---
title: "S/MIME Zertifikat in Thunderbird installieren"
url: "https://help.internetx.com/de/tls-ssl-smime/smime-zertifikat-in-thunderbird-installieren/"
lang: "de"
section: "TLS/SSL & S/MIME"
---

# S/MIME Zertifikat in Thunderbird installieren

Mozilla Thunderbird verfügt über eine eigene Zertifikats-Verwaltung, unabhängig davon ob Windows, Linux oder Mac OS als Betriebssystem verwendet wird. Die Zertifikats-Verwaltung in Thunderbird arbeitet mit Dateien im PKCS12 Format (.p12). Die .p12 Datei beinhaltet alle wichtigen Zertifikate, wie das S/MIME Zertifikat selbst, alle Zertifikate aus der Zertifikats-Kette und den zum Zertifikat gehörenden Private Key . Für die Installation müssen Zertifikate zwingend als .p12 Datei vorliegen. Zertifikate im PKCS7 Format (.p7b ), müssen vorab in eine p.12 Datei umgewandelt werden.

## .p12 Datei aus einer .p7b Datei erzeugen

Für die Erstellung der .p12 Datei wird benötigt:

-   Private Key, der zum in der Bestellung verwendeten CSR passt
-   Das S/MIME Zertifikat gespeichert in einer .p7b Datei
-   OpenSSL

-   Zertifikate aus dem .pb7 auslesen  
    Alle Zertifikate aus der .p7b Datei werden ausgelesen und einzeln in eine neue Datei geschrieben.

penssl pkcs7 -print\_certs -in certificate.p7b -out certificate.cer

-   Zertifikate und Private Key neu verpacken  
    Die nun einzeln vorliegenden Zertifikate werden zusammen mit dem Private Key als .p12 Datei neu verpackt. Die Datei wird zusätzlich mit einem Passwort gesichert, das frei gewählt werden kann.

openssl pkcs12 -export -in certificate.cer -inkey privateKey.key -out certificate.p12

-   Die erstellte Datei (hier certificate.p12) kann nun für die Installation verwendet werden.

## Zertifikat in Thunderbird hinterlegen

Um das Zertifikat verwenden zu können, muss es in der Zertifikats-Verwaltung von Thunderbird hinterlegt werden.

-   In Thunderbird die **Konteneinstellungen** (Menü Extras) öffnen und das E-Mail-Konto auswählen, für das das S/MIME-Zertifikat verwendet werden soll.
-   Den Eintrag **S/MIME-Sicherheit** unterhalb der E-Mail-Adresse auswählen.
-   Auf die Schaltfläche **Zertifikate verwalten...** klicken. Es öffnet sich die Verwaltung.<img src="/images/y28-90286145.png" data-htmlarea-file-uid="874" data-htmlarea-file-table="sys_file" width="600" height="282" title="" alt="Zertifikat in Thunderbird hinterlegen" data-title-override="true" data-alt-override="true" loading="lazy" decoding="async" />
-   Zum Reiter **Ihre Zertifikate** wechseln.
-   Auf die Schaltfläche **Importieren** klicken. Es öffnet sich das Dateiauswahl-Fenster.
-   Die entsprechende .p12-Datei auswählen.
-   **Zertifikat für digitale Signatur und Verschlüsselung** auswählen
-   Bei **Digitale Unterschrift** das Zertifikat auswählen, mit dem die E-Mails signiert werden sollen.
-   Im Abschnitt **Verschlüsselung** das Zertifikat auswählen, um ausgehende E-Mails zu verschlüsseln.

## E-Mail signieren und verschlüsseln

Um alle ausgehenden Mails automatisch zu signieren, im Fenster **S/MIME-Sicherheit** bei **Digitale Unterschrift** das Kontrollkästchen **Nachrichten digital unterschreiben (als Standard)** aktivieren

Sollen E-Mails nicht automatisch signiert und verschlüsselt werden, so kann dies für einzelne E-Mails im E-Mail-Formular im Drop-Down-Menü S/MIME angepasst werden.

<img src="/images/y29-e2d38e8f39-d9137b6f.png" width="600" height="181" loading="lazy" alt="E-Mail signieren und verschlüsseln" decoding="async" />