Persönliche S/MIME Internetzertifikate
Diese Anleitung zeigt Ihnen Schritt für Schritt, wie Sie ein S/MIME-Zertifikat beantragen, um Ihre E-Mail-Kommunikation in HCL Notes zu verschlüsseln und damit Ihre sensiblen Daten vor unbefugtem Zugriff zu schützen sowie die Vertraulichkeit und Integrität Ihrer E-Mails sicherzustellen.
Internetzertifikat beziehen
- Anforderung über das SAML Selfservice Portal für die Ausstellung von GÉANT Personal email signing and encryption.
- Eine ausführliche Anleitung der TU Graz für Ausstellung und Einrichtung in Outlook, Thunderbird, Apple Mail finden Sie unter https://email.tugraz.at/zertifikat/
- Auf der genannten Seite finden Sie ebenfalls den direkten Link zur Anforderung des Zertifikats: https://cert-manager.com/customer/ACOnet/idp/clientgeant
Internetzertifikat in Id-Datei importieren: Notes Client
Nachdem das Internetzertifikat in Form ein .p12-Dateien ausgestellt wurde, kann dieses in den Notes Client importiert werden.
Hierzu wählen Sie im Notes Client folgenden Menübefehl:
Datei – Sicherheit – Benutzersicherheit
Sie werden zur Eingabe Ihres Notes Passwortes aufgefordert.
Im sich öffnenden Dialogfenster wählen Sie im linken Bereich „Ihre Identität“ und darunter „Ihre Zertifikate“. Im rechten Bereich wählen Sie in der Dropdown-Liste des Buttons „Zertifikate abrufen“: „Internetzertfikate importieren“.
Es öffnet sich ein Dialogfenster, in dem Sie zuvor erhaltene Datei mit dem Internetzertifikat auswählen.
Das vorgeschlagene Dateiformat kann übernommen werden.
Sie werden zur Eingabe des Passwortes, mit dem die Zertifikats-Datei bei der Beantragung gesichert wurde, aufgefordert.
Anschließend werden Sie zur Eingabe des Notes-Passwortes aufgefordert.
Abschließend erhalten Sie eine Bestätigung, dass der Import des Internetzertifikates in die Id-Datei erfolgreich war.
Kontrolle des Internetzertifikates
Mit der Auswahl „Ihre Internetzertifikate“ in der Dropdownliste aus Abbildung 3 wird Ihnen das importierte Internetzertifikat angezeigt.
Mit der Auswahl „Alle Internetzertifikate“ werden Ihnen auch die Internetzertifikate der Zertfiziererstellen entlang der Zertifikatskette angezeigt.
Verwenden des Internet-Zertifikates im Notes Client
Einstellungen für signierte und verschlüsselte Mail
Wählen Sie den Menübefehl Dateien – Sicherheit – Benutzersicherheit.
Im sich öffnenden Dialogfenster wählen Sie links „Mail“.
Im rechten Bereich können Sie „Mail zum Senden signieren“ als Vorgabe aktivieren.
Über den Button „Optionen für Mail im Internetstil“ gelangen Sie zum folgenden Dialog:
Hier muss aktiviert sein, dass beim Versenden an Internetmailadressen das MIME-Format verwendet wird.
Nachdem das Internetzertifikat in Form ein .p12-Dateien ausgestellt wurde, kann dieses in den Notes Client importiert werden.
Hierzu wählen Sie im Notes Client folgenden Menübefehl:
Datei – Sicherheit – Benutzersicherheit
Mail signieren bzw. verschlüsseln
Im einem neu erstellten Mail können Sie die zusätzlichen Optionen für Signieren und Verschlüsseln über die Dropdownliste „Anzeigen“ in der Aktionsleiste anzeigen.
Internetzertifikat in Id-Datei importieren: HCL iNotes (Webmail)
Melden Sie sich in iNotes an und klicken Sie im Mail-Eingang in der Kopfleiste rechts oben auf Ihren Namen und dann auf Vorgaben.
Wählen Sie links „Sicherheit“ und klicken Sie anschließend auf den Button „Notes-Id-Info“.
Sie werden zur Eingabe Ihres Notes-Passwortes aufgefordert.
In der „Dropdown-Liste Internetzertifikate verwalten“ wählen Sie „Importieren“.
Über den Button „Datei auswählen“ wählen Sie die zuvor erhaltene Datei mit dem Internetzertifikat.
Sie werden zur Eingabe des Passwortes aufgefordert, mit dem die Zertifikatsdatei bei der Beantragung gesichert wurde.
Anschließend werden Sie zur Eingabe Ihres Notes Passwortes aufgefordert.
Danach werden die Internetzertifikate in der Liste angezeigt.
Verlassen Sie die Seite für die Vorgaben mit dem Button „Speichern und Schließen“.
Verschlüsselte Mail an Internetmailadresse senden
Um ein verschlüsseltes Mail an eine Internetmailadresse zu senden, benötigen Sie den Öffentlichen Schlüssel des Empfängers/der Empfängerin. Diesen erhalten Sie, indem der Empfänger/die Empfängerin Ihnen ein signiertes Mail sendet.
Mit Rechtsklick auf das Mail können Sie den Absender/die Absenderin zu Ihren Kontakten hinzufügen.
Im folgen Dialog-Fenster achten Sie darauf, dass die Option „Internetzertifikate des Absender speichern, falls verfügbar“ aktiviert ist.
Der Kontakt wurde in Ihr persönliches Adressbuch übernommen.
Im Eintrag im persönlichen Adressbuch sehen Sie im Reiter „Zertifikate“, dass das Internet-Zertifikat gespeichert wurde.
Wenn Sie ein verschlüsseltes Mail an die betreffende Person erstellen, können Sie die Verschlüsselung an dem symbolisierten Schloss auf der Höhe des Betreffs erkennen.
