Hallo und herzlich willkommen zu dem 27. Video der Reihe IT-Tips aus dem CIO Office. Mein Name

ist Monika Hinrichs-Meier. In diesem Video geht es darum, was Mailzertifikate sind und wie diese

erstellt werden. E-Mails können leicht gefälscht werden, zum Beispiel indem ein falscher Absender

eingetragen wird. Das ist oft bei Phishing-Mails der Fall. Um das zu verhindern, sollten Mails

grundsätzlich mit einem Zertifikat identifiziert werden. Das erkennt man zum Beispiel in Outlook

an dem roten Siegel neben dem Absender. Zertifikate garantieren durch ein Signaturverfahren, dass

die Mail tatsächlich von der Person kommt, die als Absender eingetragen ist. Dies kann

sowohl bei persönlichen Mailadressen oder auch für Funktionsmailadressen, sogenannten

Shared Mailboxen, eingesetzt werden. Heute schauen wir uns die persönlichen Mailzertifikate

an. Woher weiß das System, dass sie sie sind? Ihr Ausweis muss dafür schon an der FAU kontrolliert

und dies entsprechend vermerkt worden sein. Wenn es im System nicht vermerkt wurde, dass

ihr Ausweis schon kontrolliert wurde, dann führt kein Weg dran vorbei, dass Sie den MitarbeiterInnen

des Rechenzentrums Ihren Ausweis vorlegen müssen. Das ist absolut zwingend, weil das

Rechenzentrum sonst das Recht verlieren könnte, Zertifikate auszustellen. Das wollen wir

auf gar keinen Fall, deswegen keine Ausnahmen. Wenden Sie sich bitte an die für Sie zuständige

Servicetheke. Sofern Ihr Ausweis schon kontrolliert wurde, können Sie jetzt papierlos ein Zertifikat

erstellen und das geht so. Sie gehen auf die Seite https://cert-manager.com

slash customer slash dfn slash idp slash client-géant. Den Link brauchen Sie sich nicht merken, den

finden Sie in der Beschreibung des Videos. Dort wählen Sie die FAU aus. Falls keine

Liste angezeigt wird, geben Sie bitte Friedrich Alexander in das Suchfeld ein. Danach loggen

Sie sich ein mit Ihren IDM, Benutzernahme und Passwort. Sollte das nicht klappen, dann

weil das System Sie noch nicht kennt. In diesem Fall müssen Sie sich an die Servicetheke

wenden. Falls das System Sie kennt, kann es weitergehen. Ihre Daten sind jetzt bereits

ausgefüllt. Wählen Sie als Certificate Profile Jean Personal Certificate aus. Als Laufzeit

gleich die Höchstlaufzeit 1095 Tage. Als Enrollment Method wählen Sie Key Generation als Key Type

RSA4096. Danach geben Sie ein Passwort ein und bestätigen dieses. Das Passwort brauchen

Sie noch, wenn die Zertifikatsdatei da ist. Also gut merken. Jetzt noch dem Endbenutzerlizenzvertrag

zustimmen und auf Submit klicken. Danach wird das Zertifikat erstellt und sollte auch nach

wenigen Minuten automatisch heruntergeladen werden. Diese Datei brauchen Sie noch, also

merken Sie sich gut, wo sie gespeichert ist. Das war die Antragstellung für persönliche

Zertifikate. Für Funktionspostwächer werden die Zertifikate zentral erstellt. Im nächsten

Video zeige ich dann, wie das Zertifikat, egal ob für ein persönliches oder ein Funktionspostfach,

eingebunden werden kann. Ich hoffe, ihr habt einen schnellen Einblick bekommen, wozu ihr

ein Zertifikat braucht und wie ihr es erstellen könnt. Vielen Dank fürs Zuschauen und Mitmachen

und vielleicht bis bald!