Die Signatur-Schleife wählen.

Randbemerkung: Eine digital signierte E-Mail (und die dazugehörige digitale Signatur) basiert auf kryptographische Verfahren. Outlook wiederum bietet die Möglichkeit an, eine "E-Mail-Signatur" an ausgehende E-Mails anzuheften. Diese Outlook "E-Mail-Signatur" (z.B. Namen, Institut, Adresse, Telefon usw) ist eine Art Fußzeile und hat nichts mit Kryptographie zu tun.

Digitale Signaturen erlauben dem Empfänger einer E-Mail

• die Identität des Absenders zu kennen (wenn der ein DFN-PKI Nutzerzertifikat hat)
• sicher zu sein, dass die E-Mail auf dem Weg nicht verändert wurde.

• "gültig" bedeutet der Hashwert der elektronischen Signatur stimmt rechnerisch (crypto stuff ok), d.h. der E-Mail-Inhalt wurde auf dem Weg nicht verändert.

• "vertrauenswürdig" heißt, der dazugehöriger öffentlicher RSA-Schlüssel des Absenders würde in einem Nutzerzertifikat mitgeliefert, das von einer PKI ausgestellt wurde deren Zertifikatskette im Trust-Store der Anwendung Outlook verankert ist. Um die Identität des Absenders zu sehen, muss man dieses Zertifikat genau untersuchen.

Wenn man hier den Reiter "Details" wählt, sieht man viel crypto stuff, z.B. den "Nachrichtenhash".

Wir bleiben im Reiter "Allgemein" und untersuchen stattdesen das Zertifikat.

Das ist die Zertifikatskette:

• T-TeleSec ist das Stammzertifikat

  (im Outlook vorinstalliert)

• DFN-Verein sind zwei Intermediates

• das Nutzerzertifikat am unteren Ende der Kette

• "Erika Mustermann" ist der Wert des Feldes "Common Name" im Nutzerzertifikat, das erlaubt dem Empfänger die Identität des Absenders zu prüfen.