Author: HU

Dear NSA danke das du Microsoft gekauft hast.

EMail Verschlüsselung mit S/MIME ist mit Outlook zu unrecht kompliziert

Zertifikat besorgen
Outlook Trust Center mit Informationen versorgen
Mailen

Eigentlich sollte es damit getan sein, wäre da nicht das gegenüber. Das Public Zertifikat muss dem Outlook Kontakt hinzugefügt werden. Eine signierte EMail langt, ein einfacher klick auf den Sender und add to contact und schon kann man verschlüsseln, so die Theorie. Die mit Apple und IOS auch funktioniert aber eben bei Microsoft doch so gut wie immer mit Importiere das Zertifikat deines Gegenübers per Hand endet.

Ein IT Pro macht das vielleicht noch und denkt sich seinen Teil ein USER gibt auch bei bestem Willen einfach an irgend einem der Punkte auf, selbst wenn er es schafft wird es meist nur eine Spielerei bleiben die man für einen erlesen Kreis macht aber spätestens wenn die Zertifikate nach 12 Monaten ablaufen und alles von vorne beginnt ist wieder Ende mit Encryption.

Am ärgerlichsten ist auch das für jedes EMail Programm und man liest ja heutzutage gerne von überall Mail, diese Tortur von neuem beginnt. Webmail auf beliebigen Rechnern ist gar keine Option auch wenn das Zertifikat auf einer Smartcard Problemlos mitgenommen werden kann. Es fehlt an der Infrastruktur um diese lesen zu können.

Teil II