S/MIME-Zertifikat auf iOS einrichten

In diesem Artikel erfahren Sie, wie Sie ein S/MIME-Zertifikat installieren und aktivieren, um Ihre E-Mail-Kommunikation mit mailbox sicher zu signieren und zu verschlüsseln.

S/MIME (Secure/Multipurpose Internet Mail Extensions) ermöglicht es, E-Mails digital zu signieren und zu verschlüsseln. Damit wird sichergestellt, dass Ihre Nachrichten tatsächlich von Ihnen stammen und während der Übertragung nicht verändert oder mitgelesen werden können. Diese Technologie ist ideal für die sichere Kommunikation mit mailbox, insbesondere wenn Sie sensible Informationen austauschen.

S/MIME-Zertifikat auf iOS installieren – Schritt für Schritt

Voraussetzungen

• Persönliches S/MIME-Zertifikat im Format .p12 oder .pfx (inkl. privatem Schlüssel).
• Das zugehörige Zertifikatspasswort.
• Zugriff auf das betreffende E-Mail-Konto auf dem iPhone/iPad.

Zertifikat auf das Gerät bringen

1. Senden Sie sich die .p12-/.pfx-Datei per E-Mail an Ihr iOS-Gerät oder übertragen Sie sie per AirDrop/Dateien-App.
2. Öffnen Sie die Nachricht bzw. die Datei und tippen Sie auf den Zertifikatsanhang.

Zertifikat installieren

1. Tippen Sie auf Installieren.
2. Geben Sie das Zertifikatspasswort ein und bestätigen Sie.
3. Schließen Sie den Assistenten ab.

Kontrolle:
Das Zertifikat erscheint auf Ihrem Gerät:

• Aktuelle iOS-Versionen: Einstellungen > Allgemein > Info > Zertifikatsvertrauenseinstellungen
• Ältere iOS-Versionen: Einstellungen > Allgemein > VPN & Geräteverwaltung > Profil

S/MIME in der iOS-Mail-App aktivieren – Schritt für Schritt

S/MIME für ein Konto einschalten

1. Öffnen Sie Einstellungen > Mail > Accounts.
2. Wählen Sie das gewünschte Konto aus und tippen Sie auf Account.
3. Öffnen Sie Erweitert (bzw. Erweitert > S/MIME).
4. Aktivieren Sie S/MIME.
5. Tippen Sie auf Signieren und wählen Sie Ihr Zertifikat.
6. Tippen Sie auf Verschlüsseln und wählen Sie Ihr Zertifikat.

Standard-Verhalten prüfen

• Stellen Sie Signieren auf Ein, wenn ausgehende Nachrichten standardmäßig signiert werden sollen.
• Stellen Sie Verschlüsseln auf Automatisch/Ja, wenn – sofern möglich – verschlüsselt gesendet werden soll.

Signieren und Verschlüsseln beim Versenden

Beim Verfassen einer E-Mail

1. Öffnen Sie Mail und erstellen Sie eine neue Nachricht.
2. Achten Sie auf die Häkchen-Anzeige neben Ihrem Absender:
   Häkchen = Nachricht wird signiert.
3. Achten Sie auf das Schloss-Symbol:
   • Geschlossenes Schloss: Nachricht wird verschlüsselt.
   • Offenes Schloss: keine Verschlüsselung möglich (öffentliches Zertifikat des Empfängers fehlt).

Öffentliches Zertifikat von Empfängern

• Für die Verschlüsselung benötigen Sie das öffentliche Zertifikat des Empfängers.
• Dieses wird automatisch gespeichert, wenn Sie eine signierte E-Mail von dieser Person erhalten. Danach erscheint beim Verfassen einer E-Mail das geschlossene Schloss.

Troubleshooting

Zertifikat wird nicht angezeigt

• Prüfen Sie, ob die .p12-/.pfx-Datei den privaten Schlüssel enthält.
• Installieren Sie das Zertifikat erneut und geben Sie das korrekte Passwort ein.

Signatur/Verschlüsselung nicht möglich

• Kontrollieren Sie unter dem folgenden Pfad, ob Ihr Zertifikat ausgewählt ist: Einstellungen > Mail > Accounts > Konto > Account > Erweitert > S/MIME
• Für Verschlüsselung: Liegt ein öffentliches Zertifikat des Empfängers vor? Wenn nicht, bitten Sie um eine signierte E-Mail.

Mehrere Konten

Wiederholen Sie die S/MIME-Aktivierung für jedes E-Mail-Konto separat.

Digitale Signatur und Verschlüsselung im Alltag

Wenn Sie eine neue E-Mail verfassen, sehen Sie in der Betreffzeile ein Schloss-Symbol. Ein geöffnetes Schloss bedeutet, dass die Nachricht unverschlüsselt versendet wird, während ein geschlossenes Schloss anzeigt, dass die E-Mail verschlüsselt ist. Zusätzlich wird bei aktivierter Signatur neben Ihrem Namen ein Häkchen eingeblendet, das signalisiert, dass die E-Mail digital signiert wird.

Sollte Ihnen das öffentliche Zertifikat eines Empfängers nicht vorliegen, können Sie die Nachricht zwar signieren, aber nicht verschlüsseln. In diesem Fall empfiehlt es sich, zunächst eine signierte E-Mail an den Empfänger zu senden, um den Zertifikatsaustausch zu initiieren.