Im folgenden wird die Erstellung eines kostenlosen Zertifikats bei StartSSL beschrieben. Es kann auch jeder andere Anbieter verwendet werden, z.B. die WWU Münster.
- StartSSL aufrufen und Registrierungsformular ausfüllen:
- Account per Codeeingabe validieren (wird an die E-Mail-Adresse gesendet)
- Nun oben auf den Reiter „Validations Wizard“ klicken und den Typ „EMail Address Validation“ wählen.
- Im nun auftauchenden Feld muss die Mailadresse eingegeben werden, für die das Zertifikat generiert werden soll.
- Es wird nun wieder ein Validierungscode an die Mail-Adresse gesendet und dieser muss eingegeben werden.
- Nun kann auf den Reiter „Certficates Wizard“ gewechselt werden. Dort wird der Vorgabewert „S/MIME and Authentification Certificate“ übernommen
- Als Keysize wird „Hochgradig“ ausgewählt
- und im nächsten Schritt die validierte E-Mail-Adresse ausgewählt und der Algorithmus SHA1 ausgewählt
- Der Browser (z.B. Firefox) erstellt nun das Zertifikat und dieses wird von StartSSL signiert (damit dieses vertrauenswürdig wird).
- Das Zertifikat liegt nun im Browser vor und muss nur noch gespeichert werden: Bei Firefox geschieht dies über: <Alt-Taste> Extras -> Einstellungen -> Erweitert -> Zertifikate -> Zertifikate anzeigen -> Ihre Zertifikate.
Das Vorgehen für den Internet Explorer ist hier beschrieben. - Dort das Zertifikat auswählen und „Sichern …“ klicken. Für das sichere Speichern muss nun noch ein Passwort vergeben werden (dieses wird im nächsten Schritt bei Import wieder benötigt).
- Das war es schon. Ein Großteil der Arbeit für die sichere Kommunikation ist getan. Das Zertifikat ist fertig und kann im nächsten Schritt importiert werden.
Sollten Schritte veraltet sein, nicht stimmen oder unverständlich sein, wendet euch gern an mail [-at-] tobiasheide.de.
Auf diese Anleitung darf frei verlinkt werden.
E-Mails verschlüsseln von Tobias Heide ist lizenziert unter einer Creative Commons Namensnennung – Weitergabe unter gleichen Bedingungen 4.0 International Lizenz.