Einrichten von Outlook für die Verwendung der S/MIME-Verschlüsselung

Gilt für
Outlook für Microsoft 365 Outlook 2024 Outlook 2021 Neues Outlook für Windows Outlook im Web für Exchange Server 2016 Outlook im Web für Exchange Server 2019 Outlook Web App

Möchten Sie Ihre E-Mail-Nachrichten mit einem "Vorhängeschloss" sichern? Sie können Verschlüsselung und digitale Signaturen in neuen Outlook-, klassischen Outlook- und Outlook im Web für Geschäfts-, Schul- oder Unikonten verwenden, um die Sicherheit von Nachrichten zu erhöhen.

Beim Verschlüsseln einer E-Mail-Nachricht in Outlook wird sie von lesbarem Nur-Text in verschlüsselten Text konvertiert. Nur der Empfänger, der über den privaten Schlüssel verfügt, der mit dem öffentlichen Schlüssel übereinstimmt, der zum Verschlüsseln der Nachricht verwendet wird, kann die Nachricht zum Lesen entschlüsseln. Jeder Empfänger ohne den entsprechenden privaten Schlüssel sieht unentzifferbaren Text.

Digitale Signaturen überprüfen die Identität des Absenders einer E-Mail-Nachricht. Wenn Sie eine Nachricht mit einer digitalen Signatur erhalten, können Sie darauf vertrauen, dass der Absender derjenige ist, für den er sich ausgibt. Wenn Sie eine digitale Signatur in eine E-Mail einfügen möchten, müssen Sie eine digitale ID (Zertifikat) installieren, die von einem Dritten überprüft wird.

Bevor Sie Nachrichten mit Verschlüsselung, digitalen Signaturen oder digitalen IDs senden und empfangen können, befolgen Sie die Anweisungen zum Einrichten der Verschlüsselung in Outlook.

Hinweis

Um die Verschlüsselung verwenden zu können, muss Ihr Konto über ein gültiges Microsoft 365 Abonnement verfügen. Vergleichen aller Microsoft 365-Pläne.

Weitere Informationen zur Verschlüsselung

Es gibt zwei Arten von Verschlüsselungsoptionen: S/MIME und Microsoft Purview-Nachrichtenverschlüsselung mithilfe von Information Rights Management (IRM).

Wenn Sie über ein qualifizierendes Microsoft 365-Abonnement verfügen, unterstützt Outlook die Nachrichtenverschlüsselung basierend auf Information Rights Management. Um die Nachrichtenverschlüsselung verwenden zu können, müssen Sie über die Microsoft Purview-Nachrichtenverschlüsselung verfügen, die in der Office 365 Enterprise E3-Lizenz enthalten ist.

Sie können auch die S/MIME-Verschlüsselung (Secure/Multipurpose Internet Mail Extensions) verwenden, ein weithin akzeptiertes Protokoll zum Senden digital signierter und verschlüsselter Nachrichten. Um die S/MIME-Verschlüsselung verwenden zu können, müssen Sie und der Empfänger über eine E-Mail-Anwendung verfügen, z. B. Outlook, die den S/MIME-Standard unterstützt. 

S/MIME in Exchange bietet die folgenden Dienste für E-Mail-Nachrichten:

  • Verschlüsselung: Schützt den Inhalt von E-Mail-Nachrichten.
  • Digitale Signaturen: Überprüft die Identität des Absenders einer E-Mail-Nachricht.

Administratoren: Weitere Informationen zu Microsoft Purview-Nachrichtenverschlüsselung, Sicherheit und Compliance in Outlook für Windows, Konfigurieren von S/MIME in Windows.

Anweisungen zum Einrichten von Outlook für Verschlüsselung und digitale Signaturen

Um Outlook für Verschlüsselung und digitale Signaturen einzurichten, wählen Sie die Anweisungen basierend auf der Version von Outlook aus, die Sie verwenden. Welche Outlook-Version habe ich?

Konfigurieren von S/MIME im neuen Outlook für Verschlüsselung und digitale Signaturen

Bevor Sie mit diesem Vorgang beginnen und E-Mails verschlüsseln, müssen Sie zunächst eine digitale ID, auch als digitales Zertifikat bezeichnet, abrufen und sie dem Schlüsselbund auf Ihrem Computer hinzufügen. Weitere Informationen finden Sie unter Sichere Nachrichten mit einer digitalen ID in Outlook.

Hinweis

Das neue Outlook importiert nicht automatisch digitale Zertifikate. Sie müssen das Zertifikat manuell installieren oder Ihren Administrator bitten, Richtlinien für die automatische Installation von Zertifikaten zu konfigurieren.

  1. Wählen Sie Einstellungenaus, Einstellungen, Symbol>E-Mail, E-Mail-Symbol, S>/MIME.
  2. Wählen Sie Inhalte und Anlagen für alle gesendeten eigenen Nachrichten verschlüsseln aus, damit alle ausgehenden Nachrichten automatisch verschlüsselt werden.
  3. Wählen Sie Allen von mir gesendeten Nachrichten eine digitale Signatur hinzufügen aus, um alle ausgehenden Nachrichten digital zu signieren.
  4. Wählen Sie Automatisch das beste Zertifikat für die digitale Signatur auswählen aus. Wenn diese Option abgeblendet ist, bedeutet dies, dass Ihr Administrator diese Option deaktiviert hat.
  5. Auf diesem Bildschirm importieren oderexportieren Sie auch Ihre digitalen IDs (Zertifikate). Weitere Informationen finden Sie unter Schützen von Nachrichten mit einer digitalen Signatur in Outlook.

Siehe auch: Senden einer Outlook-Nachricht mit S/MIME- oder Microsoft Purview-Verschlüsselung.

Hinweis

Benutzer können auch eines oder mehrere LDAP-Verzeichnisse (Lightweight Directory Access Protocol) im Symbol >Einstellungen, Einstellungen, E-Mail-Symbol>LDAP konfigurieren und diese Verzeichnisse verwenden, um die öffentlichen S/MIME-Zertifikate der Empfänger abzurufen, wenn sie verschlüsselte E-Mails senden. Es ist wichtig zu beachten, dass der LDAP-Endpunkt die anonyme Zertifikatsuche zulassen muss und keine Authentifizierung erforderlich sein darf, da die LDAP-Authentifizierung im neuen Outlook derzeit nicht unterstützt wird.

Siehe auch

Senden von S/MIME- oder Microsoft Purview-verschlüsselten E-Mails in Outlook

Sichern von Nachrichten mit einer digitalen ID in Outlook

Informationen zum Sichern und Schützen von E-Mail-Nachrichten in Outlook

Verschlüsselte Nachrichten mit einem persönlichen oder familiären Microsoft 365-Abonnement senden

Suchen nach digitalen ID- oder digitalen Signaturdiensten

Einführung in IRM für E-Mail-Nachrichten