Zertifikate dienen dem Schutz vertraulicher Daten. Daten werden bei der Übertragung durch eine automatische Verschlüsselung vor ungewünschten Zugriffen geschützt.

Beschäftigte der Universität zu Köln können E-Mails und PDF-Dokumente per S/MIME (Secure Multipurpose Internet Mail Extensions) signieren und verschlüsseln.

Im Webbereich erkennen Sie eine Verschlüsselung anhand des Protokollnamens „HTTPS“. Der Server benötigt ein Zertifikat, um sich gegenüber dem anfragenden Client als „echt“ ausweisen zu können. 

Alle, die eine Verschlüsselung durch S/MIME nutzen, erhalten ein zusammengehöriges Schlüsselpaar. Dies besteht aus einem privaten und einem öffentlichen Schlüssel.

Mit beiden Schlüsseln können Sie vertrauliche Daten mit anderen S/MIME-Nutzenden auf zwei Wegen austauschen:

• Person A verschickt und verschlüsselt eine Nachricht mit dem öffentlichen Schlüssel der empfangenden Person B (den diese zuvor per signierter E-Mail oder ähnlich erhalten hat). Daraufhin kann nur Person B die Nachricht mit ihrem privaten Schlüssel dechiffrieren und lesen.
• Person A versieht eine Nachricht mit einer persönlichen Signatur, die mit Hilfe seines privaten Schlüssels erzeugt wurde. Person B kann dann anhand des öffentlichen Schlüssels die Identität von Person A verifizieren.

Der öffentliche Schlüssel (im S/MIME-Kontext: das Zertifikat) wird von einer Zertifizierungsstelle (CA) zertifiziert und den Nutzenden per E-Mail mitgeteilt.

Der private Schlüssel wird bei der Antragstellung automatisch im Browser generiert und im Zertifikatspeicher des Browsers gespeichert (öffentliche PC-Pools eignen sich deshalb nicht für eine Beantragung). Gegebenenfalls sollten Sie den privaten Schlüssel danach aus dem Browser exportieren und in ein E-Mail-Programm importieren, um die S/MIME-basierte Verschlüsselung nutzen zu können.

Der private Schlüssel nimmt bei S/MIME eine zentrale Rolle ein, weshalb Sie sensibel mit ihm umgehen sollten.

Informationen zur Beantragung finden Sie auf unserer Webseite.

Zertifikate können in diversen Bereichen Anwendung finden. Dazu gehören:

1. E-Mails signieren und verschlüsseln 
2. Elektronische Signatur
3. Server