Wählen Sie hier das Standard-Format (.DER bzw. .CER) und geben den gewünschten Dateinamen und Speicherort an.
Daraufhin müssen Sie für die Person im Outlook einen Kontakt anlegen. Setzen Sie den DWORD-Wert auf .
Starten Sie Outlook neu.
Um verschlüsselte E-Mails versenden zu können benötigen Sie ein S/MIME-Zertifikat als auch den öffentlichen Schlüssel des Empfängers.
Durch die falsche Bearbeitung der Registrierung können schwerwiegende Probleme verursacht werden. Nachdem Sie Signierer:email-adresse@fau.de auswählen und im Anschluss Details anzeigen und Zertifikat anzeigen anklicken, müssen Sie erneut auf Details und zuletzt In Datei kopieren gehen.
Der Wert des Attributs lautet entweder oder . Ist dieses Verhalten normal?
.
Gewöhnlich erhalten Sie den öffentlichen Schlüssel automatisch durch eine signierte E-Mail der anderen Person. Dies ist im folgenden Screenshot dargestellt.Wenn alle folgenden Bedingungen erfüllt sind, ist die Warnung ein False Positive und kann ignoriert werden:
Die Nachrichtenverschlüsselung erfolgt mit Secure/Multipurpose Internet Mail Extensions (S/MIME).
Das S/MIME-Zertifikat der Absenderin oder des Absenders verwendet den RSA-Kryptoalgorithmus für öffentliche Schlüssel.
Das S/MIME-Zertifikat der Empfängerin oder des Empfängers verwendet den ECC-Kryptoalgorithmus für öffentliche Schlüssel.
Tipp
Um festzustellen, ob ein S/MIME-Zertifikat RSA oder ECC verwendet, prüfen Sie das Attribut Öffentlicher Schlüssel des Zertifikats.
Daher ist es wichtig, bei der Ausführung der folgenden Schritte sorgfältig vorzugehen. Weitere Informationen zum Sichern und Wiederherstellen der Registrierung finden Sie unter Sichern und Wiederherstellen der Registrierung in Windows.
Führen Sie den Registrierungs-Editor (Regedit) auf einem Domänencontroller aus, um die Gruppenrichtlinie zu aktualisieren.
Navigieren Sie zu .
Fügen Sie einen DWORD-Eintrag mit dem Namen hinzu.
Häufig wird folgende Warnmeldung angezeigt:
Microsoft Outlook hatte Probleme, diese Nachricht zu verschlüsseln, da die folgenden Empfängerinnen und Empfänger fehlende oder ungültige Zertifikate oder widersprüchliche oder nicht unterstützte Funktionen haben.
Das Dialogfeld bietet die Optionen, die E-Mail-Nachricht entweder unverschlüsselt oder verschlüsselt zu versenden oder den Vorgang abzubrechen.
Vergessen Sie nicht, den Kontakteintrag zu speichern.
Jetzt können Sie eine neue E-Mail öffnen und den Kontakt als Empfänger auswählen. Sie müssen nur die Verschlüsselung aktivieren und die E-Mail absenden.
„Beim Verschlüsseln dieser Nachricht für die aufgeführten Empfänger sind Probleme aufgetreten.
Setzen Sie den DWORD-Wert auf .
Führen Sie „Regedit“ auf dem Computer der Benutzenden aus.
Navigieren Sie zu .
Fügen Sie einen DWORD-Eintrag mit dem Namen hinzu. Erstellen Sie eine Sicherungskopie der Registrierung, bevor Sie Änderungen vornehmen, damit Sie die Registrierung wiederherstellen können, falls ein Problem auftritt.
Ursprüngliche KB-Nummer: 9067236
Wenn Benutzende versuchen, eine verschlüsselte E-Mail-Nachricht in Microsoft Outlook zu versenden, wird ein Dialogfeld mit der Meldung Verschlüsselungsprobleme angezeigt.
aus dem Globalen Adressbuch ausgewählt wurden. Zertifikatsattribute können mit dem Microsoft-Zertifikatsmanager (certmrg.msc) angezeigt werden.
Um die „False Positive“-Warnung zu umgehen, wählen Sie Fortfahren im Dialogfeld Verschlüsselungsprobleme, um die S/MIME-verschlüsselte Nachricht zu versenden.
Hinweis
Es wird empfohlen, die Option „Unverschlüsselt senden“ nicht auszuwählen, wenn eine Verschlüsselung erforderlich ist.
In Outlook für Microsoft 365, Version 16.0.18227.20000 und höher, können Administratorinnen und Administratoren die „False Positive“-Warnung für dieses Problem dauerhaft unterdrücken.
Geholfen hat mir in dieser Situation nur, die Empfänger aus allen lokalen Adressbüchern zu löschen (auch unter Gelöschte Objekte!) und dann diese mit Rechtsklick auf die Kontakte in einer empfangenen, signierten Mail inkl.