E-Mails können mit S/MIME signiert und verschlüsselt werden. Dieser Standard wird von den meisten E-Mail Clients unterstützt. Um S/MIME nutzen zu können, braucht es ein Zertifikat welches durch eine zentrale Zertifizierungsstelle ausgestellt wird.
Der italienische Anbieter Actalis bietet kostenlose S/MIME Zertifikate an, welche ohne jeglichen Support genutzt werden können. Für Support kann man ein kostenpflichtiges Zertifikat bei diesem oder einem anderen Anbieter erwerben.
Im Online Assistenten von Actalis kann man das Zertifikat mit Eingabe der E-Mailadresse erstellen.
An die E-Mailadresse wird ein Bestätigungscode versandt welcher im zweiten Schritt eingegeben werden muss.
Anschliessend wird das Passwort für das Zertifikat ausgegeben, welches an einem sicheren Ort aufbewahrt werden sollte.
Das Zertifikat selber kommt kurz danach per E-Mail als ZIP-Anhang. Zusätzlich kommen in diesem E-Mail die Zugangsdaten zum Admin-Panel von Actalis in welchem das Zertifikat auch wiederrufen oder verlängert werden kann.
Das Zertifikat wird im Format PFX ausgeliefert.
Zertifikat unter Mac einbinden
Um das Zertifikat in Mac zu installieren, muss man die Schlüsselbundverwaltung öffnen und auf Abschnitt «Anmeldung» klicken. Anschliessend kann das Zertifikat mit einem Doppelklick geöffnet werden. Es folgt die Eingabe des Zertifikat-Passworts und anschliessend ist das Passwort importiert.
Apple Mail nutzt das Zertifikat sofort ohne dass dieses speziell eingerichtet werden muss. Für den Zugriff auf den Schlüsselbund erfolgt jeweils eine Passwortabfrage welche mit «Immer erlauben» auch deaktiviert werden kann.
Zertifikat unter iOS einbinden.
Hierzu habe ich eine schöne Schritt-für-Schritt Anleitung mit Bildern gefunden, welche ich hier verlinke: