Verwenden Ihres YubiKey für S/MIME E-Mail mit Outlook unter Windows

Diese Anleitung zeigt Ihnen, wie Sie eine verwenden S/MIME Bescheinigung auf einem YubiKey installiert, um signierte und/oder verschlüsselte E-Mails in Outlook unter Windows zu senden.

Outlook konfigurieren

1. Stellen Sie zunächst sicher, dass alle erforderlichen unterstützenden Zertifikate (Zwischen- und Stammzertifikate) vorhanden sind installiert auf deinem system
2. Starten Sie Outlook, während Ihr YubiKey in den Computer eingesetzt ist.
3. Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Reichen Sie das, oben links im Menü.
4. Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Optionen.
5. Das Outlook-Optionen Fenster öffnet sich. Klicken Trust Center.
6. Klicken Sie auf die Vertrauensstellungscenter .
7. Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Email-Sicherheit.
8. Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Einstellungen…
   
9. Klicken Sie auf die Wählen… Schaltfläche rechts von Verschlüsselungszertifikat.
10. Wählen Sie ein Zertifikat für die Verschlüsselung aus (beachten Sie, dass in der Abbildung unten nur ein Verschlüsselungszertifikat verfügbar ist). Stellen Sie sicher, dass der Betreffname korrekt ist und der Emittent SSL.com Client Certificate Intermediate CA RSA R2. Bei einem Zertifikat auf einer Smartcard sollte das Symbol links neben den Zertifikatinformationen angezeigt werden (siehe Abbildung unten). Sie können auch die Gültigkeitsdaten des Zertifikats anhand der Zertifikatreihenfolge in Ihrem SSL.com-Konto überprüfen oder weitere Informationen (z. B. die Seriennummer des Zertifikats) abrufen, indem Sie auf klicken Klicken Sie hier, um die Zertifikateigenschaften anzuzeigen. Wenn Sie sicher sind, dass das Zertifikat korrekt ist, klicken Sie auf OK.
11. Klicken Sie anschließend rechts neben auf die Schaltfläche Auswählen Unterzeichnungszertifikat.
12. Wenn Sie eine installiert haben S/MIME Zertifikat auf einem YubiKey mit anderen installierten Zertifikaten, wie in unserem How-toMöglicherweise ist mehr als ein Signaturzertifikat verfügbar. Der Einfachheit halber empfehlen wir, dasselbe Zertifikat sowohl für die Verschlüsselung als auch für die Signatur auszuwählen. Wenn die Mehr Auswahl Link wird angezeigt, klicken Sie darauf.
13. Wie im folgenden Screenshot zu sehen ist, haben beide Zertifikate auf der Smartcard denselben Betreff und denselben Aussteller. Der Gültigkeitszeitraum des zweiten angezeigten Zertifikats stimmt jedoch mit dem oben ausgewählten Verschlüsselungszertifikat überein, sodass wir dieses auch zum Signieren auswählen.
14. Wenn es nicht so einfach ist, den Unterschied zwischen den Zertifikaten zu erkennen, können Sie weitere Informationen erhalten, indem Sie ein Zertifikat auswählen und dann auf klicken Klicken Sie hier, um die Zertifikateigenschaften anzuzeigen.
15. Durch das Anklicken Details Auf der Registerkarte können Sie Informationen zum Zertifikat anzeigen und mit Informationen in Ihrem SSL.com-Konto vergleichen. Im Folgenden sehen Sie beispielsweise, dass die Seriennummer mit dem analysierten Zertifikat übereinstimmt, wie in den Details von SSL.com für die Bestellung angegeben.
    
16. Sie können auch nützliche Informationen zum Zertifikat erhalten, indem Sie auf klicken Schlüsselverwendung. Weil dieses Zertifikat enthält Schlüssel-Verschlüsselungkönnen wir schließen, dass es das gleiche ist, das vom System als verfügbarer Verschlüsselungsschlüssel angezeigt wird. Wenn Sie alle Informationen zum Zertifikat erhalten haben, schließen Sie das Dialogfeld Zertifikatdetails, indem Sie auf klicken OK .
17. Wenn Sie mit der Auswahl eines Signaturzertifikats fertig sind, klicken Sie auf OK .
18. Klicken Sie auf die OK Schaltfläche, um das Dialogfeld Sicherheitseinstellungen zu schließen.
19. Klicken Sie auf die OK Klicken Sie auf die Schaltfläche, um das Trust Center-Fenster zu schließen, und klicken Sie dann auf OK wieder zu schließen Outlook-Optionen Fenster.

Signieren und verschlüsseln Sie E-Mails in Outlook

1. Jetzt können wir signierte und verschlüsselte Nachrichten senden. Erstellen Sie zunächst eine neue Nachricht in Outlook.
2. Klicken Sie auf die Optionen Tab.
3. Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Schild.
4. Klicken Sie auf die Absenden Schaltfläche, um Ihre Nachricht zu senden. Beachten Sie, dass Schild wird im Menüband aber hervorgehoben Encrypt ist nicht.
5. Sie werden aufgefordert, Ihre YubiKey-PIN einzugeben. Geben Sie die PIN ein und klicken Sie auf OK Taste. Wenn Sie Hilfe beim Auffinden Ihrer PIN benötigen, lesen Sie bitte diese Anleitung.
6. Klicken Sie auf, um eine verschlüsselte E-Mail-Nachricht zu senden Encrypt, links von Schild auf dem Band Optionen Tab.
7. Beachten Sie dies, wenn Sie noch keinen Empfänger haben S/MIME Outlook zeigt eine Fehlermeldung an, wenn Sie versuchen, ihnen eine verschlüsselte Nachricht zu senden. Wenn eine Person Ihnen eine signierte E-Mail sendet, speichert Outlook ihr Zertifikat, damit Sie ihnen in Zukunft verschlüsselte E-Mails senden können.