1. Allgemeine Bereitstellung
In der Regel wollen Sie das Zertifikat auch an anderen PCs mit Outlook verwenden. Dazu müssen Sie das Zertifikat auch dort aus der *.p12-Datei in den Windows-Zertifikatsspeicher importieren. Dafür gibt es die Möglichkeit, das Zertifikat über Outlook zu importieren.
Outlook sollte gestartet und am besten mit Ihrem Postfach verbunden sein. Hier ein Beispiel mit Outlook 2016.
Im Outlook wählen Sie <Datei>, <Optionen>, <Trust Center>
Als Nächstes <Einstellungen für das Trust Center…>
Klicken Sie auf <Einstellungen…>
Hier gibt es schon S/MIME-Einstellungen. Bei Ihnen ist das u. U. leer. Sie könnten (falls es nicht leer ist) im aktuellen Fenster auf <Löschen> klicken und mit <OK> bestätigen. Danach sieht es dann so (leer) aus wie im folgenden Bild.
Klicken Sie auf Durchsuchen und wählen Sie die *.p12-Datei aus. Als Kennwort geben Sie das Kennwort ein, was Sie beim Exportieren des Zertifikats angegeben haben. Damit ist der private Schlüssel geschützt. Er muss ja nun entnommen werden. Dazu ist das Passwort erforderlich. Bestätigen Sie mit OK.
Nun müssen Sie die Sicherheitsstufe angeben. Klicken Sie auf die entsprechende Schaltfläche <Sicherheitsstufe…>.
Wählen Sie am besten <Mittel> und klicken auf <Weiter> und danach auf <Fertig stellen>
Bestätigen Sie erst jetzt mit OK.
Danach ist das Zertifikat im Windows-Zertifikatsspeicher importiert.
Klicken Sie nun auf <Einstellungen…>
Vergeben Sie einen Namen für die Sicherheitseinstellung (z. B. Ihr Name). Das ist hier im Beispiel bereits vergeben gewesen und stammt noch von dem alten Zertifikat. Bei Ihrem ersten Zertifikat ist das oberste Feld wahrscheinlich leer.
Klicken Sie hinter Signaturzertifikat auf <Auswählen…>
U. U. wird noch das alte Zertifikat angezeigt, was vielleicht auch noch nicht abgelaufen ist, es soll aber nicht genutzt werden.
Wählen Sie deshalb <Weitere Optionen>.
Im unteren Bereich wählen Sie das neue Zertifikat aus und bestätigen mit <OK>.
Das Gleiche muss unbedingt auch noch mit dem Verschlüsselungszertifikat erfolgen.
Klicken Sie hinter Verschlüsselungszertifikat dazu auf <Auswählen…>
Hier wird ebenfalls noch das alte Zertifikat angezeigt, das nicht mehr genutzt werden soll. Wählen Sie deshalb auch wieder <Weitere Optionen>.
Im unteren Bereich wählen Sie das neue Zertifikat aus und bestätigen mit <OK>
Kontrollieren Sie ob die 3 Häkchen gesetzt sind wie im folgenden Bild.
Bestätigen Sie mit OK.
Nun können Sie alle weiteren Dialogfenster schließen. Outlook ist nun komplett vorbereitet für die Signierung und Verschlüsselung von E-Mails.