iOS - Profile löschen und verwalten

Profile unter iOS verwalten und S/MIME für sichere Mail-Kommunikation einrichten

Hinweis: In diesem Artikel erfahren Sie, wie Sie Profile auf Ihrem iPhone oder iPad verwalten und löschen können. Außerdem erklären wir, wie Sie ein S/MIME-Zertifikat installieren und aktivieren, um Ihre Mail-Kommunikation mit mailbox sicher zu signieren und zu verschlüsseln.

Auf iOS-Geräten können sogenannte Profile genutzt werden, um bestimmte Einstellungen oder Zertifikate automatisch zu installieren. Dazu zählen beispielsweise Profile für Mail-, Kalender- oder Kontakteinbindungen über CalDAV und CardDAV, VPN- oder MDM-Profile (Mobile Device Management) sowie Zertifikatsprofile. Diese Profile lassen sich jederzeit in den Systemeinstellungen einsehen und bei Bedarf entfernen.

Profile unter iOS anzeigen und löschen – Schritt für Schritt

Profile anzeigen

1. Öffnen Sie Einstellungen.
2. Navigieren Sie zu Allgemein | VPN & Geräteverwaltung.
   Hinweis für ältere iOS-Versionen: Allgemein | Profile.
3. Sehen Sie die Liste der installierten Konfigurationsprofile (z. B. Mail/CalDAV/CardDAV, VPN, MDM, Zertifikate).
4. Tippen Sie auf ein Profil, um Details wie Herausgeber, Zweck und enthaltene Zertifikate anzuzeigen.

Profil entfernen

1. Öffnen Sie das gewünschte Profil in der Liste.
2. Tippen Sie auf Profil entfernen.
3. Bestätigen Sie die Abfrage und geben Sie ggf. Ihren Gerätecode ein.
4. Warten Sie, bis der Vorgang abgeschlossen ist. Das Profil und die damit verknüpften Einstellungen werden entfernt.

Wichtige Hinweise

• MDM-Profile: Beim Entfernen eines MDM-Profils werden in der Regel auch verwaltete Mail-, Kalender-, Kontakte- oder VPN-Konfigurationen gelöscht.
• CalDAV/CardDAV-Profile: Beim Entfernen gehen die zugehörigen Konto-Einträge in Kalender und Kontakte verloren.
• Datensicherung: Sichern Sie wichtige Daten vorab, wenn das Profil verbundene Inhalte steuert.

Tipp: Profil später neu installieren

Falls Sie ein Profil erneut installieren möchten – etwa für den Zugriff auf Kalender und Kontakte bei mailbox –, können Sie dies jederzeit über die entsprechende Anleitung in unserer Knowledge Base tun. Eine Anleitung finden Sie hier:

Übersichtsartikel

S/MIME-Zertifikat installieren und einrichten

S/MIME (Secure/Multipurpose Internet Mail Extensions) ermöglicht es, Mails digital zu signieren und zu verschlüsseln. Damit wird sichergestellt, dass Ihre Nachrichten tatsächlich von Ihnen stammen und während der Übertragung nicht verändert oder mitgelesen werden können. Diese Technologie ist ideal für die sichere Kommunikation mit mailbox, insbesondere wenn Sie sensible Informationen austauschen.

S/MIME-Zertifikat auf iOS installieren – Schritt für Schritt

Voraussetzungen

• Persönliches S/MIME-Zertifikat im Format .p12 oder .pfx (inkl. privatem Schlüssel).
• Das zugehörige Zertifikatspasswort.
• Zugriff auf das betreffende Mailkonto auf dem iPhone/iPad.

Zertifikat auf das Gerät bringen

1. Senden Sie sich die .p12/.pfx-Datei per Mail an Ihr iOS-Gerät oder übertragen Sie sie per AirDrop/Dateien-App.
2. Öffnen Sie die Nachricht bzw. die Datei und tippen Sie auf den Zertifikatsanhang.

Zertifikat installieren

1. Tippen Sie auf Installieren.
2. Geben Sie das Zertifikatspasswort ein und bestätigen Sie.
3. Schließen Sie den Assistenten ab.

Kontrolle:
Das Zertifikat erscheint unter Einstellungen | Allgemein | VPN & Geräteverwaltung | Profil, bei neueren iOS-Versionen ggf. direkt unter Einstellungen | Allgemein | Info | Zertifikatsvertrauenseinstellungen.

S/MIME in der iOS-Mail-App aktivieren – Schritt für Schritt

S/MIME für ein Konto einschalten

1. Öffnen Sie Einstellungen | Mail | Accounts.
2. Wählen Sie das gewünschte Konto aus und tippen Sie auf Account.
3. Öffnen Sie Erweitert (bzw. Erweitert | S/MIME).
4. Aktivieren Sie S/MIME.
5. Tippen Sie auf Signieren → wählen Sie Ihr Zertifikat.
6. Tippen Sie auf Verschlüsseln → wählen Sie Ihr Zertifikat.

Standard-Verhalten prüfen

• Stellen Sie Signieren auf Ein, wenn ausgehende Nachrichten standardmäßig signiert werden sollen.
• Stellen Sie Verschlüsseln auf Automatisch/Ja, wenn – sofern möglich – verschlüsselt gesendet werden soll.

Signieren und Verschlüsseln beim Versenden

Beim Verfassen einer Mail

1. Öffnen Sie Mail und erstellen Sie eine neue Nachricht.
2. Achten Sie auf die Häkchen-Anzeige neben Ihrem Absender:
   Häkchen = Nachricht wird signiert.
3. Achten Sie auf das Schloss-Symbol:
   • Geschlossenes Schloss: Nachricht wird verschlüsselt.
   • Offenes Schloss: keine Verschlüsselung möglich (öffentliches Zertifikat des Empfängers fehlt).

Öffentliches Zertifikat von Empfängern

• Für die Verschlüsselung benötigen Sie das öffentliche Zertifikat des Empfängers.
• Dieses wird automatisch gespeichert, wenn Sie eine signierte Mail von dieser Person erhalten. Danach erscheint beim Verfassen das geschlossene Schloss.

Troubleshooting

Zertifikat wird nicht angezeigt

• Prüfen Sie, ob die Datei .p12/.pfx den privaten Schlüssel enthält.
• Installieren Sie das Zertifikat erneut und geben Sie das korrekte Passwort ein.

Signatur/Verschlüsselung nicht möglich

• Kontrollieren Sie unter
  Einstellungen | Mail | Accounts | Konto | Account | Erweitert | S/MIME,
  ob Ihr Zertifikat ausgewählt ist.
• Für Verschlüsselung: Liegt ein öffentliches Zertifikat des Empfängers vor? Wenn nicht, bitten Sie um eine signierte Mail.

Mehrere Konten

Wiederholen Sie die S/MIME-Aktivierung für jedes Mailkonto separat.

Digitale Signatur und Verschlüsselung im Alltag

Wenn Sie eine neue Mail verfassen, sehen Sie in der Betreffzeile ein Schloss-Symbol. Ein geöffnetes Schloss bedeutet, dass die Nachricht unverschlüsselt versendet wird, während ein geschlossenes Schloss anzeigt, dass die Mail verschlüsselt ist. Zusätzlich wird bei aktivierter Signatur neben Ihrem Namen ein Häkchen eingeblendet, das signalisiert, dass die Mail digital signiert wird.

Sollte Ihnen das öffentliche Zertifikat eines Empfängers nicht vorliegen, können Sie die Nachricht zwar signieren, aber nicht verschlüsseln. In diesem Fall empfiehlt es sich, zunächst eine signierte Mail an den Empfänger zu senden, um den Zertifikatsaustausch zu initiieren.