Wie kann ich mein E-Mail-Zertifikat (S/MIME) in iOS implementieren und meine E-Mails signieren/verschlüsseln?



Für die Implementierung stellen Sie bitte sicher, dass Sie das Zertifikat im PKCS12-Format (.pfx/.p12) vorliegen haben. Falls Sie das Zertifikat noch konvertieren müssen, dann können Sie hierfür unseren Zertifikats-Konverter verwenden. Weitere hilfreiche Hinweise zur Konvertierung Ihres Zertifikats können Sie in unserem FAQ-Artikel "Wie kann ich eine PFX-Datei erstellen?" finden.

So importieren Sie Ihr Zertifikat unter iOS

1

Rufen Sie die Datei (.pfx/.p12) auf, die Ihr persönliches Zertifikat enthält. Klicken Sie auf den Button Installieren, um den Importassistenten aufzurufen.


2

Wählen Sie Jetzt installieren aus.


3

Geben Sie nun das Passwort ein, das Sie beim Exportieren des Zertifikats festgelegt haben.


4

Sobald das Passwort akzeptiert wurde, importiert iOS das Zertifikat automatisch. Sie sollten eine ähnliche Bestätigung wie im Screenshot als Rückmeldung erhalten.


5

Wählen Sie Fertig aus, um den Assistenten zu beenden.

Das Zertifikat kann nun für die digitale Signierung und/oder die Verschlüsselung Ihrer Nachrichten verwendet werden.


Aktivieren Sie S/MIME für Ihre E-Mail-Account

1

Gehen Sie in die Einstellungen von iOS und öffnen Sie Passwörter & Accounts.

2

Wählen Sie den Account aus, für den Sie das S/MIME aktivieren möchten und klicken Sie auf Erweitert.


3

In den erweiterten Einstellungen scrollen Sie zu S/MIME und aktivieren Sie die Option. Dies lässt die zusätzlichen Punkte Signieren und Standardmäßig verschlüsseln erscheinen.

  • Die Signatur authentifiziert und bestätigt die Integrität Ihrer E-Mail, indem sie sicherstellt, dass der Empfänger weiß, dass die E-Mail von Ihnen stammt, und indem sie ihn benachrichtigt, wenn die E-Mail seit dem Zeitpunkt des Versands geändert wurde.
  • Die Verschlüsselung gewährleistet den Datenschutz Ihrer E-Mail, indem sie sicherstellt, dass nur der Empfänger den E-Mail-Inhalt entziffern und einsehen kann. Um E-Mails zu verschlüsseln, müssen Sie das digitale Zertifikat des Empfängers auf Ihrem Gerät installiert haben, und sein Zertifikat muss dem entsprechenden Eintrag in Ihrem Adressbuch zugeordnet sein.


Digitale Signatur und/oder Verschlüsselung aktivieren


Es lassen sich leider keine einzelnen Nachrichten verschlüsseln und/oder signieren. Wenn Sie S/MIME für diesen Account aktivieren, werden alle ausgehenden Nachrichten verschlüsselt und/oder digital signiert übertragen.

Nachrichten digital signieren

1

Sobald S/MIME aktiviert wurde können Sie die digitale Signatur einstellen. Klicken Sie hierbei in den erweiterten Accounteinstellungen unter S/MIME auf Signieren und aktivieren Sie die Signatur.


2

Ihr Zertifikat wird automatisch ausgewählt und mit einem Haken versehen. Sofern Sie mehrere Zertifikate installiert, können Sie Ihr Zertifikat in der darunter stehenden Liste auswählen.


Nachrichten und Anhänge verschlüsseln

1

Sobald S/MIME aktiviert wurde, können Sie die Verschlüsselung Ihrer Nachrichten einstellen. Klicken Sie hierbei in den erweiterten Accounteinstellungen unter S/MIME auf Standardmäßig verschlüsseln und aktivieren Sie die Verschlüsselung.


2

Ihr Zertifikat wird automatisch ausgewählt und mit einem Haken versehen. Sofern Sie mehrere Zertifikate installiert, können Sie Ihr Zertifikat in der darunter stehenden Liste auswählen.


Wenn die Verschlüsselung aktiviert ist, ist es ratsam, auch das Signieren zu aktivieren, damit neue Empfänger Ihren öffentlichen Schlüssel erhalten und verschlüsselte E-Mails an Sie senden können.