So bestellen und installieren Sie persönliche Pro-E-Mail- und ClientAuth-Zertifikate

Diese Anleitung führt Sie durch die Bestellung und Installation von a Persönlicher Profi E-Mail- und ClientAuth-Zertifikat von SSL.com. Diese erschwinglichen Zertifikate bieten S/MIME E-Mail-Schutz, Identitätsprüfung und Client-Authentifizierung für so wenig wie $ 30 pro Jahrund sind ein guter Weg, um zu verhindern Phishing Gleichzeitig wird ein sicherer Authentifizierungsfaktor für Unternehmens-Webportale und andere Anwendungen bereitgestellt. Ein ClientAuth-Zertifikat ermöglicht auch Single Sign On (SSO)-Funktionen.

KAUFEN SIE PERSÖNLICHE PRO-ZERTIFIKATE

Bestellung

1. Gehen Sie zum Produkt-Seite Klicken Sie für Personal Pro Email- und ClientAuth-Zertifikate auf JETZT KAUFEN .
   
2. Wählen Sie eine Dauer für Ihr Zertifikat und klicken Sie auf In den Warenkorb Schaltfläche, um das Zertifikat in Ihren Warenkorb zu legen. Beachten Sie, dass, obwohl die maximale Lebensdauer von S/MIME Das von SSL.com ausgestellte Zertifikat beträgt zwei Jahre, Kunden können Geld sparen, indem sie Bundles von bis zu drei Jahren bestellen. Für dreijährige Personal Pro-Bestellungen stellen wir nach Ablauf und erneuter Validierung für das letzte Jahr der Bestellung kostenlose Ersatzzertifikate aus.
   
3. Im Warenkorb können Sie die Anzahl der Zertifikate ändern, sie aus Ihrem Warenkorb entfernen oder mit dem zum Warenkorb zurückkehren Mehr einkaufen Taste. Wenn Ihre Bestellung abgeschlossen und korrekt ist, klicken Sie auf Kasse.
   
4. Wenn Sie noch nicht in Ihrem SSL.com-Konto angemeldet sind oder noch kein Konto haben, werden Sie aufgefordert, sich an der Kasse anzumelden oder ein neues Konto zu erstellen. Wenn Sie ein Konto haben, wählen Sie Ich mache und ich möchte mich jetzt anmeldenGeben Sie Ihren Benutzernamen und Ihr Passwort ein und klicken Sie auf Nächste >> .
   
5. Wenn Sie kein SSL.com-Konto haben, wählen Sie Ich tue NICHT, aber ich möchte eine erstellenGeben Sie die angeforderten Informationen (Benutzername, E-Mail-Adresse, Passwort und Rechnungsinformationen) ein und klicken Sie dann auf Nächste >> .
   
6. Wenn Ihr Konto vorhandene Mittel enthält, werden diese auf Ihren Kauf angewendet. Wenn Ihr Konto nicht genügend Guthaben enthält, werden Sie aufgefordert, weitere hinzuzufügen. Drücke den Nächste >> Klicken Sie auf die Schaltfläche, wenn Ihr Konto über ausreichend Guthaben verfügt, um die Transaktion abzuschließen.
   
7. Wenn Ihre Bestellung erfolgreich aufgegeben wurde, wird oben im Browserfenster eine grüne Warnung mit der Aufschrift „Bestellung erfolgreich aufgegeben…" Drücke den Hier klicken Link unter Auftragstransaktion anzeigen oder die grüne Bestellnummer beginnend mit „Ko-”In den Bestelldetails.
   
8. Geben Sie die Empfängerinformationen ein (Vorname, Nachname und E-Mail-Adresse) und klicken Sie dann auf Weiter >>. Sie können auch zuvor gespeicherte Informationen mithilfe von auswählen Gespeicherte Empfänger Dropdown-Menü.
   
9. Laden Sie als Nächstes Dateien hoch, um Ihre Identität zu überprüfen. Für Personal Pro-Zertifikate senden Sie bitte Bilder von:

    

   • Ein Scan der Vorderseite eines gültigen, von der Regierung ausgestellten Lichtbildausweises oder einer Pass-ID-Seite. Die ID-Nummer kann verdeckt sein, aber wir müssen in der Lage sein, Ihre zu sehen Name, Adresse, Geburtsjahr und Foto.
   • Ein Scan der Rückseite des von der Regierung ausgestellten Personalausweises oder der Pass-ID-Seite.
   • Ein Foto von Ihnen, das den von der Regierung ausgestellten Ausweis neben Ihrem Gesicht hält damit Ihr Gesicht mit dem Bild auf dem Ausweis verglichen werden kann. Das Foto sollte mindestens 5 Megapixel (MP) groß sein - die meisten aktuellen Smartphones können ein Bild von 5 MP oder mehr liefern.

   Verwenden Sie das Dateien auswählen Schaltfläche zum Suchen nach Dateien.
   

10. Wenn Sie mit dem Hinzufügen von Dateien fertig sind, klicken Sie auf Absenden .
    
11. Sie kehren zu einer Seite mit Informationen zur Zertifikatsbestellung zurück. Am oberen Bildschirmrand sollte eine grüne Warnung angezeigt werden, die angibt, dass Ihre Dokumente erfolgreich hochgeladen wurden. Beachten Sie, dass Ihre Bestellung den Status hat Bis zur Validierung bis die von Ihnen eingereichten Informationen validiert wurden.
    
12. Wenn die von Ihnen hochgeladenen Dokumente von unseren Mitarbeitern validiert wurden, erhält die Empfängeradresse (siehe Schritt 8 oben) eine E-Mail mit einem Link zum Sammeln des Zertifikats. Klicken Sie auf den Link.
    
13. Klicken Sie auf die Zertifikat generieren Schaltfläche zum Generieren einer neuen Zertifikatsignierungsanforderung (CSR), Zertifikat und privater Schlüssel.
    
    Hinweis: Wenn Sie den Algorithmus angeben möchten, können Sie mit dem zwischen RSA und ECDSA wählen Algorithmus Dropdown-Menü. Sie können auch auf klicken Erweiterte Optionen anzeigen Schaltfläche, die ein Dropdown-Menü zur Auswahl der Tastengröße anzeigt. Zum Schluss noch prüfen ich habe mein eigenes CSR Sie können Ihre eigene Zertifikatsignierungsanforderung und Ihren privaten Schlüssel verwenden, anstatt einen neuen zu generieren CSR und Schlüssel.
    
14. Textfelder mit dem neuen CSR, Zertifikat und privater Schlüssel werden angezeigt.
    
15. Um eine PFX-Datei mit Ihrem neuen Zertifikat und Ihrem privaten Schlüssel auf Ihren Computer herunterzuladen, erstellen Sie ein Kennwort mit mindestens 6 Zeichen und klicken Sie dann auf Herunterladen . Merken Sie sich dieses Passwort. Sie benötigen es, wenn Sie das Zertifikat und den Schlüssel auf Ihrem Computer installieren. Ebenfalls, Es ist sehr wichtig, dass Sie Ihren privaten Schlüssel sicher aufbewahren und ihn nicht verlieren. SSL.com sieht oder verarbeitet Ihre privaten Schlüssel nie und kann Ihnen nicht dabei helfen, einen verlorenen Schlüssel wiederherzustellen (er wird in Ihrem Browser auf Ihrem eigenen Computer generiert). Ohne Ihren privaten Schlüssel können Sie keine E-Mails digital signieren oder lesen, die mit Ihrem öffentlichen Schlüssel verschlüsselt wurden. Schlimmer noch, jeder mit Ihrem privaten Schlüssel kann Ihre Identität für das Signieren von E-Mail-Nachrichten und die Clientauthentifizierung annehmen.
    

Installation

Für die meisten unterstützenden Anwendungen S/MIME or Client-AuthentifizierungBefolgen Sie einfach die nachstehenden Anweisungen, um Ihre heruntergeladene PFX-Datei im Zertifikatspeicher des Betriebssystems zu installieren, und Ihr E-Mail-Client oder Webbrowser kann auf das Zertifikat zugreifen. Für Mozilla Thunderbird und Firefox sind jedoch zusätzliche Konfigurationsschritte erforderlich:

• Konfigurieren Sie Mozilla Thunderbird für S/MIME (Windows)
• Konfigurieren Sie Mozilla Firefox für die Clientauthentifizierung

Windows

Diese Verfahren wurden unter Windows 10 Enterprise Version 1809 dokumentiert.

1. Doppelklicken Sie auf die heruntergeladene PFX-Datei, um sie zu öffnen. Der Dateiname endet mit .p12
   
2. Das Zertifikatimport-Assistent wird Öffnen. Wählen Aktueller Benutzer, Dann klicken Sie auf die Weiter .
   
3. Im nächsten Fenster werden Sie aufgefordert, eine zu importierende Datei anzugeben. Die Datei, auf die Sie in Schritt doppelt geklickt haben 1 sollte bereits ausgewählt sein, klicken Sie also auf Weiter um fortzufahren.
   
4. Geben Sie das Kennwort ein, das Sie beim Herunterladen der PFX-Datei von SSL.com erstellt haben. Unter Importoptionen, Stelle sicher das Schließen Sie alle erweiterten Eigenschaften ein wird geprüft. Wenn Sie bei jeder Verwendung des privaten Schlüssels (z. B. zum Signieren) zur Eingabe Ihres PFX-Kennworts aufgefordert werden möchten, überprüfen Sie dies Aktivieren Sie einen starken Schutz für private Schlüssel. Wenn Sie eine PFX mit dem privaten Schlüssel zu einem späteren Zeitpunkt exportieren möchten, überprüfen Sie dies Markieren Sie diesen Schlüssel als exportierbar. Wenn Sie mit der Auswahl der Optionen fertig sind, klicken Sie auf Weiter .
   
5. Stellen Sie sicher, dass Wählen Sie den Zertifikatspeicher automatisch basierend auf dem Zertifikatstyp aus aktiviert ist, klicken Sie auf Weiter .
   
6. Klicken Sie auf die Endziel .
   
7. Wenn Sie ausgewählt Aktivieren Sie den Schutz starker privater Schlüssel in Schritt 4 dann die Importieren eines neuen privaten Austauschschlüssels Das Dialogfeld wird angezeigt. Drücke den OK um fortzufahren.
   
8. Sie sind alle fertig! Drücke den OK Schaltfläche zum Beenden des Assistenten.
   

MacOS

Diese Verfahren wurden unter macOS 10.14.6 (Mojave) dokumentiert.

1. Offen Schlüsselbund Access.app, gelegen in Anwendungen> Dienstprogramme.
   
2. Wähle aus login Schlüsselbund.
   
3. Auswählen Datei> Elemente importieren aus dem Menü.
   
4. Navigieren Sie zu der PFX-Datei, die Sie von SSL.com heruntergeladen haben, und klicken Sie dann auf Offen Taste. Beachten Sie, dass der Dateiname mit endet .p12.
   
5. Geben Sie das Kennwort ein, das Sie beim Herunterladen der PFX-Datei erstellt haben, und klicken Sie auf OK .
   
6. Wenn Sie dazu aufgefordert werden, geben Sie Ihr Anmeldekennwort ein und klicken Sie auf OK Schaltfläche zum Entsperren des Login-Schlüsselbunds.
   
7. Das Zertifikat und der private Schlüssel sind jetzt auf dem Computer installiert.
   

Video: Validierungsanforderungen für OV-, IV- und EV-Zertifikate