gewählten Passwort installieren und anschließend E-Mails signieren oder verschlüsseln.

    Anleitungen zur Installation finden Sie unter E-Mail-Zertifikate.
    Beispiel für eine Zertifikatsdatei unter Windows 10
    Ansicht in SECTIGO - Zertifikat wurde erfolgreich erstellt


    Zertifikat zurückziehen[Bearbeiten | Quelltext bearbeiten]

    Ziehen Sie Ihr E-Mail-Zertifikat zurück, wenn es in fremde Hände gelangt ist.

    Ansicht im Serviceportal


    1. Klappen Sie den entsprechenden Eintrag im Serviceportal auf.
    2. Klicken Sie auf "Zertifikat zurückziehen".


    E-Mail-Adresse wechseln[Bearbeiten | Quelltext bearbeiten]

    Falls sich Ihre E-Mail-Adresse geändert hat, können Sie diese vor dem Beantragen eines neuen Zertifikates ändern. Noch gültige Zertifikate müssen Sie jedoch vorher zurückziehen. Diese verlieren dadurch ihre Gültigkeit.

    Ansicht im Serviceportal


    1. Klicken Sie auf "Zertifikat zurückziehen".
    2. Klicken Sie auf "E-Mail-Adresse wechseln".


    Zertifkat aufbewahren[Bearbeiten | Quelltext bearbeiten]

    Verwahren Sie die Zertifikatsdatei und das Passwort gut. Geben Sie die Datei nie an andere Personen weiter.

    Sobald Sie E-Mails signieren, können Empfänger Ihnen verschlüsselte E-Mails senden. Diese können Sie nur lesen, solange das dazugehörige Zertifikat installiert ist. Das bedeutet, es ist ratsam auch alte Zertifikate (Ablauf nach 2 Jahren) zu installieren. Das ist nur relevant, falls Sie verschlüsselte E-Mails erhalten. Wir raten hier zur Vorsorge.

    Sie können alte Zertifikate zum Beispiel in Ihrem home-Verzeichnis im Netzwerkspeicher der Universität speichern. Passwörter können Sie in einem Passwortmanager oder hanschriftlich in einem Notizbuch aufbewahren.

    Bekannte Probleme[Bearbeiten | Quelltext bearbeiten]

    Windows Zertifikatimport-Assistent


    Problem: Fehlermeldung "Smartcard auswählen" beim Importieren des Zertifikats unter Windows.
    Ursache: Sie haben beim Herunterladen des Zertifikates die Option "AES256" anstatt "SHA1" gewählt.
    Lösung: Erstellen Sie ein neues Zertifikat und achten Sie darauf, dass Sie "SHA1" auswählen (Siehe Punkt 10 in dieser Anleitung).

    Weiteres[Bearbeiten | Quelltext bearbeiten]

    • Die S/MIME Zertifikate sind nicht dafür vorgesehen, PDF-Dokumente in Adobe Acrobat zu signieren.

    Siehe auch[Bearbeiten | Quelltext bearbeiten]

Digitaler Datensatz der zum Identitätsnachweis genutzt wird. Bezieht sich unter anderem auf Netzwerkzertifikate (WLAN: eduroam) aber auch auf E-Mail-Zertifikate zum signieren & verschlüsseln von E-Mails.

Virtuelle privates Netzwerk; über eine bestehende Internetverbindung wird der Rechner virtuell an einen anderen Ort gesetzt und bekommt alle Zugriffsmöglichkeiten, als ob er vor Ort wäre. Nifty!

Zentrum für Informations- und Medientechnische Dienste der Universität Paderborn (ZIM) - Ehemals IMT

Der nach der erfolgreichen Immatrikulation (Studierende) oder Anstellung (Angestellte) beim ZIM erstellte Zugang.

Portal mit dem Sie Dienste an der Universität Paderborn beantragen und Einstellungen zu Diensten und Ihrem Uni-Account vornehmen können.

Portal mit dem Sie Dienste an der Universität Paderborn beantragen und Einstellungen zu Diensten und Ihrem Uni-Account vornehmen können.

Verfahren, um Daten so umzuwandeln, dass Sie für Unbefugte nicht mehr lesbar sind

Das ZIM betreibt einen Netzwerkspeicher (Isilon) am Standort Paderborn, auf dem zentral Dateien abgelegt und verwaltet werden können. Jeder Uni-Account kann ein Homeverzeichnis erstellen und im Bedarfsfall Zugriff auf Gruppenspeicher (zB AGs) erhalten.

Bei Fragen oder Problemen wenden Sie sich bitte telefonisch oder per E-Mail an uns:

Tel. IT: +49 (5251) 60-5544 • Tel. Medien: +49 (5251) 60-2821 • E-Mail: zim@uni-paderborn.de

Das Notebook-Café ist die Benutzerberatung des ZIM - Sie finden uns in Raum I0.401

Wir sind zu folgenden Zeiten erreichbar:


Mo Di - Fr
Vor-Ort-Support Geschlossen Über die Feiertage geschlossen
Telefonsupport 08:30 - 13:00 Über die Feiertage geschlossen


Das ZIM:Servicecenter Medien auf H1 hat aktuell zu folgenden Zeiten geöffnet:

Mo Di - Fr
08:00 - 16:00 Über die Feiertage geschlossen


Abgerufen von „https://hilfe.uni-paderborn.de/index.php?title=E-Mail-Zertifikat_beantragen&oldid=37276“
Cookies helfen uns bei der Bereitstellung des ZIM HilfeWikis. Bei der Nutzung vom ZIM HilfeWiki werden die in der Datenschutzerklärung beschriebenen Cookies gespeichert.
Weitere Informationen