In dieser Anleitung wird die Einbindung eines persönlichen Zertifikats für das Signieren und Verschlüsseln von E-Mails in Microsoft Outlook für Windows beschrieben. Dafür benötigen Sie ein Zertifikat, welches als .p12-Datei vorliegen muss.
Wie beantrage ich ein persönliches Zertifikat?

Bitte beachten Sie die Hinweise zur E-Mail-Verschlüsselung.
 

1. Bevor Sie mit dieser Anleitung starten, stellen Sie bitte sicher, dass Sie das Zertifikat im Zertifikatsspeicher von Windows installiert haben.
   Siehe dafür folgenden FAQ-Artikel: Installation eines Zertifikats in den Windows Zertifikatsspeicher

2. Öffnen Sie den Outlook-Client. 

3. Klicken Sie oben links auf "Datei".

    

   

4. Klicken Sie unten links auf "Optionen". 

   

5. Klicken Sie, links im Reiter, auf "Trust Center" und im Anschluss wählen Sie "Einstellungen für das Trust Center..."

   

6. Wählen Sie links im Reiter "E-Mail-Sicherheit" und wählen im Anschluss ihre präferierten Verschlüsselungseinstellungen. Wir empfehlen Ihnen die folgenden drei Punkte zu wählen:  
   "Ausgehendenden Nachrichten digitale Signatur hinzufügen" und "Signierte Nachrichten als Klartext senden"
   

7. Wählen Sie dann in der Zeile "Standardeinstellungen:" am Ende der Zeile "Einstellungen".
   

8. ​​​Geben Sie nun in "Name der Sicherheitseinstellung:" den folgenden Text ein:
   "Meine S/MIME-Einstellungen (vorname.nachname@[mailbox.]tu-dresden.de)"

   

9. Wählen Sie die folgenden beiden Punkte aus:
   "Standardeinstellungen für dieses Format kryptografischer Nachrichten",
   "Standardsicherheitseinstellung für alle kryptografischen Nachrichten"

   

10. Klicken Sie jeweils in den Zeilen "Signaturzertifikat:" und "Verschlüsselungszertifikat:" auf "Auswählen..."

    

11. Wählen Sie im sich dann öffnenden Fenster Ihr gültiges Zertifikat aus.

    

12. Wählen Sie als "Hashalgorithmus" SHA256, als "Verschlüsselungsalgorithmus" AES (256-bit) und klicken Sie "OK".

    

13. Bestätigen Sie die getätigten Einstellungen mit "OK".

    

14. Bestätigen Sie noch einmal mit "OK".

    

15. Wenn Sie nun eine neue E-Mail schreiben, wird diese immer signiert und verschlüsselt. Falls der Empfänger kein Zertifikat haben sollte, können Sie unter "Optionen" die Versandeinstellungen "Verschlüsseln" und/oder "Signieren" durch Klicken auf die jeweiligen Schaltflächen deaktivieren und die E-Mail unverschlüsselt/unsigniert senden.