EMail-Verschlüsselung mit TLS plus Zertifikat?

[owl2010]

Hallo,
ein Kunde verlang für die zukünftige Kommunikation per eMail eine Verschlüsselung über TLS und einem Zertifikat.
Ich nutze Microsoft Exchange - darüber kann ich ja TLS Verschlüsselung einstellen bzw. das ist ja mittlerweile Standard.
Aber was mein der Kunde mit dem Zertifikat? Er sagt irgendwas von S/MIME Zertifikat?!

Dank und Gruß

 

[BlubbsDE]

https://de.wikipedia.org/wiki/S/MIME

Das ist der gängige Quasi Standard für Mailverschlüsselung.

 

[gaym0r]

Für TLS/SSL braucht man halt auch ein Zertifikat...
https://de.wikipedia.org/wiki/Transport_Layer_Security

 

[owl2010]

Wie binde ich denn dann das Zertifikat ein und wo bekomme ich so etwas?

 

[gaym0r]

Also ganz ehrlich? Wenn du Exchange Admin bist und sowas nicht weißt... Gib das Thema an einen Dienstleister ab, deinem Kunden zu Liebe.

 

[DeusoftheWired]

wo bekomme ich so etwas?

Mittlerweile nur noch von kommerziellen Anbietern. Die andere verbreitete E-Mail-Verschlüsselungsmethode, PGP, die sich besonders im nichtkommerziellen Umfeld durchgesetzt hat, ist dagegen kostenfrei zu haben. Einigen Computerbase-Redakteuren kannst du z. B. auch eine PGP-verschlüsselte Mal schicken, weil sie ihren öffentlichen PGP-Schlüssel angegeben haben.

Mit Verschlüsselung ist aber nicht zu spaßen. Da möchte man tausendprozentig sicher sein, daß alles seine Richtigkeit hat. Laß das um Gottes willen das Systemhaus machen, das die IT für euch erledigt. Das ist nichts, was man Sonntagnachmittag mal fix zusammenklickt, wenn man das noch nie gemacht hat.

 

[owl2010]

Ok, war ja nur eine Frage ;-)
Mit was für Kosten ist denn ca. so ein Zertifikat verbunden?

 

[DeusoftheWired]

Mit was für Kosten ist denn ca. so ein Zertifikat verbunden?

Niedriger bis mittlerer zweistelliger Eurobetrag pro Jahr, also nicht die Welt für ein Geschäft. Dein Systemhaus wird aber sicher einen bestimmten Anbieter dafür haben, mit dem es das immer durchführt. Da richten sich die Preise nach ihm.

 

[owl2010]

Ok, und vom Aufwand her, was das IT Systemhaus bei der Einrichtung machen muss? Wie gesagt wir haben Microsoft Exchange Online Plan 1

 

[DeusoftheWired]

Ok, und vom Aufwand her, was das IT Systemhaus bei der Einrichtung machen muss?

Keine Ahnung, wielange die für die Einrichtung brauchen. Du darfst dir das aber nicht wie die Stundenleistung vorstellen, nach der du einen Schreiner bezahlst, der dir ein maßgeschneidertes Möbelstück anfertigt. Das Systemhaus bezahlst du gewöhnlich nach einem Fixtarif für solche Dienste. Laß dir von zwei oder dreien aus der Stadt/Umgebung ein Angebot für die Einrichtung von S/MIME auf x Geräten machen, beschreibe eure IT-Landschaft usw.

 

[BlubbsDE]

Da muss nichts eingerichtet werden. Das ist eine lokale Sache. Wenn Du das Signatur und Verschlüsselungszertifikat hast, wird es einfach lokal auf dem Rechner importiert und S/MIME im Mailprogramm aktiviert.

Wenn man eine Landschaft von etlichen Rechnern in einer Domäne hat, dann könnte man die Zertifikate irgendwo hinterlegen. Damit die Mitglieder der Domäne automatisch die öffentlichen Zertifikate austauschen können. Und man direkt per S/MIME Verschlüsselung schreiben kann.

Tut man das nicht, muss Sender und Empfänger eben einmal das Zertifikat austauschen.

 

[owl2010]

Also kann ich es doch selbst machen?
Ich nutze Outlook 2016
Kannst du mir einen guten Anbieter nennen, wo ich ein solches Zertifikat bekomme?

Ergänzung (25. Oktober 2020)

Werden denn dann alle Mails verschlüsselt? Oder wie läuft das dann?

 

[BlubbsDE]

Nein, natürlich nicht. Du kannst verschlüsselt nur mit denen Schreiben, von denen Du sein und er Dein öffentliches Zertifikat hat.

Hier eine Anlaufstelle.

https://www.e-mail-verschluesselung.de/zertifikate/#contact

Bist Du denen zu klein, nennen sie Dir Partner.

 

[owl2010]

Ah ok....und woher weiß er, welches oder dass ich ein Zertifikat habe?

 

[BlubbsDE]

Erstmal gar nicht. Hast Du die Zertifikate, kannst Du ihm eine signierte Mail senden. Dann hat er Dein Zertifikat. Das gleiche muss er machen. Dann kanns losgehen.

 

[owl2010]

Alles klar....und bei welchem Anbieter bekomme ich so ein Zertifikat?

 

[BlubbsDE]

Siehe oben.

 

[maxblank]

Ich habe die für unsere Kunden hier besorgt:
https://www.sslplus.de/produkte/smime-zertifikate/

Anleitung von MS:
https://support.microsoft.com/de-de...hrichten-373339cb-bf1a-4509-b296-802a39d801dc

 

[owl2010]

Besten Dank-das schaue ich mir heute mal in Ruhe an!

 

[owl2010]

Wie kann ich es denn im Outlook einstellen, dass nur beim Versenden an Person X die Nachrichten verschlüsseln möchte und alle anderen Nachrichten weiterhin unverschlüsselt rausgehen-weil sonst ja alle anderen Personen, denen ich eine Mail schicke, diese nur noch verschlüsselt bekommen?!