Nachdem Sie ein S/MIME-Zertifikat erhalten haben, stehen keine Schaltflächen zum Signieren oder Verschlüsseln von E-Mail-Nachrichten in Outlook 2007 und Outlook 2010 zur Verfügung.

Ursprüngliche KB-Nummer: 2482059

Zusammenfassung

Microsoft Office Outlook 2007 und Outlook 2010 können S/MIME automatisch konfigurieren, wenn ein gültiges S/MIME-Zertifikat, das Ihrer E-Mail-Adresse entspricht, in Windows verfügbar ist. Dieser Prozess muss jedoch manuell initiiert werden, indem auf die Option E-Mail-Sicherheit im Trust Center in Microsoft Outlook zugegriffen wird.

In diesem Artikel wird beschrieben, wie Sie oder ein Administrator mithilfe einer Registrierungseinstellung erzwingen können, dass Outlook die Schaltflächen Signieren und Verschlüsseln auf dem Menüband anzeigt, obwohl S/MIME noch nicht vollständig konfiguriert wurde. Nachdem die Registrierungseinstellung aktiviert wurde und die Schaltflächen Signieren und Verschlüsseln angezeigt werden, wird beim ersten Auswählen einer der Schaltflächen die automatische Konfiguration von S/MIME initiiert und abgeschlossen. Ab diesem Zeitpunkt können Sie jede beliebige E-Mail-Nachricht signieren oder verschlüsseln.

Weitere Informationen

Wichtig

Dieser Abschnitt, diese Methode bzw. diese Aufgabe enthält eine Beschreibung der Schritte zum Bearbeiten der Registrierung. Durch die falsche Bearbeitung der Registrierung können schwerwiegende Probleme verursacht werden. Daher ist es wichtig, bei der Ausführung der folgenden Schritte sorgfältig vorzugehen. Für zusätzlichen Schutz sichern Sie die Registrierung, bevor Sie sie ändern. Sie können die Registrierung wiederherstellen, wenn ein Problem auftritt. Weitere Informationen zum Sichern und Wiederherstellen der Registrierung finden Sie unter Sichern und Wiederherstellen der Registrierung in Windows.

Wenn Sie erzwingen möchten, dass Outlook 2007 oder Outlook 2010 die Schaltflächen Signieren und Verschlüsseln anzeigt, fügen Sie den SecurityAlwaysShowButtons Wert der Registrierung hinzu. Gehen Sie dazu wie folgt vor:

  1. Beenden Sie Outlook.

  2. Starten Sie den Registrierungs-Editor.

    In Windows Vista oder Windows 7: Wählen Sie Start aus, geben Sie regedit in das Feld Start Search ein, und drücken Sie dann die EINGABETASTE.

    Wenn Sie zur Eingabe eines Administratorkennworts oder zur Bestätigung aufgefordert werden, geben Sie das Kennwort ein, oder wählen Sie Weiter aus.

    In Windows XP: Wählen Sie Start aus, wählen Sie Ausführen aus, geben Sie regedit ein, und wählen Sie dann OK aus.

  3. Suchen Sie den folgenden Registrierungsunterschlüssel, und klicken Sie dann mit der rechten Maustaste darauf, je nach outlook-Version, die Sie ausführen:

    • In Outlook 2007

      HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Outlook\Preferences

    • Outlook 2010

      HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Preferences

  4. Zeigen Sie im Menü Bearbeiten auf Neu, und wählen Sie dann DWORD-Wert aus.

  5. Geben Sie SecurityAlwaysShowButtons ein, und drücken Sie dann die EINGABETASTE.

  6. Klicken Sie mit der rechten Maustaste auf SecurityAlwaysShowButtons, und wählen Sie dann Ändern aus.

  7. Geben Sie im Feld Wertdatenden Wert 1 ein, und wählen Sie dann OK aus.

  8. Beenden Sie den Registrierungs-Editor.

In der Regel müssen Sie vor der Verfügbarkeit der Steuerelemente Menüband signieren und verschlüsseln angeben, welche Zertifikate zum Signieren und Verschlüsseln verwendet werden sollen. In einem Bereitstellungsszenario wäre es besser, die S/MIME-Einstellungen automatisch anzugeben, anstatt dass Benutzer die Einstellungen im Dialogfeld Trust Center manuell angeben müssen. Es gibt keinen Bereitstellungsmechanismus für S/MIME-Einstellungen. Der SecurityAlwaysShowButtons Registrierungswert stellt jedoch eine alternative Methode bereit.

Wenn die S/MIME-Zertifikate auf den Clientcomputern bereitgestellt werden, konfiguriert Outlook die Einstellungen automatisch, wenn Sie angeben, dass eine Nachricht signiert oder verschlüsselt werden soll. Wenn die Menüband-Steuerelemente durch Konfigurieren des SecurityAlwaysShowButtons Registrierungswerts nicht angezeigt werden, ist es schwierig anzugeben, dass die Nachricht signiert oder verschlüsselt werden soll. Nachdem Sie die Registrierungseinstellung aktiviert haben, sind die Menüband-Steuerelemente immer verfügbar.

Problembehandlung

Hinweis

Wenn kein gültiges S/MIME-Zertifikat vorhanden ist und Sie versuchen, eine Nachricht zu signieren oder zu verschlüsseln, schlägt der Signatur- oder Verschlüsselungsvorgang fehl. Außerdem wird die folgende Fehlermeldung angezeigt:

Microsoft Office Outlook konnte diese Nachricht nicht signieren oder verschlüsseln, da Sie über keine Zertifikate verfügen, die zum Senden von der E-Mail-Adresse "E-Mail-Adresse" verwendet werden können. Sie haben folgende Möglichkeiten:

Rufen Sie eine neue digitale ID für dieses Konto ab. Klicken Sie im Menü Extras auf Optionen, klicken Sie auf die Registerkarte Sicherheit, und klicken Sie dann auf Digitale ID abrufen.

Verwenden Sie die Schaltfläche Konten, um die Nachricht mit einem Konto zu senden, für das Sie Über Zertifikate verfügen.

Auf dem Computer muss ein gültiges S/MIME-Zertifikat vorhanden sein, das Outlook finden und für S/MIME-Zwecke verwenden kann.

Wenn Sie die Schaltflächen Signieren oder Verschlüsseln verwenden und ein Fehler auftritt, können Sie die manuelle S/MIME-Konfiguration in Outlook beheben. Führen Sie dazu die folgenden Schritte aus, je nachdem, welche Outlook-Version Sie ausführen.

Outlook 2010

  1. Wählen Sie in Outlook im Menüband die Registerkarte Datei und dann Optionen aus.
  2. Wählen Sie im Dialogfeld Outlook-Optionen im Navigationsbereich auf der linken Seite Trust Center aus.
  3. Wählen Sie im Detailbereich auf der rechten Seite die Schaltfläche Trust Center-Einstellungen aus.
  4. Wählen Sie im Dialogfeld Trust Center im Navigationsbereich auf der linken Seite E-Mail-Sicherheit aus.
  5. Wählen Sie im Detailbereich auf der rechten Seite die Schaltfläche Einstellungen aus.

Wenn die Textfelder Signaturzertifikat und Verschlüsselungszertifikat leer sind, geben diese leeren Felder an, dass Outlook der in Ihrem E-Mail-Konto angegebenen E-Mail-Adresse nicht automatisch ein S/MIME-Zertifikat zuordnen kann. Um zu versuchen, die Zertifikate manuell zu konfigurieren, wählen Sie die Schaltflächen Auswählen aus .

Outlook 2007

  1. Wählen Sie in Outlook das Menü Extras und dann Trust Center aus.
  2. Wählen Sie im Dialogfeld Trust Center im Navigationsbereich auf der linken Seite E-Mail-Sicherheit aus.
  3. Wählen Sie im Detailbereich auf der rechten Seite die Schaltfläche Einstellungen aus.

Wenn der Assistent für die Willkommen bei der E-Mail-Sicherheit gestartet wird, wird angezeigt, dass Outlook der in Ihrem E-Mail-Konto angegebenen E-Mail-Adresse nicht automatisch ein S/MIME-Zertifikat zuordnen kann.

Anzeigen installierter Zertifikate

Führen Sie die folgenden Schritte aus, um zu bestimmen, welche S/MIME-Zertifikate in Windows installiert sind:

  1. Starten Sie den Registrierungs-Editor.

    In Windows Vista oder Windows 7: Wählen Sie Start aus, geben Sie certmgr.msc in das Feld Start Search ein, und drücken Sie dann die EINGABETASTE.

    Wenn Sie zur Eingabe eines Administratorkennworts oder zur Bestätigung aufgefordert werden, geben Sie das Kennwort ein, oder wählen Sie Weiter aus.

    Wählen Sie in Windows XP Start aus, wählen Sie Ausführen aus, geben Sie certmgr.msc ein, und wählen Sie dann OK aus.

  2. Erweitern Sie den Knoten Persönlich und unterhalb dieses Knotens den Knoten Zertifikate .