Nutzerzertifikat-Installation unter Windows
MYCERT 10-020
Was Sie wissen müssen
Ein Nutzerzertifikat kann direkt in Windows installiert werden. Mit dieser Vorgehensweise wird das Zertifikat automatisch in Outlook, Microsoft Edge, Google Chrome, der aktuellen Firefox-Version oder anderen Browsern, die den System-Zertifikatsspeicher nutzen, importiert.
Was Sie tun müssen
Öffnen Sie den Windows-Explorer, navigieren Sie in Ihr erstelltes Verzeichnis und führen Sie einen Doppelklick auf die heruntergeladene Zertifikatsdatei aus.
Der Zertifikatimport-Assistent wird gestartet.
Belassen Sie den Default-Speicherort auf der Option "Aktueller Benutzer" und klicken Sie im Anschluss auf die Schaltfläche "Weiter".
Die zu importierende Datei wird angezeigt.
Bestätigen Sie die Auswahl indem Sie auf "Weiter" klicken.
Die Importoptionen werden angezeigt.
Geben Sie jetzt Ihr zuvor festgelegtes Kennwort (während der Zertifikats-Anforderung) ein, setzen Sie ein Häkchen bei der Option “Schlüssel als exportierbar markieren. Dadurch können Sie Ihre Schüssel zu einem späteren Zeitpunkt sichern bzw. überführen” und bestätigen Sie mit Klick auf die Schaltfläche “Weiter”.
Die Optionen für den Zertifikatspeicher werden angezeigt.
Die Auswahl steht auf "Zertifikatspeicher automatisch auswählen (auf dem Zertifikattyp basierend)". Belassen Sie diese Einstellung und klicken Sie erneut auf die Schaltfläche "Weiter".
Die letzte Ansicht “Fertigstellen des Assistenten” wird angezeigt.
Klicken Sie auf die Schaltfläche "Fertigstellen".
Sie erhalten die Meldung, dass der Importvorgang erfolgreich war.
Nun müssen in Outlook noch Einstellungen für die Verwendung des Zertifikats vorgenommen werden. Öffnen Sie zu diesem Zweck Outlook und wählen Sie im Menü "Datei" den Menüpunkt "Optionen" aus.
Das Fenster "Outlook - Optionen" wird angezeigt.
Falls Sie Thunderbird verwenden, folgen Sie bitte den Anweisungen der Helpcard Interner Link öffnet sich im gleichen Fenster:Import des Nutzerzertifikats in Thunderbird (MYCERT 10-030)
Wählen Sie den letzten Menüeintrag "Trust Center" aus und klicken Sie anschließend auf die Schaltfläche “Einstellungen für das Trust Center…”
Die Einstellungen für das Trust Center werden angezeigt.
Wählen Sie im Trust Center Menü die Option "E-Mail-Sicherheit". Klicken Sie dann unter "Verschlüsselte E-Mail-Nachrichten" auf die Schaltfläche "Einstellungen".
Bestätigen Sie die Zertifikatseinstellung mit "OK".
Die gewählte Mime-Einstellung wird als Standard gesetzt.
Falls das Zertifikat nicht verfügbar ist führen Sie zunächst einen Systemneustart durch und probieren Sie es dann erneut.
Setzen Sie jetzt unter “Verschlüsselte E-Mail-Nachrichten” das Häkchen bei “Ausgehenden Nachrichten digitale Signatur hinzufügen” und speichern Sie die Einstellungen mit zweimaligen Klick auf '"OK (schließt die Optionen).
Die Verwendung der verschlüsselten Nachrichten ist nun in Outlook erfolgreich eingerichtet.
Das Zertifikat sollte nach der Installation automatisch in allen verwendeten Browsern hinterlegt worden sein.
Wir empfehlen: Microsoft Edge, Chrome oder die aktuelle Firefox-Version.
Ältere Browser nutzen möglicherweise nicht die automatische Anbindung an den System-Zertifikatsspeicher. Dies kann dazu führen, dass der automatisierte Import nicht funktioniert.
Sie können in Ihrem verwendeten Browser in den Einstellungen nachprüfen, ob das installierte Zertifikat erkannt wird.
In der Abb. 11.1 sehen Sie beispielhaft die erfolgreiche Einbindung unter Microsoft Edge (Aufruf: Einstellungen >> Datenschutz, Suche und Dienste >> Abschnitt “Sicherheit” >> Zertifikate verwalten).