S/MIME

Was ist S/MIME?

S/MIME steht für Secure / Multipurpose Internet Mail Extensions. Mit S/MIME können Sie signierte und verschlüsselte Nachrichten mit anderen austauschen. Aber warum sollten Sie das tun?

• Signieren
  ist der Beweis, dass eine Nachricht nicht manipuliert wurde und nicht von einem Unbekannten stammt. Mit anderen Worten, es garantiert die Integrität und Authentizität einer Nachricht.

• Verschlüsselung
  verschlüsselt eine Nachricht so, dass sie nur von dem vorgesehenen Empfänger entschlüsselt werden kann. Das heißt, sie garantiert Datenschutz und Datensicherheit.

Sie können S/MIME auch in Zammad aktivieren, so dass Ihre gesamte Kommunikation über Zammad sicher ist.

Voraussetzungen

Sie benötigen zwei Dinge, um S/MIME in Zammad zu aktivieren:

• Ein Zertifikat und einen privaten Schlüssel für Ihre eigene Organisation
  (Verwenden Sie diesen, um ausgehende Nachrichten zu signieren und eingehende Nachrichten zu entschlüsseln.)

• Zertifikate, die Ihren Kontakten gehören, oder deren ausstellende Zertifizierungsstelle (certificate authority - CA)
  (Verwenden Sie diese zum Signieren eingehender Nachrichten und Verschlüsseln ausgehender Nachrichten.)

Wo kann ich ein Zertifikat erhalten?

Der einfachste Weg, Zertifikate zu erhalten, ist der Kauf eines Jahresabonnements über eine kommerzielle CA, wie z. B.:

• Sectigo (ehemals Comodo)
• Secorio
• GlobalSign

Zammad steht mit diesen CAs in keinerlei Verbindung.

Sie können auch Ihre eigenen selbstsignierten Zertifikate generieren, aber der Prozess ist kompliziert und bedeutet normalerweise zusätzliche Arbeit für Ihre Kontakte. Beachten Sie, dass S/MIME nur funktioniert, wenn die andere Partei es auch benutzt.

Sie können den Status jeder Nachricht anhand des entsprechenden Symbols leicht erkennen:

Einrichten von S/MIME in Zammad

In der Voreinstellung ist S/MIME in Zammad deaktiviert. Aktivieren Sie es, um die Einrichtung abzuschließen.
Als nächstes können Sie damit beginnen, Zertifikate und private Schlüssel hinzuzufügen und die Einstellungen für das Standardverhalten zu definieren.
Sobald Sie damit fertig sind, können alle Ihre Nachrichten verschlüsselt und signiert werden!

Keine Sorge - das hört sich jetzt vielleicht etwas knifflig an, aber es ist eigentlich ganz einfach. Schauen Sie sich einfach unsere Admin-Dokumentation für eine Schritt-für-Schritt-Anleitung an.

💛 Dieses Feature wurde gesponsert von Barzahlen/viacash. 💛