E-Mails verschlüsseln mit Thunderbird - Versionsgeschichte

Admin am 30. April 2026 um 07:38 Uhr

2026-04-30T07:38:53Z

Admin am 30. April 2026 um 07:26 Uhr

2026-04-30T07:26:56Z

← Nächstältere Version		Version vom 30. April 2026, 09:26 Uhr
Zeile 36:		Zeile 36:
	[[File:TBV04%20TB%20Eigenes%20Importieren.png\|frame\|none\|alt=\|Zertifikatspaket importieren]]		[[File:TBV04%20TB%20Eigenes%20Importieren.png\|frame\|none\|alt=\|Zertifikatspaket importieren]]

	Navigieren Sie dann zu dem Ordner, wo Sie Ihre Zertifikatsdateien gespeichert haben und öffnen ~~die einzige der drei von uns zur Verfügung gestellten Dateien~~, ~~die~~ Ihnen im Öffnungsdialog angezeigt wird.		Navigieren Sie dann zu dem Ordner, wo Sie Ihre Zertifikatsdateien gespeichert haben und öffnen das Zertifikatspaket, das Ihnen im Öffnungsdialog angezeigt wird.

	[[File:TBV05%20Auswahl%20Zertifikatsdatei.png\|frame\|none\|alt=\|Zertifikatspaket auswählen]]		[[File:TBV05%20Auswahl%20Zertifikatsdatei.png\|frame\|none\|alt=\|Zertifikatspaket auswählen]]

Admin am 29. April 2026 um 15:53 Uhr

2026-04-29T15:53:48Z

← Nächstältere Version		Version vom 29. April 2026, 17:53 Uhr
Zeile 40:		Zeile 40:
	[[File:TBV05%20Auswahl%20Zertifikatsdatei.png\|frame\|none\|alt=\|Zertifikatspaket auswählen]]		[[File:TBV05%20Auswahl%20Zertifikatsdatei.png\|frame\|none\|alt=\|Zertifikatspaket auswählen]]

	Als nächstes werden Sie nach einem Passwort gefragt. ~~Verwenden~~ Sie ~~dazu~~ das Passwort aus der Textdatei, die Sie von uns bekommen haben.		Als nächstes werden Sie nach einem Passwort gefragt. Kopieren Sie hier das Passwort aus der Textdatei, die Sie von uns bekommen haben, hinein.

	[[File:TBV06%20TB%20Passwort%20Zertifikat.png\|frame\|none\|alt=\|Passwort eingeben]]		[[File:TBV06%20TB%20Passwort%20Zertifikat.png\|frame\|none\|alt=\|Passwort eingeben]]

Admin am 29. April 2026 um 15:52 Uhr

2026-04-29T15:52:52Z

← Nächstältere Version		Version vom 29. April 2026, 17:52 Uhr
Zeile 24:		Zeile 24:
	== Das persönliche Zertifikatspaket importieren ==		== Das persönliche Zertifikatspaket importieren ==

	Als ersten Schritt öffnen Sie die Konten-Einstellungen im Thunderbird. Klicken Sie dazu oben rechts im Fenster auf das “Hamburger-Menü” (das Icon mit den drei waagerechten Streifen und wählen dann im Kontextmenü den Eintrag “Konten-Einstellungen.		Als ersten Schritt öffnen Sie die Konten-Einstellungen im Thunderbird. Klicken Sie dazu oben rechts im Fenster auf das “Hamburger-Menü” (das Icon mit den drei waagerechten Streifen) und wählen dann im Kontextmenü den Eintrag “Konten-Einstellungen.

	[[File:TBV02%20TB%20Konteneinstellungen.png\|frame\|none\|alt=\|Konten-Einstellungen aufrufen]]		[[File:TBV02%20TB%20Konteneinstellungen.png\|frame\|none\|alt=\|Konten-Einstellungen aufrufen]]

Admin am 29. April 2026 um 15:52 Uhr

2026-04-29T15:52:30Z

← Nächstältere Version		Version vom 29. April 2026, 17:52 Uhr
Zeile 28:		Zeile 28:
	[[File:TBV02%20TB%20Konteneinstellungen.png\|frame\|none\|alt=\|Konten-Einstellungen aufrufen]]		[[File:TBV02%20TB%20Konteneinstellungen.png\|frame\|none\|alt=\|Konten-Einstellungen aufrufen]]

	Finden Sie dann in der linken Seitenleiste Ihr Mailkonto und wählen dort den Punkt “Ende-zu-Ende-Verschlüsselung” aus. Im rechten Bereich müssen Sie dann etwas herunterscrollen um den Abschnitt “S/MIME” zu erreichen. Wählen Sie hier den Button “S/MIME-Zertifikate verwalten". Damit öffnen Sie die Zertifikatverwaltung des Thunderbird		Finden Sie dann in der linken Seitenleiste Ihr Mailkonto und wählen dort den Punkt “Ende-zu-Ende-Verschlüsselung” aus. Im rechten Bereich müssen Sie dann etwas herunterscrollen um den Abschnitt “S/MIME” zu erreichen. Wählen Sie hier den Button “S/MIME-Zertifikate verwalten". Damit öffnen Sie die Zertifikatverwaltung des Thunderbird.

	[[File:TBV03%20TB%20Zertifikateverwaltung.png\|frame\|none\|alt=\|Zertifikatverwaltung aufrufen]]		[[File:TBV03%20TB%20Zertifikateverwaltung.png\|frame\|none\|alt=\|Zertifikatverwaltung aufrufen]]

Admin am 29. April 2026 um 15:52 Uhr

2026-04-29T15:52:07Z

← Nächstältere Version		Version vom 29. April 2026, 17:52 Uhr
Zeile 28:		Zeile 28:
	[[File:TBV02%20TB%20Konteneinstellungen.png\|frame\|none\|alt=\|Konten-Einstellungen aufrufen]]		[[File:TBV02%20TB%20Konteneinstellungen.png\|frame\|none\|alt=\|Konten-Einstellungen aufrufen]]

	Finden Sie dann in der linken Seitenleiste Ihr Mailkonto und wählen dort den Punkt “Ende-zu-Ende-Verschlüsselung” aus. Im rechten Bereich müssen Sie dann etwas herunterscrollen um den Abschnitt “S/MIME” zu erreichen. Wählen Sie hier den Button “S/MIME-Zertifikate verwalten. Damit öffnen Sie die Zertifikatverwaltung des Thunderbird		Finden Sie dann in der linken Seitenleiste Ihr Mailkonto und wählen dort den Punkt “Ende-zu-Ende-Verschlüsselung” aus. Im rechten Bereich müssen Sie dann etwas herunterscrollen um den Abschnitt “S/MIME” zu erreichen. Wählen Sie hier den Button “S/MIME-Zertifikate verwalten". Damit öffnen Sie die Zertifikatverwaltung des Thunderbird

	[[File:TBV03%20TB%20Zertifikateverwaltung.png\|frame\|none\|alt=\|Zertifikatverwaltung aufrufen]]		[[File:TBV03%20TB%20Zertifikateverwaltung.png\|frame\|none\|alt=\|Zertifikatverwaltung aufrufen]]

Admin am 29. April 2026 um 15:51 Uhr

2026-04-29T15:51:30Z

← Nächstältere Version		Version vom 29. April 2026, 17:51 Uhr
Zeile 24:		Zeile 24:
	== Das persönliche Zertifikatspaket importieren ==		== Das persönliche Zertifikatspaket importieren ==

	Als ersten Schritt öffnen Sie Konten-Einstellungen im Thunderbird. Klicken Sie dazu oben rechts im Fenster auf das “Hamburger-Menü” (das Icon mit den drei waagerechten Streifen und wählen dann im Kontextmenü den Eintrag “Konten-Einstellungen.		Als ersten Schritt öffnen Sie die Konten-Einstellungen im Thunderbird. Klicken Sie dazu oben rechts im Fenster auf das “Hamburger-Menü” (das Icon mit den drei waagerechten Streifen und wählen dann im Kontextmenü den Eintrag “Konten-Einstellungen.

	[[File:TBV02%20TB%20Konteneinstellungen.png\|frame\|none\|alt=\|Konten-Einstellungen aufrufen]]		[[File:TBV02%20TB%20Konteneinstellungen.png\|frame\|none\|alt=\|Konten-Einstellungen aufrufen]]
Zeile 44:		Zeile 44:
	[[File:TBV06%20TB%20Passwort%20Zertifikat.png\|frame\|none\|alt=\|Passwort eingeben]]		[[File:TBV06%20TB%20Passwort%20Zertifikat.png\|frame\|none\|alt=\|Passwort eingeben]]

	Nun ist Ihr Zertifikat im Thunderbird eingepflegt. Damit Sie damit aber auch verschlüsseln können, müssen Sie noch einstellen, dass der Thunderbird unserer Zertifizierungsstelle vertrauen soll, dass sie Sie für die E-Mail-Verschlüsselung identifizieren darf. Wechseln Sie dafür in den Reiter “Zertifizierungsstellen” und finden dort unter dem ~~Ausstelle~~ “Sozialunternehmen Neue Arbeit gGmbH” das Zertifikat ~~mit Namen~~ “neuearbeit.de”. Markieren Sie es und klicken auf “Vertrauen bearbeiten”.		Nun ist Ihr Zertifikat im Thunderbird eingepflegt. Damit Sie damit aber auch verschlüsseln können, müssen Sie noch einstellen, dass der Thunderbird unserer Zertifizierungsstelle vertrauen soll, dass sie Sie für die E-Mail-Verschlüsselung identifizieren darf. Wechseln Sie dafür in den Reiter “Zertifizierungsstellen” und finden dort unter dem Ausstellernamen “Sozialunternehmen Neue Arbeit gGmbH” das Zertifikat “neuearbeit.de”. Markieren Sie es und klicken auf “Vertrauen bearbeiten”.

	[[File:TBV07%20TB%20NAZert%20finden.png\|frame\|none\|alt=\|Vertrauen bearbeiten]]		[[File:TBV07%20TB%20NAZert%20finden.png\|frame\|none\|alt=\|Vertrauen bearbeiten]]
Zeile 76:		Zeile 76:
	[[File:TBV14%20AA%20Zertifikat%20herunterladen.png\|frame\|none\|alt=\|ZIP-Datei herunterladen]]		[[File:TBV14%20AA%20Zertifikat%20herunterladen.png\|frame\|none\|alt=\|ZIP-Datei herunterladen]]

	Damit der Thunderbird ein Zertifikat Ihres Gegenübers für die Verschlüsselung verwenden kann, müssen auch die Ausstellerzertifikate der Agentur für Arbeit importiert und als vertrauenswürdig markiert werden. Diese Ausstellerzertifikate ändern sich nur selten, so dass dies nicht bei jeder neuen Gesprächspartnerin gemacht werden muss, wenn man sich also sicher ist, dass die jeweiligen Zertifikate bereits im Thunderbird installiert sind, kann man sich hier ~~also~~ einen Schritt sparen.		Damit der Thunderbird ein Zertifikat Ihres Gegenübers für die Verschlüsselung verwenden kann, müssen auch die Ausstellerzertifikate der Agentur für Arbeit importiert und als vertrauenswürdig markiert werden. Diese Ausstellerzertifikate ändern sich nur selten, so dass dies nicht bei jeder neuen Gesprächspartnerin gemacht werden muss, wenn man sich also sicher ist, dass die jeweiligen Zertifikate bereits im Thunderbird installiert sind, kann man sich hier einen Schritt sparen.

	Öffnen Sie für den Import zunächst wieder die Zertifikatverwaltung und wechseln dort in den Reiter “Zertifizierungsstellen”. Klicken Sie dort auf den Button “Importieren”.		Öffnen Sie für den Import zunächst wieder die Zertifikatverwaltung und wechseln dort in den Reiter “Zertifizierungsstellen”. Klicken Sie dort auf den Button “Importieren”.

Admin: Die Seite wurde neu angelegt: „In diesem Hilfeartikel wird die Einrichtung von verschlüsselter E-Mail-Kommunikation im Mailprogramm Thunderbird behandelt. Da dies in der Neuen Arbeit vor allem in der Kommunikation mit der Agentur für Arbeit bzw. den verschiedenen JobCentern vorkommt, gehen wir es an diesem Beispiel durch. Für die verschlüsselte E-Mail-Kommunikation mit der Agentur für Arbeit verwenden wir die “S/MIME”-Technik. Über diese Technik sollten Sie die folgenden Gru…“

2026-04-29T15:25:34Z

Die Seite wurde neu angelegt: „In diesem Hilfeartikel wird die Einrichtung von verschlüsselter E-Mail-Kommunikation im Mailprogramm Thunderbird behandelt. Da dies in der Neuen Arbeit vor allem in der Kommunikation mit der Agentur für Arbeit bzw. den verschiedenen JobCentern vorkommt, gehen wir es an diesem Beispiel durch. Für die verschlüsselte E-Mail-Kommunikation mit der Agentur für Arbeit verwenden wir die “S/MIME”-Technik. Über diese Technik sollten Sie die folgenden Gru…“

Neue Seite

In diesem Hilfeartikel wird die Einrichtung von verschlüsselter E-Mail-Kommunikation im Mailprogramm Thunderbird behandelt. Da dies in der Neuen Arbeit vor allem in der Kommunikation mit der Agentur für Arbeit bzw. den verschiedenen JobCentern vorkommt, gehen wir es an diesem Beispiel durch.

Für die verschlüsselte E-Mail-Kommunikation mit der Agentur für Arbeit verwenden wir die “S/MIME”-Technik. Über diese Technik sollten Sie die folgenden Grundlagen kennen:

Für die verschlüsselte Kommunikation benötigen beide Seiten jeweils einen privaten und einen öffentlichen Schlüssel. Um eine Nachricht zu verschlüsseln, muss man den öffentlichen Schlüssel der Gegenseite kennen, zur Entschlüsselung ist der jeweilige private Schlüssel nötig. Zusätzlich werden die Schlüssel noch von einer Zertifizierungsstelle signiert, um ihre Echtheit zu bestätigen. In Ihrem Fall ist das unsere IT-Abteilung, im Falle Ihrer Kommunikationspartner:innen die Zertifizierungsstelle der Agentur für Arbeit. Ein solcher signierter Schlüssel nennt sich dann Zertifikat.

Wie Sie alle benötigten Zertifikate erhalten und an den richtigen Stelle speichern wird in dieser Anleitung erklärt.

Zunächst müssen einige organisatorische Voraussetzungen erfüllt sein, nämlich

* dass Sie eine Einladung zur verschlüsselten Kommunikation von der Agentur für Arbeit erhalten haben und
* dass für Sie per IKT-Antrag ein Verschlüsselungszertifikat bei der IT beantragt wurde.

Wenn das geschehen ist, erhalten Sie von uns in der NA Cloud einen Ordner mit drei Dateien:

* Ihr Zertifikatspaket mit der Endung .p12: Diese Datei muss in Ihrem E-Mailkonto eingepflegt werden.
* Das Passwort für Ihr Zertifikatspaket mit der Endung .txt: Es dient zum Entsperren Ihres persönlichen Schlüssels.
* Ihr öffentliches Zertifikat mit der Endung .pem: Dieses Zertifikat muss bei der Agentur für Arbeit hochgeladen werden.

[[File:TBV01%20Zertifikate%20in%20Cloud.png|frame|none|alt=|Die Zertifikatsdateien in der Cloud]]

Speichern Sie sich diese Dateien am Besten in Ihrem lokalen Dokumentenordner ab.

== Das persönliche Zertifikatspaket importieren ==

Als ersten Schritt öffnen Sie Konten-Einstellungen im Thunderbird. Klicken Sie dazu oben rechts im Fenster auf das “Hamburger-Menü” (das Icon mit den drei waagerechten Streifen und wählen dann im Kontextmenü den Eintrag “Konten-Einstellungen.

[[File:TBV02%20TB%20Konteneinstellungen.png|frame|none|alt=|Konten-Einstellungen aufrufen]]

Finden Sie dann in der linken Seitenleiste Ihr Mailkonto und wählen dort den Punkt “Ende-zu-Ende-Verschlüsselung” aus. Im rechten Bereich müssen Sie dann etwas herunterscrollen um den Abschnitt “S/MIME” zu erreichen. Wählen Sie hier den Button “S/MIME-Zertifikate verwalten. Damit öffnen Sie die Zertifikatverwaltung des Thunderbird

[[File:TBV03%20TB%20Zertifikateverwaltung.png|frame|none|alt=|Zertifikatverwaltung aufrufen]]

Die Zertifikatverwaltung ist Ihr Hauptwerkzeug für die Konfiguration der Verschlüsselung. Sie sollten sich merken, wie Sie sie aufrufen. Zunächst müssen Sie hier Ihr persönliches Zertifikatspaket importieren. Stellen Sie dazu sicher, dass Sie sich im Reiter “Ihre Zertifikate” befinden und drücken dort auf den Button “Importieren”.

[[File:TBV04%20TB%20Eigenes%20Importieren.png|frame|none|alt=|Zertifikatspaket importieren]]

Navigieren Sie dann zu dem Ordner, wo Sie Ihre Zertifikatsdateien gespeichert haben und öffnen die einzige der drei von uns zur Verfügung gestellten Dateien, die Ihnen im Öffnungsdialog angezeigt wird.

[[File:TBV05%20Auswahl%20Zertifikatsdatei.png|frame|none|alt=|Zertifikatspaket auswählen]]

Als nächstes werden Sie nach einem Passwort gefragt. Verwenden Sie dazu das Passwort aus der Textdatei, die Sie von uns bekommen haben.

[[File:TBV06%20TB%20Passwort%20Zertifikat.png|frame|none|alt=|Passwort eingeben]]

Nun ist Ihr Zertifikat im Thunderbird eingepflegt. Damit Sie damit aber auch verschlüsseln können, müssen Sie noch einstellen, dass der Thunderbird unserer Zertifizierungsstelle vertrauen soll, dass sie Sie für die E-Mail-Verschlüsselung identifizieren darf. Wechseln Sie dafür in den Reiter “Zertifizierungsstellen” und finden dort unter dem Ausstelle “Sozialunternehmen Neue Arbeit gGmbH” das Zertifikat mit Namen “neuearbeit.de”. Markieren Sie es und klicken auf “Vertrauen bearbeiten”.

[[File:TBV07%20TB%20NAZert%20finden.png|frame|none|alt=|Vertrauen bearbeiten]]

Haken Sie dann im neuen Fenster den Punkt “Dieses Zertifikat kann Mail-Benutzer identifizieren” an und klicken Sie auf OK.

[[File:TBV08%20TB%20NAZert%20vertrauen.png|frame|none|alt=|Vertrauen bestätigen]]

In einem letzten Schritt müssen Sie den Thunderbird noch anweisen, dass er das soeben importierte Zertifikat auch für das Verschlüsseln und Signieren von E-Mails verwenden soll. Schließen Sie dazu die Zertifikatverwaltung mit OK und wenden sich den zwei Zeilen direkt unter der Abschnittsüberschrift “S/MIME” zu. Klicken Sie bei “Persönliches Zertifikat für digitales Signieren” auf “Auswählen”.

[[File:TBV09%20TB%20Zertifikat%20einstellen.png|frame|none|alt=|Zertifikat auswählen]]

Im Fall dass Sie mehrere gültige persönliche Zertifikate hätten, könnten Sie jetzt eines davon auswählen, wahrscheinlich müssen Sie aber nur das Zertifikat bestätigen, das Ihnen vorgeschlagen wird. Klicken Sie auf OK.

[[File:TBV10%20TB%20Zertifikat%20auswählen.png|frame|none|alt=|Zertifikat bestätigen]]

Thunderbird wird Sie daraufhin fragen, ob er das Zertifikat sowohl zum Signieren, als auch zum Verschlüsseln verwenden soll. Bestätigen Sie mit “Ja”.

[[File:TBV11%20TB%20für%20beides%20verwenden.png|frame|none|alt=|Signieren und Verschlüsseln]]

Hier bietet sich jetzt eine Gelegenheit, zu überprüfen, ob alle Einstellungen erfolgreich vorgenommen worden sind. Wenn jetzt in beiden Zeilen Ihr Name mit der Seriennummer des Zertifikats in eckigen Klammern angezeigt wird. Dann sind die Einstellungen für Ihr persönliches Zertifikat korrekt.

[[File:TBV12%20TB%20Zertifikat%20prüfen.png|frame|none|alt=|Sichtprüfung]]

Damit kann der Thunderbird Ihre Mails grundsätzlich verschlüsseln.

== Die Zertifikate der Kommunikationspartner einpflegen ==

Damit Sie verschlüsselte E-Mails versenden können, müssen Sie jetzt die öffentlichen Zertifikate Ihrer Kommunikationspartner:innen in der Zertifikatverwaltung im Thunderbird importieren. Diese öffentlichen Zertifikate können Sie sich von der Arbeitsagentur herunterladen. Anweisungen dazu finden Sie in Kapitel 3.1 der PDF-Anleitung “E-Mail-Verschlüsselung für externe Kommunikationspartner” die Sie bei Ihrer Einladung zur verschlüsselten Kommunikation von der Agentur für Arbeit erhalten haben. Laden Sie sich vorsichtshalber sowohl das Zertifikat als auch die Ausstellerzertifikate herunter (“Download des Zertifikats und der Ausstellerzertifikate als ZIP-Datei”) und entpacken und speichern sie in Ihrem Dokumentenordner. Sie erhalten zwei Ausstellerzertifikate und ein Benutzerzertifikat. Das Benutzerzertifikat erkennen Sie daran, dass es die gewünschte E-Mail-Adresse im Namen trägt.

[[File:TBV14%20AA%20Zertifikat%20herunterladen.png|frame|none|alt=|ZIP-Datei herunterladen]]

Damit der Thunderbird ein Zertifikat Ihres Gegenübers für die Verschlüsselung verwenden kann, müssen auch die Ausstellerzertifikate der Agentur für Arbeit importiert und als vertrauenswürdig markiert werden. Diese Ausstellerzertifikate ändern sich nur selten, so dass dies nicht bei jeder neuen Gesprächspartnerin gemacht werden muss, wenn man sich also sicher ist, dass die jeweiligen Zertifikate bereits im Thunderbird installiert sind, kann man sich hier also einen Schritt sparen.

Öffnen Sie für den Import zunächst wieder die Zertifikatverwaltung und wechseln dort in den Reiter “Zertifizierungsstellen”. Klicken Sie dort auf den Button “Importieren”.

[[File:TBV15%20TB%20Zertifizierungsstelle%20importieren.png|frame|none|alt=|Zertifizierungsstelle importieren]]

Wählen Sie im folgenden Öffnungsdialog eines der beiden Ausstellerzertifikate aus, beginnen Sie mit dem Zertifikat, das das Wort “Root” im Namen trägt.

[[File:TBV15.1%20Auswahl%20CAC.png|frame|none|alt=|Ausstellerzertifikat wählen]]

Nach dem Klick auf Öffnen werden Sie im nächsten Dialog nach den Vertrauenseinstellungen gefragt. Haken Sie hier wieder den Punkt “Dieser CA vertrauen, um E-Mail-Nutzer zu identifizieren” an und klicken Sie auf OK.

[[File:TBV16%20TB%20Zertifizierungsstelle%20vertrauen.png|frame|none|alt=|Zertifizierungsstelle vertrauen]]

Damit ist das Ausstellerzertifikat importiert. Wiederholen Sie diesen Vorgang mit dem anderen Ausstellerzertifikat. Falls eines der Ausstellerzertifikate bereits installiert ist, wird Sie der Thunderbird mit einer kurzen Meldung darauf hinweisen. Mit der Zeit entwickeln Sie ein Gefühl dafür, welche Ausstellerzertifikate bei Ihnen bereits installiert sind. Zur Kontrolle finden Sie die installierten Zertifikate auch immer im Reiter “Zertifizierungsstellen” unter dem Ausstellernamen “Bundesagentur fuer Arbeit”

Nach den Ausstellerzertifikaten können Sie nun das Benutzerzertifikat installieren. Wechseln Sie dafür in den Reiter “Personen” und klicken Sie dort auf “Importieren”.

[[File:TBV17%20TB%20Person%20importieren.png|frame|none|alt=|Person importieren]]

Wählen Sie nun im Öffnungsdialog das Benutzerzertifikat aus und klicken Sie auf OK

[[File:TBV17.1%20Auswahl%20Benutzerzertifikat.png|frame|none|alt=|Benutzerzertifikat auswählen]]

Wenn die Einstellung gespeichert ist, können Sie an den betroffenen Kontakt verschlüsselte E-Mails senden.

== Eigenes Zertifikat bei der Arbeitsagentur hochladen ==

Zum Schluss muss noch das eigene öffentliche Zertifikat bei der Agentur für Arbeit hochgeladen werden, damit auch die Kommunikationspartner verschlüsselt an Sie schreiben können. Verwenden Sie dafür die Datei mit der Endung .pem. Eine Anleitung zum hochladen finden Sie in der PDF von der Arbeitsagentur im Kapitel 3.4.

== Eine verschlüsselte E-Mail verfassen ==

Wenn Sie eine E-Mail verfassen, bei der sowohl für den Absender als auch für die Empfängerin gültige Zertifikate im Thunderbird installiert sind, wird Ihnen der Thunderbird automatisch anbieten, die E-Mail zu verschlüsseln. Das erkennen Sie an der Einblendung unten im Verfassen-Fenster.

[[File:TBV18%20TB%20Verschlüsselungsangebot.png|frame|none|alt=|Verschlüsselung möglich]]

Wenn Sie nun oben auf den Button “Verschlüsseln” klicken, wird die Verschlüsselung aktiviert. Das erkennen Sie unter anderem daran, dass im “Betreff”-Feld ein durchgestrichenes Vorhängeschloss erscheint. Lassen Sie sich davon nicht irritieren, das Icon soll Sie darauf hinweisen, dass zwar der Inhalt der E-Mail verschlüsselt wird, nicht aber der Betreff.

[[File:TBV19%20TB%20Verschlüsselung%20eingestellt.png|frame|none|alt=|Verschlüsselung aktiviert]]

Sie können die E-Mail dann ganz normal absenden.

← Nächstältere Version		Version vom 30. April 2026, 09:38 Uhr
Zeile 40:		Zeile 40:
	[[File:TBV05%20Auswahl%20Zertifikatsdatei.png\|frame\|none\|alt=\|Zertifikatspaket auswählen]]		[[File:TBV05%20Auswahl%20Zertifikatsdatei.png\|frame\|none\|alt=\|Zertifikatspaket auswählen]]

	Als nächstes werden Sie nach einem Passwort gefragt. Kopieren Sie hier das Passwort aus der Textdatei, die Sie von uns bekommen haben~~, hinein~~.		Als nächstes werden Sie nach einem Passwort gefragt. Kopieren Sie hier das Passwort aus der Textdatei hinein, die Sie von uns bekommen haben.

	[[File:TBV06%20TB%20Passwort%20Zertifikat.png\|frame\|none\|alt=\|Passwort eingeben]]		[[File:TBV06%20TB%20Passwort%20Zertifikat.png\|frame\|none\|alt=\|Passwort eingeben]]

	Nun ist Ihr Zertifikat im Thunderbird eingepflegt. Damit Sie damit aber auch verschlüsseln können, müssen Sie noch ~~einstellen~~, ~~dass der Thunderbird~~ unserer Zertifizierungsstelle vertrauen ~~soll, dass sie Sie für die E-Mail-Verschlüsselung identifizieren darf~~. Wechseln Sie dafür in den Reiter “Zertifizierungsstellen” und finden dort unter ~~dem Ausstellernamen~~ “Sozialunternehmen Neue Arbeit gGmbH” das Zertifikat “neuearbeit.de”. Markieren Sie es und klicken auf “Vertrauen bearbeiten”.		Nun ist Ihr Zertifikat im Thunderbird eingepflegt. Damit Sie damit aber auch verschlüsseln können, müssen Sie dem Thunderbird noch erlauben, unserer Zertifizierungsstelle zu vertrauen. Wechseln Sie dafür in den Reiter “Zertifizierungsstellen” und finden dort unter der Überschrift “Sozialunternehmen Neue Arbeit gGmbH” das Zertifikat “neuearbeit.de”. Markieren Sie es und klicken auf “Vertrauen bearbeiten”.

	[[File:TBV07%20TB%20NAZert%20finden.png\|frame\|none\|alt=\|Vertrauen bearbeiten]]		[[File:TBV07%20TB%20NAZert%20finden.png\|frame\|none\|alt=\|Vertrauen bearbeiten]]
Zeile 72:		Zeile 72:
	== Die Zertifikate der Kommunikationspartner einpflegen ==		== Die Zertifikate der Kommunikationspartner einpflegen ==

	Damit Sie verschlüsselte E-Mails versenden können, müssen Sie jetzt die öffentlichen Zertifikate Ihrer Kommunikationspartner:innen in der Zertifikatverwaltung im Thunderbird importieren. Diese öffentlichen Zertifikate können Sie sich von der Arbeitsagentur herunterladen. Anweisungen dazu finden Sie in Kapitel 3.1 der PDF-Anleitung “E-Mail-Verschlüsselung für externe Kommunikationspartner” die Sie bei Ihrer Einladung zur verschlüsselten Kommunikation von der Agentur für Arbeit erhalten haben. Laden Sie sich vorsichtshalber sowohl das Zertifikat als auch die Ausstellerzertifikate herunter (“Download des Zertifikats und der Ausstellerzertifikate als ZIP-Datei”) und entpacken und speichern sie in Ihrem Dokumentenordner~~. Sie erhalten zwei Ausstellerzertifikate und ein Benutzerzertifikat. Das Benutzerzertifikat erkennen Sie daran, dass es die gewünschte E-Mail-Adresse im Namen trägt~~.		Damit Sie verschlüsselte E-Mails versenden können, müssen Sie jetzt die öffentlichen Zertifikate Ihrer Kommunikationspartner:innen in der Zertifikatverwaltung im Thunderbird importieren. Diese öffentlichen Zertifikate können Sie sich von der Arbeitsagentur herunterladen. Anweisungen dazu finden Sie in Kapitel 3.1 der PDF-Anleitung “E-Mail-Verschlüsselung für externe Kommunikationspartner” die Sie bei Ihrer Einladung zur verschlüsselten Kommunikation von der Agentur für Arbeit erhalten haben. Laden Sie sich vorsichtshalber sowohl das Zertifikat als auch die Ausstellerzertifikate herunter (“Download des Zertifikats und der Ausstellerzertifikate als ZIP-Datei”) und entpacken und speichern sie in Ihrem Dokumentenordner.

	[[File:TBV14%20AA%20Zertifikat%20herunterladen.png\|frame\|none\|alt=\|ZIP-Datei herunterladen]]		[[File:TBV14%20AA%20Zertifikat%20herunterladen.png\|frame\|none\|alt=\|ZIP-Datei herunterladen]]

	~~Damit der Thunderbird ein Zertifikat Ihres Gegenübers für die Verschlüsselung verwenden kann, müssen auch die~~ Ausstellerzertifikate ~~der Agentur für Arbeit importiert~~ und ~~als vertrauenswürdig markiert werden~~. ~~Diese Ausstellerzertifikate ändern sich nur selten, so dass dies nicht bei jeder neuen Gesprächspartnerin gemacht werden muss, wenn man sich also sicher ist~~, dass die ~~jeweiligen Zertifikate bereits~~ im ~~Thunderbird installiert sind, kann man sich hier einen Schritt sparen~~.		Sie erhalten zwei Ausstellerzertifikate und ein Benutzerzertifikat. Das Benutzerzertifikat erkennen Sie daran, dass es die gewünschte E-Mail-Adresse im Namen trägt.

	Öffnen Sie für den Import zunächst wieder die Zertifikatverwaltung und wechseln dort in den Reiter “Zertifizierungsstellen”. Klicken Sie dort auf den Button “Importieren”.		Damit der Thunderbird ein Zertifikat Ihres Gegenübers für die Verschlüsselung verwenden kann, müssen auch die Ausstellerzertifikate der Agentur für Arbeit importiert und als vertrauenswürdig markiert werden. Diese Ausstellerzertifikate ändern sich nur selten, so dass dies nicht bei jeder neuen Gesprächspartnerin gemacht werden muss. Wenn man sich also sicher ist, dass die jeweiligen Zertifikate bereits im Thunderbird installiert sind, kann man sich hier einen Schritt sparen.

			Öffnen Sie für den Import zunächst wieder die Zertifikatverwaltung (Sie haben sich hoffentlich gemerkt, wie Sie dort hin kommen – wenn nicht, lesen Sie gerne im ersten Kapitel nach) und wechseln dort in den Reiter “Zertifizierungsstellen”. Klicken Sie dort auf den Button “Importieren”.

	[[File:TBV15%20TB%20Zertifizierungsstelle%20importieren.png\|frame\|none\|alt=\|Zertifizierungsstelle importieren]]		[[File:TBV15%20TB%20Zertifizierungsstelle%20importieren.png\|frame\|none\|alt=\|Zertifizierungsstelle importieren]]

	Wählen Sie im folgenden Öffnungsdialog eines der beiden Ausstellerzertifikate aus~~, beginnen~~ Sie mit dem Zertifikat, das das Wort “Root” im Namen trägt.		Wählen Sie im folgenden Öffnungsdialog eines der beiden Ausstellerzertifikate aus. Beginnen Sie mit dem Zertifikat, das das Wort “Root” im Namen trägt.

	[[File:TBV15.1%20Auswahl%20CAC.png\|frame\|none\|alt=\|Ausstellerzertifikat wählen]]		[[File:TBV15.1%20Auswahl%20CAC.png\|frame\|none\|alt=\|Ausstellerzertifikat wählen]]
Zeile 90:		Zeile 92:
	[[File:TBV16%20TB%20Zertifizierungsstelle%20vertrauen.png\|frame\|none\|alt=\|Zertifizierungsstelle vertrauen]]		[[File:TBV16%20TB%20Zertifizierungsstelle%20vertrauen.png\|frame\|none\|alt=\|Zertifizierungsstelle vertrauen]]

	Damit ist das Ausstellerzertifikat importiert. Wiederholen Sie diesen Vorgang mit dem anderen Ausstellerzertifikat. Falls eines der Ausstellerzertifikate bereits installiert ist, wird Sie der Thunderbird mit einer kurzen Meldung darauf hinweisen. Mit der Zeit entwickeln Sie ein Gefühl dafür, welche Ausstellerzertifikate bei Ihnen bereits installiert sind. Zur Kontrolle finden Sie die installierten Zertifikate auch immer im Reiter “Zertifizierungsstellen” unter ~~dem Ausstellernamen~~ “Bundesagentur fuer Arbeit”		Damit ist das Ausstellerzertifikat importiert. Wiederholen Sie diesen Vorgang mit dem anderen Ausstellerzertifikat. Falls eines der Ausstellerzertifikate bereits installiert ist, wird Sie der Thunderbird mit einer kurzen Meldung darauf hinweisen. Mit der Zeit entwickeln Sie ein Gefühl dafür, welche Ausstellerzertifikate bei Ihnen bereits installiert sind. Zur Kontrolle finden Sie die installierten Zertifikate auch immer im Reiter “Zertifizierungsstellen” unter der Überschrift “Bundesagentur fuer Arbeit”

	Nach den Ausstellerzertifikaten können Sie nun das Benutzerzertifikat installieren. Wechseln Sie dafür in den Reiter “Personen” und klicken Sie dort auf “Importieren”.		Nach den Ausstellerzertifikaten können Sie nun das Benutzerzertifikat installieren. Wechseln Sie dafür in den Reiter “Personen” und klicken Sie dort auf “Importieren”.
Zeile 104:		Zeile 106:
	== Eigenes Zertifikat bei der Arbeitsagentur hochladen ==		== Eigenes Zertifikat bei der Arbeitsagentur hochladen ==

	Zum Schluss muss noch das eigene öffentliche Zertifikat bei der Agentur für Arbeit hochgeladen werden, damit auch die Kommunikationspartner verschlüsselt an Sie schreiben können. Verwenden Sie dafür die Datei mit der Endung .pem. Eine Anleitung zum ~~hochladen~~ finden Sie in der PDF von der Arbeitsagentur im Kapitel 3.4.		Zum Schluss muss noch das eigene öffentliche Zertifikat bei der Agentur für Arbeit hochgeladen werden, damit auch die Kommunikationspartner verschlüsselt an Sie schreiben können. Verwenden Sie dafür die Datei mit der Endung .pem. Eine Anleitung zum Hochladen finden Sie in der PDF von der Arbeitsagentur im Kapitel 3.4.

	== Eine verschlüsselte E-Mail verfassen ==		== Eine verschlüsselte E-Mail verfassen ==