Ein Standard zum Verschlüsseln und Signieren von E-Mails heißt S/MIME (Secure / Multipurpose Internet Mail Extensions). Dieses Verfahren baut auf einer PKI (Public Key Infrastructure) auf. Mail.UP und die gängigen E-Mail-Anwendungen ermöglichen das Einbinden von Zertifikaten. Bevor es ins Detail geht, eine kurze Erklärung:

Bei S/MIME werden digitale Zertifikate verwendet. Das ZIM ist die zuständige Registrierungsstelle (RA) für die Universität Potsdam. Mit Ihrem Account der Universität Potsdam sind Sie im Besitz von genau einer offiziellen E-Mail-Adresse (die Sie in Account.UP auswählen dürfen). Wenn Sie sich unsicher sind, wie Ihre offizielle E-Mail-Adresse lautet, können Sie unter https://testsp3.aai.dfn.de/attribute-check/index.shtml Ihre Daten prüfen. Ihre E-Mail-Adresse erscheint hinter "mail=". Für diese E-Mail-Adresse dürfen Sie ein Zertifikat beantragen.

Um Ihren Kommunikationspartnern den öffentlichen Teil des Zertifikats zukommen zu lassen, genügt der Versand einer signierten E-Mail. Die Empfänger:innen speichern diesen Teil in ihrem E-Mail-Programm. Und wenn auch sie im Besitz eines Zertifikates für ihre E-Mail-Adresse sind, können sie von nun an verschlüsselte Nachrichten mit Ihnen austauschen. S/MIME ermöglicht eine verschlüsselte Kommunikation.

• Öffnen Sie Mail.UP.
• Unter Einstellungen > Sichere E-Mail > klicken Sie auf Schlüssel und Zertifikat importieren.
• Vergeben Sie ein Passwort, welches nicht (unbedingt) mit dem Zertifikatspasswort übereinstimmt, das vergebene Passwort brauchen Sie später für das Versenden signierter und verschlüsselter E-Mails.
• Wählen Sie nun die Zertifikatsdatei auf Ihrem Computer aus und bestätigen Sie den Upload mit Ihrem Passwort.
• Bitten loggen Sie sich aus und wieder ein. Fertig, es kann losgehen mit S/MIME.

Wenn Sie einen Zertifikatstausch vornehmen, müssen Sie das alte Zertifikat erst entfernen, bevor Sie ein neues hinzufügen können.

Für den verschlüsselten E-Mail-Verkehr braucht der Kommunikationspartner Ihren "Public Key". Ein einfaches Versenden einer signierten E-Mail reicht schon. Wir erinnern uns, dass wir den Public und Privat Key in Mail.UP hochgeladen haben. Also schreiben wir jetzt einfach eine signierte E-Mail und importieren das Zertifikat von unserem Kommunikationspartner. Ein kurzer Hinweis: Sie können generell alle Ihre Nachrichten signieren (Mail.UP > Einstellungen > Sichere E-Mail > alle Nachrichten signieren). Das Zertifikat Ihres Kommunikationspartners wird im Adressbuch abgespeichert und ist E-Mail-spezifisch. In den Kontaktkarten sehen Sie dann einen "Haken", wenn das Zertifikat abgespeichert wurde. 

Nach dem Austausch einer signierten E-Mail und dem Hinzufügen des Zertifikats Ihres Kommunikationspartners sind Sie jetzt gewappnet, eine verschlüsselte Nachricht zu schreiben. "Verschlüsselt" heißt, dass diese Nachricht nur mit Ihrem Passwort geöffnet werden kann. Schlüsseldienste gibt es in der Welt von S/MIME nicht und das ZIM kann nicht helfen, wenn Sie Ihr Passwort vergessen haben. S/MIME funktioniert nach dem Schlüssel-Schloss-Prinzip. Sie haben den Public-Key von Ihrem Kommunikationspartner in Punkt 2 importiert, Ihre Nachricht wird damit "zugeschlossen" und kann nur mit dem spezifischen Passwort  geöffnet werden, welches Ihr Kommunikationspartner selber gewählt hat.