In dieser Anleitung wird die Einbindung eines persönlichen Zertifikats für das Signieren und Verschlüsseln von E-Mails in Microsoft Outlook für Windows beschrieben. Dafür benötigen Sie ein Zertifikat, welches als .p12-Datei vorliegen muss.
Wie beantrage ich ein persönliches Zertifikat?


Bitte beachten Sie die Hinweise zur E-Mail-Verschlüsselung.
 

  1. Für die digitale Signatur der E-Mails wählen sie zuerst Ihr E-Mail-Konto in MS Outlook aus. Gehen Sie dann in der Startoberfläche im Menü oben links zunächst auf "Datei" und dann auf "Optionen".

    Erklärender Screenshot zur vorangegangenen Beschreibung mit Marker auf dem Menüpunkt "Optionen"
    Screenshot MS Outlook: Datei-Menü
  2. Klicken Sie nun links im Menü auf "Trust Center" und dort auf "Einstellungen für das Trust Center".

    Erklärender Screenshot zur vorangegangenen Beschreibung mit Markern auf den Buttons Trust Center und Einstellungen für das Trust Center
    Screenshot MS Outlook: Outlook-Optionen
  3. Klicken Sie jetzt auf "Importieren/Exportieren".

    Erklärender Screenshot zur vorangegangenen Beschreibung mit Marker auf dem Button "Importieren/Exportieren"
    Screenshot MS Outlook: Trust Center "Importieren/Exportieren"
  4. Wählen Sie nun bei "Importdatei" via "Durchsuchen" Ihre Zertifikatsdatei aus und geben das Kennwort für diese ein. Bestätigen Sie die Eingabe mit dem Klicken auf "OK".

    Erklärender Screenshot zur vorangegangenen Beschreibung mit Marker auf dem Button "OK"
    Screenshot MS Outlook: Digitale ID importieren/exportieren
  5. Setzen Sie Häkchen bei den Optionen "Inhalt und Anlagen für ausgehende Nachrichten verschlüsseln" und "Ausgehenden Nachrichten digitale Signatur hinzufügen". Diese Einstellungen können Sie bei Bedarf beim Verfassen einer Nachricht anpassen. Klicken Sie nun auf "Einstellungen...".

    Erklärender Screenshot zur vorangegangenen Beschreibung mit Marker bei "Einstellungen"
    Screenshot MS Outlook: Trust Center "Einstellungen"
  6. Outlook verwendet standardmäßig den Hashalgorithmus "SHA1". Dieser Wert ist auf mindestens "SHA256" zu ändern. Der Verschlüsselungsalgorithmus muss "AES (256-bit)" lauten. Klicken Sie auf "OK".

    Erklärender Screenshot zur vorangegangenen Beschreibung
    Screenshot MS Outlook: Sicherheitseinstellungen ändern
  7. Bestätigen Sie Ihre Einstellungen im Trust Center erneut mit "OK". Ab jetzt können Sie Ihre E-Mails in Outlook digital signieren.

    Erklärender Screenshot zur vorangegangenen Beschreibung mit Marker bei "OK"
    Screenshot MS Outlook: Trust Center
  8. Wenn Sie nun eine neue E-Mail schreiben, wird diese standardmäßig signiert und verschlüsselt. Falls der Empfänger kein Zertifikat haben sollte, können Sie unter "Optionen" die Versandeinstellungen "Verschlüsseln" und/oder "Signieren" via Klick auf die jeweiligen Schaltflächen deaktivieren und die E-Mail unverschlüsselt senden.
    Hinweis: Sollte beim Senden einer Nachricht unter Nutzung des neuen Zertifikates der Hinweis 'Verschlüsselungsprobleme' eingeblendet werden, senden Sie sich untereinander einmalig eine nur 'signierte' E-Mail.

    Erklärender Screenshot zur vorangegangenen Beschreibung mit Marker auf den Buttons "Signieren" und "Verschlüsseln"
    Screenshot MS Outlook: Nachricht verfassen