Importieren Sie ein S/MIME-Schlüsselpaar

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 2 Minuten Lesedauer

    • Importieren Sie ein S/MIME-Schlüsselpaar, das aus dem privaten Schlüssel und dem Zertifikat besteht, um ausgehende E-Mails zu signieren oder E-Mails zu entschlüsseln.

    Vorbereitungen

    Erforderliche Rolle: Email_Account_admin und sn_kmf.cryptographic_Manager

    Laden Sie das privat-öffentliche Schlüsselpaar hoch, das dem Instanz-E-Mail-Account entspricht.

    Sie müssen den Schlüssel-Alias haben.
    Hinweis:
    Wenn Sie eine PKCS12-Datei erstellen, stellen Sie sicher, dass sie mit einem Schlüssel-Alias erstellt wurde.

    Stellen Sie sicher, dass das Dateiformat PKCS Nr. 12 ist.

    Warum und wann dieser Vorgang ausgeführt wird

    Dieses Video zeigt Ihnen, wie Sie das folgende Verfahren ausführen.

    Prozedur

    1. Navigieren zu Alle > System-Mailboxen > Administration > E-Mail-Accountsan.
    2. Wählen Sie den E-Mail-Account aus.
      Hinweis:
      Das Schlüsselpaar ist der E-Mail-Adresse und nicht dem E-Mail-Account zugeordnet.
    3. Wählen Sie aus SMIME-Schlüsselpaar importieren Zugehöriger Link.
    4. Wählen Sie aus Krypto-Spezifikationen Registerkarte und wählen Sie den Schlüsselalias aus.
      Der Bildschirm „Algorithmusdefinition“ wird angezeigt.
    5. Füllen Sie das Formular „Algorithmusdefinition“ aus.
      Tabelle : 1. Formular „Algorithmusdefinition“
      Feld Beschreibung
      Krypto-Modul Schreibgeschützt. Name des ausgewählten kryptografischen Moduls wird angezeigt.
      Kryptografischer Zweck SMIME-Krypto-Zweck
      Algorithmus Typ des Algorithmus, der zum Erreichen des Krypto-Zwecks verwendet wird. Der Algorithmus steuert auch den Schlüsselursprung. Passt sich automatisch basierend auf dem ausgewählten Krypto-Zweck an.
      Modul für Ressourcenaustausch registrieren Ermöglicht Klonen oder Sicherungen, ihre eigenen eindeutigen Schlüssel abzurufen.
      Hinweis:
      Aktivieren Sie das Kontrollkästchen nicht.
    6. Wählen Sie Weiter.
    7. In Lebenszyklusdefinition Wählen Sie einen Schlüssellebenszyklus aus der Spalte gilt für aus.
      Tabelle : 2. Schlüssel-Lebenszyklusfelder
      Betrifft Ausgewählter Schlüssel, für den der Lebenszyklus gilt.
      Für Feld Steuerung für den Schlüssel, für den der Lebenszyklus gilt.
      Typ Wählen Sie aus, ob die Bewertung für den Schlüssellebenszyklus ein relativer Wert oder ein absoluter Wert oder kein Wert ist.

      Der relative Wert hängt von anderen Dateneinträgen im System ab, z. B. Schlüsselgenerierung, Aktivierung und Deaktivierung.

      Der absolute Wert ist ein genauer Wert, z. B. ein Datum.
      Lebenszyklusstandard Schreibgeschützt. Zeigt einen Wert an, wenn festgelegt.
      Reihenfolge Geben Sie die Sequenz ein, in der der Schlüssel-Lebenszyklusstatus für die Krypto-Spezifikation verarbeitet werden soll.
      Relative Dauer Anzahl der Jahre, Monate oder Tage, die der Schlüssel gültig ist.
      Typ relative Dauer Dauer des Lebenszyklus: Jahre, Monate oder Tage.
      Relativer Betrieb Vor Oder Nach .
      Relativ zu Feld, zu dem die Dauer relativ ist. Zeigt an, ob eine relative Dauer oder ein Vorgang ausgewählt ist.
    8. Wählen Sie Aktualisieren.
    9. Wählen Sie Weiter.
    10. Im Bildschirm „Schlüsselursprung“ in Ursprung Feldauswahl Importieren Sie aus PKCS12 Und geben Sie den Schlüsselalias in ein Schlüsselalias Feld.
    11. Wählen Sie Weiter.
    12. Wählen Sie im Bildschirm „Schlüsselerstellung“ die Option aus Schlüssel Importieren .
    13. Geben Sie im Dialogfeld Schlüsselspeicher/Zertifikat importieren das Schlüsselspeicher-Passwort an, und importieren Sie den Schlüsselspeicher/das Zertifikat.
      1. Geben Sie das Passwort in an Geben Sie Das Schlüsselspeicher-Passwort Ein Feld.
      2. In Importieren Sie Schlüsselspeicher/Zertifikat Feld auswählen Durchsuchen Und wählen Sie das zu importierende Zertifikat aus.
      3. Wählen Sie OK.
    14. Wählen Sie aus Modulschlüssel Registerkarte zum Anzeigen der Schlüssel.

      Sichere Informationen für die Schlüssel werden zusammen mit dem privaten Schlüssel und dem öffentlichen Schlüssel auf der Registerkarte Modulschlüssel gespeichert. Die Schlüssel-Lebenszyklusstatus Ist auf festgelegt Aktiv .