Tipps und Tricks: So installieren Sie ein E-Mail-Zertifikat

Im heutigen Tipp geht’s um Zertifikate. Aber nicht um solche, die uns die Corona-Pandemie beschert hat. Wichtig sind sie jedoch ebenfalls: Mit einem E-Mail-Zertifikat sorgen Sie für mehr Sicherheit in der t?glichen Kommunikation. Die Installation ist einfach und schnell gemacht.

Illustration: ETH Zürich
Illustration: ETH Zürich

Vielleicht ist es Ihnen bei E-Mails anderer ETH-Angeh?riger schon einmal aufgefallen: das kleine Siegel neben dem Namen des Absenders/der Absenderin:

Dabei handelt es sich um ein E-Mail-Zertifikat. Aber: Braucht man so etwas überhaupt?

Was ist ein E-Mail-Zertifikat?

Zwingend notwendig, um per E-Mail zu kommunizieren, ist ein Zertifikat natürlich nicht. Aber eine gute Idee ist es auf jeden Fall. Denn ein Zertifikat in einer E-Mail bedeutet, dass der/die Absender/in der Nachricht verifiziert wurde – vergleichbar mit einem offiziellen Ausweis. Als Empf?nger/in k?nnen Sie somit sicher sein, dass die E-Mail tats?chlich von der angegebenen Person verschickt wurde und dass die Nachricht inhaltlich unver?ndert ausgeliefert wurde, ?hnlich wie bei einem versiegelten Brief. Der Austausch von E-Mails wird somit sicherer, denn zertifizierte E-Mails tragen wesentlich zum Schutz vor Phishing- und Fraud-E-Mails bei.

Ein weiterer Vorteil: Wenn sowohl die Sender- als auch die Empf?ngerseite über ein E-Mail-Zertifikat verfügt und sie die ?ffentlichen Schlüssel ihrer Zertifikate ausgetauscht haben, k?nnen sie ihren E-Mail-Verkehr verschlüsseln. So gesicherte E-Mails k?nnen nur mit Hilfe der privaten Schlüssel der Beteiligten gelesen werden. Sind diese privaten Schlüssel sicher verwahrt, ist also praktisch ausgeschlossen, dass Unbefugte solche E-Mails einsehen k?nnen.   

Wie erhalte ich ein Zertifikat?

Ihr E-?Mail-Zertifikat k?nnen ETH-Mitarbeitende kostenlos über das PKI Zertifikatsmanagement Portal erstellen. Sollten Sie keine Berechtigungen haben, so wenden Sie sich bitte an die IT-Support-Gruppe Ihrer Organisation / Ihres Departements.

Eine Anleitung für die Installation finden Sie hier. Wichtig: Das Aufrufen der Webseite und die Installation des Zertifikats ist nur innerhalb des ETH-Netzwerks oder im Homeoffice mit einer VPN-Verbindung m?glich.

Ist das nicht sehr aufw?ndig und kompliziert?

?berhaupt nicht. Die Anleitung hilft bei der Bestellung und der Installation. Im Selbstversuch dauerte der gesamte Prozess nur gerade sieben Minuten. Das Zertifikat l?sst sich somit gut einmal zwischendurch einrichten.

Kann ich auch für Gruppen-Mailboxen Zertifikate bekommen?

Ja, es gibt auch Zertifikate für Gruppen-Mailboxen. Um ein solches zu bestellen, braucht es jedoch ein Ticket an den Service Desk mit den Informationen ?Account?, ?E-Mail-Adresse? und ?send-as-Berechtigungsgruppe?. Alle Mitglieder der ?send-as-Berechtigungsgruppe? sehen dann dieses Zertifikat in ihrem pers?nlichen PKI-Portal und k?nnen es, analog zu ihrem pers?nlichen Zertifikat, installieren.

Ihr Beitrag zu ?Tipps und Tricks?

Haben Sie Erg?nzungen zu unserem heutigen Tipp? Dann freuen wir uns über Ihren Beitrag in der Kommentarspalte. Und falls Sie Ideen für weitere Tipps haben, schicken Sie sie gerne per E-Mail an .

Alle früheren ?Tipps und Tricks?-Artikel zum Nachlesen finden Sie übrigens hier.

Kommentarregeln Intern aktuell

Wir freuen uns, wenn Sie an dieser Stelle Artikel kommentieren, Fragen stellen oder auch auf Kommentare anderer Leserinnen und Leser antworten.

Die Kommentare werden vor der Ver?ffentlichung von der Redaktion gelesen und aufgeschaltet, sofern sie den Kommentarregeln entsprechen. Bitte beachten Sie, dass daher u.a. anonym verfasste Kommentare sowie Beitr?ge, die pers?nliche Angriffe jeglicher Art, Beleidigungen oder gezielte Provokationen beinhalten, nicht ver?ffentlicht werden.

JavaScript wurde auf Ihrem Browser deaktiviert