--- title: "Grundlagen S/MIME-Zertifikate" url: "https://help.internetx.com/de/tls-ssl-smime/grundlagen-smime-zertifikate/" lang: "de" section: "TLS/SSL & S/MIME" --- # Grundlagen S/MIME-Zertifikate **Neues Intermediate bei DigiCert und GlobalSign** Für S/MIME-Produkte gibt es ein neues  Intermediate-Zertifikat (ICA). Für die CA DigiCert ab 26.06.24 und für GlobalSign ab 24.06.2024. Nach dem (oben genannten) Datum werden alle SMIME-Zertifikate unter Verwendung dieses neuen Intermediate-Zertifikats ausgestellt. Auf bestehende Zertifikate wird es keine Auswirkungen geben. Intermediate-Zertifikate, die für Anwendungsfälle der Client-Authentifizierung verwendet werden und manuell auf einem Server installiert sind, müssen vor dem angegebenen Datum neu installiert werden. Zusätzlich müssen die Zugriffsberechtigungen so konfiguriert werden, dass neue Intermediate-Zertifikate akzeptiert werden. Ein neues Intermediate-Zertifikat bei Sectigo S/MIME Produkten wurde bereits 2023 im Zuge der neuen S/MIME Baseline Requirements eingeführt. **Neue S/MIME Baseline Requirements** Um die Ausstellung und die Verwaltung von S/MIME-Zertifikaten zu vereinheitlichen, wurden neue Standards durch das CA/B-Forum definiert und Anfang September 2023 umgesetzt. \- Im Zuge dessen kann sich die Authentifizierung (das sog. “Vetting”) ändern oder muss bei bestehenden Zertifikaten ggf. erneut durchgeführt werden. Bei Personen, die eine Organisation repräsentieren, kann es zukünftig nötig sein, dass die Verifizierung durch einen Video-Call erfolgt. \- Manche S/MIME-Produkte werden von den CAs nicht in den neuen Standard überführt und laufen aus. Folgende S/MIME-Produkte sind nicht bei InterNetX bestellbar: GlobalSign PersonalSign Class 2 und Sectigo Pro S/MIME Certificate. \- In Zukunft werden S/MIME Zertifikate in folgende Typen eingeteilt: Mailbox-validated, Organization-validated, Sponsor-validated, Individual-validated \- Zusätzlich gibt es Profile, welche die maximale Laufzeit bestimmen: Legacy (3 Jahre), Multipurpose oder Strict (2 Jahre) \- Nach den “alten” Standards ausgestellte S/MIME-Zertifikate behalten weiterhin ihre Gültigkeit und können bis zum jeweiligen Laufzeitende genutzt werden. Eine Verlängerung oder ein Reissue ist nicht mehr immer möglich.  ## Warum S/MIME? Die Technologie S/MIME (Secure/Multipurpose Internet Mail Extensions) sichert die E-Mail-Korrespondenz durch Verschlüsselung und Signierung. Die [asymmetrische Verschlüsselung](https://www.globalsign.com/de-de/ssl-information-center/public-key-cryptography/ "asymmetrische Verschlüsselung") schützt S/MIME E-Mails vor unerwünschtem Zugriff, also dem Lesen und Verändern des E-Mail-Inhaltes durch Dritte. Die digitale Signierung bestätigt die Urheberschaft der E-Mail und benachrichtigt den Empfänger über alle nicht autorisierten Änderungen und ist somit ein wirksames Mittel für das Erkennen von [Phishing-Mails](https://www.computerweekly.com/opinion/Security-Think-Tank-Four-key-elements-to-defending-against-phishing-attacks).   S/MIME-Zertifikate sind kosteneffektiv, denn innerhalb einer E-Mail-Adresse kann eine unbegrenzte Anzahl von E-Mails und Dokumenten verschlüsselt und signiert versendet werden. Sie lassen sich einfach einbinden und nutzen. ## Funktionsweise Digitale Zertifikate binden einen kryptografischen Key digital an die Identität eines Benutzers und liefern so den Nachweis für den Ursprung und die Integrität der übermittelten Nachricht. Ist das Zertifikat installiert, kann der Benutzer ausgewählte E-Mails ganz einfach mit einem Klick signieren, verschlüsseln oder aber über die entsprechende Konfiguration automatisch  alle E-Mails mit dem digitalen Zertifikat signieren und verschlüsseln. S/MIME wird von den meisten E-Mail Programmen unterstützt (z. B. Microsoft Outlook, Thunderbird, Apple Mail, Lotus Notes und Mulberry Mail). ## Übersicht der verfügbaren S/MIME-Zertifikate ### GlobalSign Bei der Bestellung ist kein CSR nötig. Hinweis für **PersonalSign Class 2 Pro** und **PersonalSign Class 2 Department**: Zertifikate die VOR dem 16. August 2023 ausgestellt wurden, können nicht mehr verlängert werden. Diese müssen nach den neuen Vorgaben neu bestellt werden (CREATE) Ein Reissue ist generell nicht mehr möglich Bei der Bestellung wird ein sog. Identifier verlangt. Wenn diese Kennung nicht vorhanden ist, dann die Identifizierung als Regierungsbehörde bzw. internationales Unternehmen. Die eindeutige Kennung kann sein: Value Added Tax (VAT), National Trade Registry (NTR) oder Legal Entity Identifier (LEI) Nummer. - **PersonalSign Class 1** **Verwendung:** Für den allgemeinen Einsatz bzw. den persönlichen Gebrauch **Typ:** Mailbox-validated **Profil:** Legacy **Eigentumsrecht:** E-Mail-Adresse **Authentifizierung:** Über E-Mail - **PersonalSign Class 2** EOL durch den Lieferanten für August 2023 Um E-Mails für den persönlichen Gebrauch weiterhin digital zu signieren oder zu verschlüsseln, stehen weitere, ebenso sichere S/MIME-Zertifikate zur Verfügung. - **PersonalSign Class 2 Pro** **Verwendung:** Für eine Person, die ein Unternehmen repräsentiert. Das Unternehmen muss seinen Sitz innerhalb der EMEA-Region haben. Bei Fragen bitte an den Support wenden. **Typ:** Sponsor-validated **Profil:** Legacy **Eigentumsrecht:** E-Mail-Adresse, Identitätssicherung der Person, Zusicherung Existenz der Organisation **Authentifizierung:** Zweigeteilt (bitte in dieser Reihenfolge): 1.) Person: Video Call mit GlobalSign Vetting Team - E-Mail-Einladung von [vetting-emea@globalsign.com](mailto:vetting-emea@globalsign.com) - Video Call online buchen - Gültigen Originalausweis mit Lichtbild, ausgestellt von einer Behörde, bereithalten (Kopie wird NICHT akzeptiert) - Video Call findet in Englisch statt - Gültigkeit der Prüfung max. 825 Tage bzw. max. bis zur Gültigkeit des Ausweisdokuments - Alternativ notarielle Beglaubigung - [Ausführliche Beschreibung von GlobalSign in englischer Sprache](https://support.globalsign.com/personal-sign-email/video-verification-process) 2.) Organization: - Über Anruf bei der Personal-Abteilung mit einer Nummer aus dem Telefonbuch - Nachweis des Eintrags im Handelsregister - **PersonalSign Class 2 Department** **Verwendung:** Für eine Abteilung **Typ:** Organization-validated **Profil:** Legacy **Eigentumsrecht:** E-Mail-Adresse, Zusicherung Existenz der Organisation **Authentifizierung:** Über E-Mail, Nachweis des Eintrags im Handelsregister ### DigiCert Bei der Bestellung ist ein CSR nötig. - **S/MIME Class 1** **Verwendung:** Für den allgemeinen Einsatz bzw. den persönlichen Gebrauch **Typ:** Mailbox-validated **Profil:** Legacy **Eigentumsrecht:** E-Mail-Adresse **Authentifizierung:** Über E-Mail. Bitte beachten, dass der Link in der E-Mail nur für max. 24h gültig ist. Um die E-Mail erneut zu senden, bitte Support kontaktieren. - **S/MIME Premium (Class 2)** **Verwendung:** Für eine Person, die ein Unternehmen repräsentiert **Typ:** Sponsor-validated **Profil:** Legacy **Eigentumsrecht:** E-Mail-Adresse, Identitätssicherung der Person, Zusicherung der Existenz der Organisation **Authentifizierung:** Über E-Mail, Über einen Anruf bei der Personal-Abteilung mit einer Nummer aus dem Telefonbuch, Nachweis des Eintrags im Handelsregister - **Digital Signature Plus** **Verwendung:** Für eine Person, die ein Unternehmen repräsentiert **Typ:** Sponsor-validated **Profil:** Legacy **Eigentumsrecht:** E-Mail-Adresse, Identitätssicherung der Person, Zusicherung der Existenz der Organisation **Authentifizierung:** Über E-Mail, Über einen Anruf bei der Personal-Abteilung mit einer Nummer aus dem Telefonbuch, Nachweis des Eintrags im Handelsregister **Tipp – Das Digital Signature Plus Zertifikat** Mit einem Digital Signature Plus Zertifikat ist es möglich, Dokumente z. B. mittels Microsoft Office (ohne Access), Adobe PDF, OpenOffice, LibreOffice etc. digital zu signieren. **Für Adobe PDF gilt jedoch:** Es ist möglich Dokumente digital zu signieren, diese sind aber nicht vollständig vertrauenswürdig, da das Digital Signature Plus nicht in Adobes Authorized Trust List (AATL) aufgeführt ist. Für diesen Anwendungsfall bieten wir das GlobalSign – Document Signing Zertifikat an. ### Sectigo Bei der Bestellung ist ein CSR nötig. - **Personal S/MIME** **Verwendung:** Für den allgemeinen Einsatz bzw. den persönlichen Gebrauch **Typ:** Mailbox-validated **Profil:** Multipurpose **Eigentumsrecht:** E-Mail-Adresse **Authentifizierung:** Über E-Mail. Bitte beachten, dass der Link in der E-Mail nur für max. 24h gültig ist. - **Pro S/MIME** EOL durch den Lieferanten für August 2023 Um E-Mails für den persönlichen Gebrauch weiterhin digital zu signieren oder zu verschlüsseln, stehen weitere, ebenso sichere S/MIME-Zertifikate zur Verfügung. - **Enterprise S/MIME** **Verwendung:** Für eine Person, die ein Unternehmen repräsentiert **Typ:** Organization-validated **Profil:** Multipurpose **Eigentumsrecht:** E-Mail-Adresse, Identitätssicherung der Person, Zusicherung der Existenz der Organisation **Authentifizierung:** - Über E-Mail - Über einen Anruf bei der Personal-Abteilung mit einer Nummer aus dem Telefonbuch - Kopie des Personalausweises - Verifizierungsbild der Person mit Ausweis in der Hand - Nachweis des Eintrags im Handelsregister Weitere Informationen zu den einzelnen Zertifikaten sind in der Wissensdatenbank zu finden. Die folgenden Seiten bieten weiterführende Anleitungen und Informationen zu S/MIME-Zertifikaten. - [S/MIME mit eigenem PrivateKey und CSR beantragen](/de/tls-ssl-smime/smime-mit-eigenem-privatekey-und-csr-beantragen/) - [S/MIME-Zertifikate abholen und löschen](/de/tls-ssl-smime/smime-zertifikate-abholen-und-loeschen/) - [S/MIME Zertifikat in Thunderbird installieren](/de/tls-ssl-smime/smime-zertifikat-in-thunderbird-installieren/) - [CAA-Record bei S/MIME](/de/tls-ssl-smime/caa-record-bei-smime/) - [FAQ zu S/MIME-Zertifikaten](/de/tls-ssl-smime/faq-smime-certificates/)