KOSTENLOSE ZERTIFIKATE FÃœR SICHERE MAILS

14.10.2009

Geschützter Verkehr: E-Mail signiert und verschlüsselt

von Tizian Nemeth

Mehr Sicherheit beim E-Mail-Schreiben muss nicht viel kosten und schützt vor neugierigen Augen: Seit Mac OS X 10.3 kann Apple Mail mit Zertifikaten umgehen, die eigentliche Verwaltung des eigenen und aller anderen Zertifikate übernimmt die Schlüsselbundverwaltung. macmagazin.de erklärt, warum solch ein Zertifikat nützlich ist und wie man es installiert und verwendet.

Neben zahlreichen Diensten, die ihre Zertifikate kostenpflichtig anbieten, gibt es auch einige kostenfreie: Einer dieser Dienste ist Thawte, allerdings stellt der Anbieter zum 16.

Warum sollte ich meine E-Mail verschlüsseln?

E-Mails sind die digitalen Nachfahren des Briefes und der Postkarte. So wie man dort allgemeine Urlaubs-Informationen über das Wetter und das Wohlbefinden unbedenklich einer Postkarte anvertraut, schützt man wichtigere Inhalte wie etwa geschäftlichen Absprachen vor fremden Augen, indem man diese auf einen Briefbogen schreibt und sie in einem Kuvert sicher verbirgt. Ähnlich verhält es sich auch mit E-Mails: Nicht jede Information sollen unbefugte Dritte einsehen können. Wer seine Privatspäre auch beim Mail-Verkehr schützen möchte, sollte auf Zertifikate setzen.

Wie  bekomme ich ein Zertifikat ?

Auf der Internetseite von TC TrustCenter klickt man im Hauptmenü auf Produkte & Services und wählt dort unter TC Certificates den Punkt TC Internet ID. Mit einem Klick auf den Zertifikat beantragen-Button startet man die Antragsprozedur.

Im ersten Schritt gibt man Vor- und Zunamen sowie die E-Mail-Adresse ein.

Im nächsten Schritt erstellt der Dienst ein Schlüsselpaar, bestehend aus privatem und einem öffentlichen Schlüssel. Während man den öffentlichen Schlüssel anderen zugänglich macht, damit ihnen ihr Rechner die Vertrauenswürdigkeit der Quelle bestätigt, sollte man den privaten Schlüssel streng geheim halten, ansonsten wären die vertraulichen Daten in den E-Mails auch für Dritte zugänglich.

Die voreingestellte Schlüssellänge kann man getrost übernehmen und auf den Button Schlüsselpaar erzeugen klicken.

Im folgenden Fenster bestimmt man ein Passwort. Sollte das Zertifikat nicht mehr sicher sein, weil Unbefugte an den Schlüssel gekommen sind, dann kann man telefonisch unter Nennung des Passworts das Zertifikat sperren lassen.

Im abschließenden Fenster erscheint die Bestätigung für die Antragsstellung und eine Antragsnummer. Diese ist für Anfragen an den Support wichtig. Man muss sie allerdings nicht notieren, da sie in der Bestätigungs-E-Mail aufgeführt ist.

Erstellen eines Zertifikates

Sobald man sein Schlüsselpaar erfolgreich erstellt hat, folgt als nächstes das Zertifikat für die E-Mail-Adresse.

Innerhalb weniger Minuten sollte eine E-Mail mit der Bestätigung eintreffen. Darin wird der Anwender aufgefordert seine Mail-Adresse zu bestätigen.

Dazu sendet man eine Mail an den Anbieter, der auf diesem Wege registriert, ob die Mail-Adresse auch existiert. Unter Umständen kann man dazu auf den mailto-Link klicken und die Mail-App erstellt sofort das Schreiben.

Nun dauert es wieder einige Augenblicke, bis die zweite Mail eintrifft. Diese informiert den Anwender darüber, dass eine TC Internet ID erstellt wurde, und nennt die Gültigkeitsdauer.

Installation des Zertifikates auf dem Mac

Um das Zertifikat zu installieren, klickt man auf den Link in der E-Mail. Im Browser öffnet sich eine Seite mit den Zertifikatsdaten.

Mit einem Klick installiert man es, Mac OS X übernimmt  das Zertifikat automatisch in die Schlüsselbundverwaltung. Die Installation ist damit beendet.

Wo kann ich sehen, dass mein Zertifikat aktiv ist?

Das Programm Schlüsselbundverwaltung, welches man im Dienstprogrammeordner findet, verwaltet alle installierten Zertifikate.

Unter Meine Zertifikate sollte nach erfolgreicher Installation das TC TrustCenter-Zertifikat auftauchen. Ein grüner Haken bestätigt die Gültigkeit und man kann hier auch sehen, wie lange es gültig ist. Abgelaufene Zertifikate markiert man, dann entfernt man sie mit der <i>Rückschritt</i>-Taste.

Wie benutze ich mein Zertifikat mit Apple Mail?

Das Programm “Mail” erkennt automatisch, ob ein eingerichteter Mail-Account ein Zertifikat im Schlüsselbund besitzt. Beim Erstellen einer neuen E-Mail erscheinen im Mailfenster rechts über dem Textfeld zusätzlich zwei kleine Schaltflächen, mit denen sich die E-Mail signieren und verschlüsseln lässt.

Eine E-Mail lässt sich nur signieren, wenn bereits Zertifikate ausgetauscht wurden. Um eine E-Mail verschlüsseln zu können, muss man vom Adressaten zunächst eine signierte E-Mail empfangen haben. Dazu ist es notwendig, dass der Korrespondenzpartner ebenfalls ein Zertifikat von TC TrustCenter verwendet. So präpariert steht einer gesicherten Kommunikation nichts mehr im Wege.