Digitale Signaturen für Email und PDF-Dokumente
Digitale Signaturen für Email und PDF-Dokumente
Digitale Signaturen können genutzt werden, um Emails oder PDF-Dokumente zu „unterschreiben” oder zu verschlüsseln. Eine elektronische Unterschrift bestätigt in diesem Sinne, dass die jeweilige Email wirklich von dem/der Absender/in stammt wie angegeben. Bei einem PDF-Dokument bestätigt eine valide elektronische Unterschrift, dass die jeweilige Person das Dokument tatsächlich selbst unterschrieben hat. Zudem sichern digitale Signaturen in beiden Fällen, dass die jeweilige Datei (Email/PDF) nach der Signatur nicht mehr verändert wurde.
Digitale Signaturen an der Uni Oldenburg beruhen auf dem Prinzip der „Public-Private-Key”-Infrastruktur (https://de.wikipedia.org/wiki/Asymmetrisches_Kryptosystem). Die Nutzerin oder der Nutzer benötigt dabei lediglieh eine Datei mit dem persönlichen Zertifikat. Dieses Zertifikate wird von einem externen Anbieter HARICA bereitgestellt und muss danach beim jeweiligen Email- oder PDF-Programm installiert werden.
Bezug des persönlichen digitalen Zertifikats von HARICA
HARICA (Hellenic Academic & Research Institutions Certification Authority) ist eine vertrauenswürdige Zertifizierungsstelle für digitale Zertifikate und elektronische Signaturen, bei der die Uni Oldenburg Zertifikate u.a. für Webseiten, aber auch für Nutzerinnen und Nutzer bezieht. Im folgenden wird der Prozess der Beantragung und des Downloads einer Zertifikates beschrieben. Am Ende erhält der/die Nutzer/in eine Datei im Format „p12”, die dann in anderen Werkzeugen wie Outlook, Thunderbird oder Tungsten PDF genutzt werden kann.
Kurzanleitung:
- https://cm.harica.gr/Login aufrufen
- Academic Login -> Uni Oldenburg
- Linke Spalte E-Mail
- Email-only Select -> Next
- Next
- Terms of Use check -> Submit
- Link aus E-Mail im Postfach zur Bestätigung (Confirm) anklicken
- Enroll
- Algorithm: RSA
- Keysize: 4096
- Passphrase eingeben und bestätigen
- Enroll certificate
- p12-Datei herunterladen
Installation des Zertifikats in Thunderbird (Windows, Linux, Mac)
Nach Bezug von HARICA kann das persönliche Zertifikate (eine Datei im Format „p12”) in Thunderbird eingebunden werden, um damit Emails zu signieren oder zu verschlüsseln.
Installation des Zertifikats in Outlook (Windows)
Nach Bezug von HARICA kann das persönliche Zertifikate (eine Datei im Format „p12”) in Outlook eingebunden werden, um damit Emails zu signieren oder zu verschlüsseln.
Installation des Zertifikats in Outlook Online (ehemals Webmail)
Aktuell gibt es an der Uni Oldenburg kein funktionsfähiges Plugin für den Webmailer < w.uol.de >. Es muss dafür ein sog. „Add-In für S/MIME” i nstalliert werden, was aktuell nicht der Fall ist und auch durch die Nutzenden nicht durchgeführt werden kann.
Versand signierter Emails ist daher auf Thunderbird oder Outlook beschränkt.
Installation des Zertifikats in Apple Mail (iOS, macOS)
… in Arbeit …
Installation des Zertifikats in Tungsten PDF (ehemals "Kofax")
Nach Bezug von HARICA kann das persönliche Zertifikate (eine Datei im Format „p12”) in Tungsten PDF (ehemals „Kofax PDF”) eingebunden werden, um damit PDF-Dokumente digital zu signieren.
