So verschlüsseln Sie Ihre E-Mails

Fragen und Antworten zu E-Mail-Verschlüsselung

• Was benötige ich zur E-Mail-Verschlüsselung?

  Sie benötigen:

  • ein E-Mail-Programm, welches S/MIME Verschlüsselung unterstützt z.B. Microsoft Outlook, Mozilla Thunderbird, etc.
  • ein Zertifikat und den zugehörigen privaten Schlüssel für Ihre eigene E-Mail-Adresse

• Woher bekomme ich ein Zertifikat für meine E-Mail-Adresse?

  Um verschlüsselte E-Mails senden und empfangen zu können, benötigen Sie für Ihre E-Mail-Adresse ein Zertifikat und den zugehörigen privaten Schlüssel. Dieses kann z. B. von einem Trustcenter (Vertrauensdiensteanbieter) ausgestellt werden. Seitens der Bundesagentur für Arbeit können hierbei keine Empfehlungen für bestimmte Anbieter gegeben werden. Die Bundesagentur für Arbeit stellt keine Zertifikate zur Verschlüsselung für externe E-Mail-Adressen bereit.

  Ihr Verschlüsselungszertifikat muss folgende Voraussetzungen erfüllen:

  • Erstellung des Zertifikats gem. X.509 V3 Standard.
  • Die im Zertifikat (SubjectAltName) eingetragene E-Mail-Adresse muss mit Ihrer E-Mail-Adresse übereinstimmen (mindestens ein Klasse 1 Zertifikat).
  • Die (Erweiterte-)Schlüsselverwendung muss:
    • für RSA-Zertifikate mindestens die Attribute „Schlüsselverschlüsselung“ und/oder „Sichere E-Mail“ enthalten.
    • für ECC-Zertifikate mindestens die Attribute „Schlüsselvereinbarung“ und „Sichere E-Mail“ enthalten.
  • Das Zertifikat muss gültig sein.
  • Die Gesamtlaufzeit des Zertifikats darf 5 Jahre nicht übersteigen. (gem. BSI TR-02102-1)
  • Die Schlüssellänge von RSA-Schlüsseln muss mindestens 2048 Bit betragen

• Wie erhalte ich das Zertifikat meines Ansprechpartners?

  Die Zertifikate der E-Mail-Adressen der Bundesagentur für Arbeit können Sie von folgender Internetseite
  beziehen: https://cert-download.arbeitsagentur.de/

  Bitte geben Sie hier in der Suche die vollständige E-Mail-Adresse ein, mit der Sie verschlüsselte Mails austauschen möchten. Klicken Sie anschließend auf die Schaltfläche „Zertifkat suchen“.

  Die genaue Anleitung finden Sie hier.