Offiziell unterstützen wir Firefox und Thunderbird. Das prinzipielle Vorgehen mit den Programmen Safari und Apple Mail ist ähnlich. Die folgende Beschreibung erklärt, wie man die p12-Zertifikatsdatei (öffentliches Zertifikat und privater Schlüssel) im Apple Mail Programm verfügbar macht. Bei Problemen mit Safari und Apple Mail wenden Sie sich bitte an Ihren lokalen Administrator.

Bitte beachten Sie unbedingt die Hinweise zu den Risiken, die bei Verwendung der Verschlüsselungsfunktion entstehen. Bitte beachten Sie auch, dass zum Verschlüsseln von Nachrichten der öffentliche Schlüssel des/der Empfängers/Empfängerin benötigt wird. Am einfachsten erhalten Sie den öffentlichen Schlüssel, in dem Ihnen der/die Empfänger/Empfängerin zuerst eine signierte E-Mail schickt. Diese enthält das Zertifikat, welches die meisten E-Mail Programme automatisch in ihren Key-Store aufnehmen.

In den nun folgenden Abschnitten wird beschreiben, wie man das Zertifikat in die Schlüsselbundverwaltung des MacOS-Systems importiert und damit dann digital signierte E-Mails verschickt. Die Abschnitte 1 bis 4 sollten sequentiell durchlaufen werden:

1. Schlüsselbundverwaltung finden und öffnen
2. Nutzerzertifikat importieren und prüfen
3. E-Mail Programm neu starten
4. Senden einer signierten E-Mail
5. Empfang und Verifikation einer signierten E-Mail
6. Signaturprüfung nicht erfolgreich
7. Problembehebung

Auf Apple Rechnern werden die Zertifikate zentral im Schlüsselbund verwaltet. Sowohl der Webbrowser Safari als auch das Mac-Mail-Programm verwenden gemeinsam die im Schlüsselbund gespeicherten Zertifikate. Die Mac-Schlüsselbundverwaltung erreichen Sie über "Finder => Programme => Dienstprogramme => Schlüsselbundverwaltung". Alternativ können Sie auch einfach nach "Schlüsselbundverwaltung" im Spotlight suchen. Die für E-Mails relevanten Zertifikate sind im Schlüsselbund mit dem Namen "Anmeldung" gespeichert. Dieser Schlüsselbund ist durch das Login-Passwort Ihres Mac Accounts gesichert. Wenn Sie Objekte im Schlüsselbund hinzufügen oder ändern möchten, dann müssen Sie dies durch Eingabe des Login-Passworts Ihres Mac Accounts bestätigen.

Schließen Sie nun alle Fenster des Mac E-Mail Programms und starten Sie das Programm neu. Ohne diesen Schritt erkennt das E-Mail Programm nicht, dass ein neues Zertifikat mit privatem Schlüssel verfügbar ist.

(A) Problem: Die Signaturprüfung schlägt fehl

Es gibt zwei wesentliche Gründe, die zu einem Fehlschlagen der Signaturprüfung führen können.

1. Es sind nicht alle Zertifikate der Zertifikatskette vorhanden. Die Prüfung der Signatur eines Zertifikats erfolgt über eine sogenannte Zertifikatskette. Dabei wird das jeweils untergeordnete Zertifikat durch das darüber liegende verifiziert. Dies erfolgt rekursiv bis man bei dem Wurzelzertifikat angelangt. Das Wurzelzertifikat wird oft vom Betriebssystem- bzw. Programmhersteller ausgeliefert und zusammen mit der Software aktualisiert. Fehlt nun eines der Zertifikate in der Kette, so kann die Prüfung nicht bis zum Wurzelzertifikat laufen.
2. Dem Wurzelzertifikat wird nicht vertraut. Der Ursprung des Vertrauens ist das Wurzelzertifikat. Alle diesem untergeordneten Zertifikate erben die Vertrauenseinstellungen des Wurzelzertifikats. Wird diesem nicht vertraut, dann fehlt auch das Vertrauen in die darunter liegenden Zertifikate der Kette bis hin zum Nutzerzertifikat.

Wenn also die Signaturprüfung nicht erfolgreich ist, muss man diese beiden Punkte prüfen und korrigieren. Dies gilt sowohl für das eigene Zertifikat als auch für Signaturen anderer Nutzer, z.B. wenn die Signaturprüfung einer empfangenen E-Mail fehl schlägt.

(B) Problem: Die Zertifikatskette für Nutzerzertifikate der Universität Ulm ist unvollständig 

Dieser Abschnitt beschreibt, wie Sie die eigene Zertifikatskette prüfen und gegebenenfalls fehlende Zertifikate einfügen können. Die Beschreibung ist spezifisch für die von der Universität Ulm ausgestellten Nutzerzertifikate. Zertifikate aus anderen Quellen, zum Beispiel Nutzerzertifikate einer anderen Universität, verwenden in der Regel auch eine unterschiedliche Zertifikatskette.

1. Suchen Sie die folgenden beiden Zertifikate im Schlüsselbund "Anmeldung" der Mac Schlüsselbundverwaltung:
   ==> USERTrust RSA Certification Authority
   ==> Geant Personal CA 4
   Sie können die Suche mit Hilfe der Suche-Funktion oben rechts in der Schlüsselbundverwaltung durchführen.
2. Stellen Sie sicher, dass jedes dieser Zertifikate im Schlüsselbund "Anmeldung" existiert. Das heißt, dass der gesuchte Zertifikatsname in der Spalte "Name" und "Anmeldung" in der Spalte "Schlüsselbund" stehen muss (siehe blau hinterlegte Zeile in Abbildung oben für Beispiel "USERTrust RSA Certification Authority").
3. Fehlt eines der Zertifikate der Kette müssen Sie dieses manuell installieren. Sie finden die Zertifikate auf der Webseite "TCS CA-Zertifikate" der DFN-PKI. Dort laden Sie das "Root-Zertifikate" ("tcs-root-bundle.tar") und das "Personenzertifikate" ("tcs-client-certificate-ca-bundle.tar") Paket herunter, entpacken die Pakete und installieren die Zertifikate "USERTrust_RSA_Certification_Authority.pem" und "GEANT_Personal_CA_4.pem" im Schlüsselbund "Anmeldung" der Mac Schlüsselbundverwaltung.
4. Prüfen Sie zum Abschluss, dass jetzt die beiden unter 1. genannten Zertifikate zu finden sind.