Import zusätzlicher Zertifikate für Funktionsaccounts
Nach beantragung des Zertifikats für Ihnen zugeordnete Funktionsaccounts (oder durch den DV-Koordinator) können Sie ähnlich dem Import der personenbezogenen Zertifikate verfahren.
Sie erhalten die das Zertifikat als komprimirte .p12:
Diese entpacken:
Anschließend in Outlook unter Datei -> Optionen
Das im Trust Center unter E-Mail-Sicherheit das zusätzliche Zertifikat importieren:
Dazu bitte die Importdatei mit Klick auf Durchsuchen (1) im entsprechenden Ordner auswählen (2) und öffnen (3).
Anschließend das Transportkennwort eingeben (1) und mit (2) Bestätigen.
In diesem Fenster kann wieder entsprechend die Sicherheitsstufe (z.B. Passwort für den Zugriff auf dieses Zertifikat) angepasst werden, anschließend mit OK bestätigen:
Damit ist das Zertifikat importiert, nun muss es noch für die Verwendung konfiguriert werden. Dazu bitte im Trust Center (1) unter E-Mail-Sicherheit (2) mit klick auf Einstellungen (3) ein Neu(4)es Profil anlegen:
Dies öffnet folgenden Dialog, dort bitte unter (1) eine passende Beschreibung auswählen (es empfiehlt sich die dazugehörige E-Mail-Adresse) und dann mit (2) das Signaturzertifikat auswählen:
Im folgenden Auswahldialog auf Weitere Optionen (1) klicken und das eben Importierte Zertifikat für den Funktionsaccount auswählen (2), daraufhin aktualisiert sich (3) und es kann mit OK bestätigt werden:
Nun muss sichergestellt werden, dass das Zertifikat (1) passt, der Hasalgorithmus auf SHA-512 geändert (2) und ggf. Verschlüsselungsalgorithmus auf AES256 angepasst wird, das ganze mit Klick auf OK (4) bestätigen.
Anschließend sind beide Zertifikatsprofile hinterlegt und das Trust Center kann mit Klick auf OK geschlossen werden.
Soll jetzt nun mit Senden Als oder oder Senden im Auftrag von eine E-Mail signiert werden wie folgt vorgehen:
Neue E-Mail schreiben, mit Klick auf Optionen (1) und Von (2) die entsprechende Funktions-E-Mail-Adresse auswählen (3) und sicherstellen, dass das Signieren (4) ausgewählt ist. wie gewohnt mit dem Verfassen fortfahren. Beim Senden kommt je nach oben gewählter Sicherheitsstufe beim Import dann eine neue Passwortabfrage für den Zugriff über die CryptoAPI auf die hitnerlegten Zertifikate. Wurde ein solches festgelegt ist es bei allen Zugriffen auf die hinterlegten Zertifikate (personenbezogene oder Funktionsaccounts) identisch.
Die so signierte E-Mail wird dann wie folgt bei den Empfängern angezeigt, also gesendet durch Person x im Auftrage der Funktionsadresse (oder direkt als dieser Account bei "Senden Als" Rechten) und signiert durch das Zertiifikat des Accounts.
Mit klick auf das Ribbon können die Signaturdetails überprüft werden:
