S/MIME bietet Ihnen und Ihren Kunden die Sicherheit, dass der Inhalt Ihrer Nachricht nicht auf dem Transportweg verändert wurde. Zudem dient die Übermittlung de Zertifikats mit dem öffentlichen Schlüssel dem Aufbau einer verschlüsselten und für Dritte nicht lesbaren Kommunikation zur Übertragung von sensiblen Informationen.
Durch die Verwendung von Zertifikaten im E-Mail Verkehr erhöhen Sie das Vertrauen Ihrer Kunden in eine zuverlässige Imkerei und ein sicheres Produkt. Wir empfehlen Ihnen für kleine Imkereien und im privaten Bereich die Verwendung von kostenlosen E-Mail Zertifikaten von einer vertrauenwürdigen Zertifikatsstelle wie z.B. Comodo.
E-Mail Adresse registrieren
Am Beispiel des kostenlosen Zertifikates von Comodo registrieren Sie Ihre E-Mail Adresse auf einem individuellen S/MIME Zertifikat. Geben Sie hierzu in der Eingabemaske Ihre E-Mail Adresse, Vorname, Nachname und Land an. Das anzugebende Passwort sollten Sie sich zwingend notieren, dieses dient dazu bei einem Verlust des privaten Schlüssel das Zertifikat bei der Registrierungsstelle sperren zu lassen. Es ist zu beachten, dass ein entsprechend ausgestelltes Zertifikat nur 1 Jahr gültig ist und vor Ablauf dieser Frist kostenlos verlängert werden muss.
Im Anschluss erhalten Sie eine E-Mail zur Bestätigung Ihrer E-Mail Adresse auf den angegebenen Account. Diese ist durch Eingabe der hinterlegten URL zu bestätigen. Anschließend wird Ihr Zertifikat automatisch von der Webseite installiert. Hierbei ist wichtig, dass Sie dem Zugriff auf Ihren lokalen Zertifikatsspeicher durch die Webseite zustimmen.
Exportieren des Zertifikats
Das Zertifikat und hiervon lediglich der öffentliche Schlüssel muss jetzt aus Ihrem lokalen Zertifikatsspeicher exportiert werden. In die Imkereiverwaltung können Zertifikate lediglich im PEM Format importiert werden. Sollten Sie das Zertifikat auf einem Windows System installiert haben, können Sie das Zertifikat im PFX Format exportieren und im Anschluss mit openssl konvertieren.
Der Aufruf von OpenSSL lautet wie folgt:
openssl pkcs12 -in quelle.pfx -out ziel.pem -nodes
