

Hinweis zum Ende des Supports: Am 31. März 2027 AWS wird der Support für Amazon WorkMail eingestellt. Nach dem 31. März 2027 können Sie nicht mehr auf die WorkMail Amazon-Konsole oder WorkMail Amazon-Ressourcen zugreifen. Weitere Informationen finden Sie unter [ WorkMail Ende des Supports von Amazon](https://docs.aws.amazon.com/workmail/latest/adminguide/workmail-end-of-support.html). 

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Senden einer verschlüsselten oder signierten E-Mail
<a name="send_encrypted_email"></a>

Mit S/MIME können Sie signierte oder verschlüsselte E-Mails innerhalb und außerhalb Ihres Unternehmens versenden. Nachdem Sie S/MIME in den Einstellungen des E-Mail-Clients konfiguriert haben, werden alle E-Mails, die Sie senden, automatisch signiert. Die Verschlüsselungsoptionen sind abhängig vom verwendeten E-Mail-Client und der verwendeten Plattform. Der Amazon WorkMail Web App Client wird nicht unterstützt.

**Anmerkung**  
AWS Certificate Manager stellt derzeit keine Zertifikate zum Signieren und Verschlüsseln von E-Mails bereit. Holen Sie sich die Zertifikatsdatei (`*.p12`) von Ihrem Administrator oder einer externen Zertifizierungsstelle.

**Zur Konfiguration S/MIME in Windows Outlook**

1. Rufen Sie die Zertifikatsdatei (`*.p12`) von Ihrem Administrator oder der Zertifizierungsstelle eines Drittanbieters ab und speichern Sie sie in einem Ordner.

1. Right-click klicken Sie auf die Datei und wählen **Sie PFX installieren**.

1. Klicken Sie auf **Aktueller Benutzer** und auf **Weiter**. Wählen Sie die Datei `*.p12` aus und klicken Sie auf **Weiter**.

1. Geben Sie das Passwort ein und klicken Sie auf **Next**.

1. Achten Sie darauf, dass **Zertifikatspeicher automatisch auswählen** ausgewählt ist, und klicken Sie auf **Weiter**.

1. Wählen Sie **Finish** (Abschließen). 

1. Führen Sie in Windows Outlook die folgenden Schritte aus:

   1. Klicken Sie auf **Datei**, **Optionen**, **Vertrauensstellungscenter**, **Trust Center Settings (Vertrauensstellungscenter-Einstellungen)**, **Email Security (E-Mail-Sicherheit)** und **Einstellungen**.

   1. Klicken Sie im Dialogfeld **Change Email Security (E-Mail-Sicherheit ändern)** auf **Wählen** und wählen Sie das installierte Zertifikat aus.

   1. Klicken Sie auf **OK**, wählen Sie die benötigten Optionen aus und klicken Sie auf **OK**.

1. Wenn alle E-Mail-Empfänger über Zertifikate in der globalen Adressliste (GAL) oder in den Kontakten verfügen, werden alle E-Mails automatisch verschlüsselt gesendet. Andernfalls wird eine Warnung angezeigt und Sie können entscheiden, ob Sie die Nachricht unverschlüsselt senden oder das Senden abbrechen möchten.

**Zur Konfiguration S/MIME in iOS Mail**

1. Rufen Sie die Zertifikatsdatei (`*.p12`) von Ihrem Administrator oder einer externen Zertifizierungsstelle per E-Mail ab.

1. Öffnen Sie den E-Mail-Anhang und klicken Sie auf **Install**.

1. Geben Sie die PIN ein und befolgen Sie die Anweisungen.

1. Klicken Sie auf **Settings**, **Mail**, **Accounts**, wählen Sie Ihr Konto aus und klicken Sie auf **Account**, **Advanced Settings**.

1. Aktivieren Sie eine oder beide Optionen zum Signieren oder Verschlüsseln von E-Mails S/MIME und wählen Sie sie aus. Wenn Sie **Encrypt by Default** auswählen, werden alle E-Mails automatisch verschlüsselt gesendet. 

1. Wenn Sie eine E-Mail-Adresse im Feld **To** eingeben, lädt iOS das Benutzerzertifikat aus der globalen Adressliste (GAL) oder aus den Kontakten. Falls das Zertifikat nicht gefunden wird, weist das rote Entsperrt-Symbol darauf hin, dass die E-Mail nicht verschlüsselt werden kann.

**Zur Konfiguration S/MIME in Android Nine und der nativen Mail-App für Samsung-Mobilgeräte**

1. Rufen Sie die Zertifikatsdatei (`*.pfx`oder Datei`*.p12`) von Ihrem Administrator oder der Zertifizierungsstelle eines Drittanbieters per E-Mail ab.

1. Laden Sie die angehängten Zertifikate herunter.

1. Öffnen Sie die Android Nine-App und klicken Sie auf **Email Settings**, **Accounts**, wählen Sie Ihr Konto aus und klicken Sie auf **Security options**.

1. Klicken Sie zum Aktivieren der Verschlüsselung auf **Encrypt ongoing emails**. Klicken Sie unter **Email encryption cert** (E-Mail-Verschlüsselungszertifikat) auf **Install** (Installieren), wählen Sie das Zertifikat aus, das Sie zum Verschlüsseln von E-Mail-Nachrichten verwenden, und klicken Sie dann auf **Allow** (Zulassen).
**Anmerkung**  
Wenn Sie ein **Email encryption cert** (E-Mail-Verschlüsselungszertifikat) zulassen, lädt und validiert die App beim Senden von E-Mails das Benutzerzertifikat aus der globalen Adressliste (GAL) oder aus den Kontakten. Falls das Zertifikat für den Empfänger gefunden wird, wird die E-Mail verschlüsselt gesendet. Andernfalls wird eine Fehlermeldung angezeigt und die E-Mail wird nicht gesendet. Sie müssen dann die Option **Email encryption cert** in den Einstellungen deaktivieren.

1. Klicken Sie zum Aktivieren der Signierung auf **Sign all outgoing emails**. Klicken Sie unter **Email signing cert** (E-Mail-Signierungszertifikat) auf **Install** (Installieren), wählen Sie das Zertifikat aus, das Sie zum Signieren von E-Mail-Nachrichten verwenden, und klicken Sie auf **Allow** (Zulassen).

**Zur Konfiguration S/MIME in Outlook 2016 für Mac**

1. So installieren Sie das Zertifikat auf macOS:

   1. Rufen Sie die Zertifikatsdatei (`*.p12`) von Ihrem Administrator oder der Zertifizierungsstelle eines Drittanbieters ab und speichern Sie die Datei in einem Ordner.

   1. Double-click die Zertifikatsdatei, um **Keychain Access** zu öffnen und das Hinzufügen des Zertifikats zu Ihrem Schlüsselbund zu genehmigen.

   1. Das neu installierte Zertifikat wird in der Liste der Zertifikate in Ihrer Keychain angezeigt.

1. Wählen Sie in Outlook für Mac **Tools**, **Accounts** aus und wählen Sie dann Ihr Konto und die Optionen **Advanced** und **Security** aus.

1. Wählen Sie unter **Digital signing und Encryption** das neu installierte Zertifikat aus der Dropdown-Liste sowie die gewünschten Optionen aus:
   + Wenn Sie alle ausgehenden Nachrichten standardmäßig signieren möchten, wählen Sie **Sign outgoing messages** aus.
   + Wenn Sie alle ausgehenden Nachrichten standardmäßig verschlüsseln möchten, wählen Sie **Encrypt outgoing messages** aus.
   + Um sicherzustellen, dass signierte Nachrichten von allen Empfängern und Mail-Anwendungen angezeigt werden können, wählen Sie **Send digitally signed messages as clear text** aus.
   + Damit Empfänger Ihnen verschlüsselte Nachrichten schicken können, wählen Sie **Include my certificates in signed messages** aus.

1. Wählen Sie **OK** aus.

**Anmerkung**  
Wenn Sie eine verschlüsselte E-Mail an die Gruppe senden möchten, erweitern Sie die Gruppe manuell.