Schritt-für-Schritt-Anleitungen für alle gängigen E-Mail-Programme
Sie haben ein S/MIME-Zertifikat erhalten und möchten es in Ihrem E-Mail-Programm einrichten? Die folgenden Anleitungen zeigen Ihnen in wenigen Schritten, wie Sie das Zertifikat importieren und sofort nutzen können.
S/MIME Zertifikat in Outlook einrichten
Windows
Doppelklicken Sie auf die heruntergeladene Zertifikatsdatei. Der Windows-Zertifikatimport-Assistent öffnet sich automatisch.
Klicken Sie auf Weiter und geben Sie das Passwort ein, das Sie bei der Bestellung festgelegt haben.
Belassen Sie die weiteren Einstellungen und klicken Sie auf Weiter bis der Import abgeschlossen ist.
Öffnen Sie Outlook und gehen Sie zu Datei → Optionen → Trust Center → Einstellungen für das Trust Center → E-Mail-Sicherheit.
Klicken Sie auf Einstellungen und wählen Sie unter „Signaturzertifikat" sowie „Verschlüsselungszertifikat" Ihr importiertes Zertifikat aus. Bestätigen Sie mit OK.
Tipp: Aktivieren Sie unter „E-Mail-Sicherheit" die Option „Ausgehenden Nachrichten digitale Signatur hinzufügen", um alle E-Mails automatisch zu signieren.
S/MIME Zertifikat in Thunderbird einrichten
Windows / macOS / Linux
Öffnen Sie Thunderbird und gehen Sie zu Kontoeinstellungen (Rechtsklick auf Ihr E-Mail-Konto → Einstellungen).
Wählen Sie links den Punkt Ende-zu-Ende-Verschlüsselung.
Klicken Sie im Abschnitt „S/MIME" auf S/MIME-Zertifikate verwalten und dann auf Importieren.
Wählen Sie die heruntergeladene Zertifikatsdatei aus und geben Sie das Passwort ein, das Sie bei der Bestellung festgelegt haben.
Schließen Sie den Zertifikatmanager. Wählen Sie nun unter „Persönliches Zertifikat für digitales Signieren" und „Persönliches Zertifikat für Verschlüsselung" jeweils Ihr importiertes Zertifikat aus.
Tipp: Thunderbird zeigt bei signierten E-Mails ein Siegel-Symbol in der Nachrichtenleiste an – so erkennen auch Ihre Empfänger, dass die Nachricht authentisch ist.
S/MIME Zertifikat in Apple Mail einrichten
macOS
Doppelklicken Sie auf die heruntergeladene Zertifikatsdatei. Die Schlüsselbundverwaltung öffnet sich automatisch.
Geben Sie das Passwort ein, das Sie bei der Bestellung festgelegt haben. Das Zertifikat wird in Ihren Schlüsselbund importiert.
Schließen Sie Apple Mail vollständig und öffnen Sie es erneut, damit das Zertifikat erkannt wird.
Verfassen Sie eine neue E-Mail. In der Symbolleiste erscheinen zwei neue Symbole: ein Schloss (Verschlüsselung) und ein Häkchen (Signatur).
Hinweis: Apple Mail erkennt das Zertifikat automatisch anhand der E-Mail-Adresse – eine manuelle Zuordnung ist nicht erforderlich.
S/MIME Zertifikat auf dem iPhone einrichten
iOS
Senden Sie die Zertifikatsdatei per E-Mail an sich selbst oder laden Sie sie über einen Cloud-Dienst auf Ihr iPhone.
Tippen Sie auf die Datei. iOS fordert Sie auf, ein Profil zu installieren. Tippen Sie auf Zulassen.
Öffnen Sie Einstellungen → Allgemein → VPN und Geräteverwaltung und tippen Sie auf das heruntergeladene Profil. Tippen Sie auf Installieren und geben Sie das Passwort ein.
Gehen Sie anschließend zu Einstellungen → Apps → Mail → Accounts, wählen Sie Ihr E-Mail-Konto und tippen Sie auf Erweitert.
Aktivieren Sie unter „S/MIME" die Optionen Signieren und Standardmäßig verschlüsseln. Wählen Sie jeweils das installierte Zertifikat aus.
S/MIME Zertifikat auf Android einrichten
Samsung Mail
Kopieren Sie die Zertifikatsdatei auf Ihr Android-Gerät (z. B. per USB oder Cloud-Dienst).
Öffnen Sie Samsung Mail und gehen Sie zu Einstellungen → [Ihr Konto] → Sicherheitseinstellungen.
Aktivieren Sie S/MIME verwenden.
Tippen Sie auf Signaturzertifikat (bzw. Verschlüsselungszertifikat) und wählen Sie die Zertifikatsdatei aus. Geben Sie das Passwort ein, das Sie bei der Bestellung festgelegt haben.
Aktivieren Sie die gewünschten Optionen: Alle E-Mails signieren und/oder Alle E-Mails verschlüsseln.
Hinweis: Bei anderen Android-Mail-Apps (z. B. Gmail) ist die S/MIME-Unterstützung auf Google Workspace beschränkt. Samsung Mail bietet die umfangreichste S/MIME-Unterstützung auf Android.
E-Mails signieren und verschlüsseln – so geht's
Digitale Signatur: Eine signierte E-Mail beweist dem Empfänger, dass die Nachricht tatsächlich von Ihnen stammt und unterwegs nicht verändert wurde. Die Signatur wird automatisch an jede ausgehende E-Mail angehängt, wenn Sie die Funktion in Ihrem E-Mail-Programm aktiviert haben. Der Empfänger benötigt dafür kein eigenes Zertifikat.
Verschlüsselung: Damit eine E-Mail verschlüsselt versendet werden kann, benötigen sowohl Sie als auch der Empfänger ein S/MIME-Zertifikat. Das geschieht in der Regel automatisch: Sobald Sie eine signierte E-Mail erhalten haben, speichert Ihr E-Mail-Programm das Zertifikat des Absenders und kann ab diesem Zeitpunkt verschlüsselt mit dieser Person kommunizieren.
