MailSealer Certificates

Für die korrekte Funktionsweise des Mailsealers werden Zertifikate benötigt, diese werden hier gepflegt.

  • Die Zertifikatsverwaltung umfasst Private, Öffentliche, Zertifikatsauthoritäten und die REDDOXX CA
  • Zertifikate können hinzugefügt, exportiert, validiert und gelöscht werden
  • Der Trust Status von Root Zertifikaten lässt sich per Rechtsklick -> Trust Status anpassen
  • Falls sich ein Zertifikat im falschen Bereich befindet, kann dies über rechtsklick => certificate type angepasst werden
  • Für die Verschlüsselung von Mails per S/MIME ist der Öffentliche Schlüssel des Empfängers, der Private Schlüssel des Absenders und der Schlüssel der Zertifikatsauthorität notwendig
  • Wenn die REDDOXX CA verwendet wird, können private Schlüssel automatisch erstellt werden, wenn dies in den MailSealer Einstellungen konfiguriert ist

Um eine größere Anzahl privater Zertifikate am Stück zu importieren, müssen alle Zertifikate und zugehörige Kennwörter im PEM Format vorliegen und zusammen in eine einzige Datei kopiert werden.
Danach wählen Sie im MailSealer via S/MIME Certificates > Private End-User Certificates > Hinzufügen > Öffentliches Zertifikat, geben die PEM Datei (die alle Zertifikate und Kennwörter im PEM Format beinhaltet) an und bestätigen mit Speichern.

Zertifikate werden beim Hinzufügen auf Gültigkeit geprüft (Gültigkeitszeitraum, Revokation Lists, Zertifikatskette) und wenn sie für Mailein- oder Ausgang verwendet werden.
Folgende Vertrauenseinstellungen für Root Zertifikate sind möglich:

  • Vertrauenswürdig: Das Zertifikat wird nicht überprüft. Es ist vertrauenswürdig
  • Nicht vertrauenswürdig: Das Zertifikat wird nicht überprüft. Es ist nicht vertrauenswürdig