abylon CRPTMAIL: Verschlüsselung und Signatur von Emails; inkl. Outlook AddIn

• 
• 

• Homepage
•  » Software
•  » abylon CRYPTMAIL Support

HINWEIS Das CRYPTMAIL Plugin ist NUR für Microsoft Outlook und NICHT für Outlook Express geeignet!

1. CRYPTMAIL Plugin aktiviert?

Kontrollieren Sie zunächst, ob in den abylon CRYPTMAIL Einstellungen auf der Seite CRYPTMAIL das Plugin aktiviert ist. Die Aktivierung/Deaktivierung erfolgt über den Schalter oben links! 

Um die Änderungen zu übernehmen, muss Outlook beendet und neu gestartet werden. Kontrollieren Sie dazu, ob im Windows Task-Manager der Prozess Outlook.exe beendet wurde. Alternativ können Sie sich auch einmalig von Windows abmelden. 

2. Registry-Flags ändern?

Die Aufrufkonvention des Outlook-Plugin können mit folgenden Registry-Einträgen geändert werden:

1. Schließen von Outlook (im Windows Task-Manager kontrollieren)
2. Öffnen der Registydatei 'Start->Ausführen->Regedit' 
3. Wechseln zum Schlüssel HKLM\SOFTWARE\abylon\CRYPTMAIL\CRYPTMAIL oder HKLM\SOFTWARE\abylon\ENTERPRISE\CRYPTMAIL
4. Ändern des Wertes 'NO' nach 'YES' der Zeichenfolge (REG_SZ) 'RENEW_EXPL_BUTTONS'
5. Ändern des Wertes 'YES' nach 'NO' der Zeichenfolge (REG_SZ) 'RENEW_INS_BUTTONS
6. Neustart von Outlook (evtl. einmalig von Windows abmelden)

Standardmäßig sperrt Outlook potentiell gefährlichen Anlagen, wie z. B. *.crt Sicherheitszertifikate oder *.exe Programmdateien. Outlook selbst bietet keine Option, einzelne Dateitypen der Sicherheitsstufe 1 nicht zu blockieren. Sie können jedoch in der Registry folgenden Eintrag anlegen, damit CRT-Zertifikatsdateien angezeigt werden. Dazu gehen Sie wie folgt vor:

1. Öffnen der Registydatei 'Start->Ausführen->Regedit' 
2. Anlegen des folgenden Eintrags:
   Schlüssel: HKEY_CURRENT_USER
   Subschlüssel für Outlook 2000 SP3 und später: Software\Microsoft\Office\9.0\Outlook\Security\ 
   Subschlüssel für Outlook 2002: Software\Microsoft\Office\10.0\Outlook\Security\ 
   Subschlüssel für Outlook 2003: Software\Microsoft\Office\11.0\Outlook\Security\ 
   Wertname: Level1Remove
   Werttyp: REG_SZ
   Wert: CRT (Mehrer Dateierweiterungen durch Semikolon trennen) 
3. Neustart des Rechners, damit Outlook diese Änderungen übernimmt.

Download der Registry-Patche ohne Gewähr: Outlook 2000 SP3; Outlook 2002; Outlook 2003

HINWEIS Outlook sperrt ausführbare Dateien der Sicherheitsstufe 1, um so die Verbreitung von Vieren und Würmern zu erschweren. Von diesem Registry-Eintrag geht keine Gefahr aus, wenn Sie nur CRT-Zertifikatsdateien von Ihnen bekannten Personen öffnen und installieren.

Die Module von abylonsoft arbeiten mit der Simple-MAPI (MAPI = Mail Applications Program Interface) als Schnittstelle zwischen der Anwendung und dem Emailprogramm zusammen. Unter gewissen Umständen kann es beim direkten Versenden einer Datei (z. B. *.SME) mit Ihrem Emailprogramm zu einem Fehler kommen. Es gibt drei Ursache für das Auftreten dieses Fehlers:

1. Sie besitzen kein MAPI-fähiges Emailprogramm
2. Ihr Email-Programm ist nicht als Standard-Emailprogramm angemeldet!
3. Ihre MAPI (mapi32.dll) wurde durch die Installation eines Browsers beschädigt oder durch eine ältere Version ersetzt

MAPI-fähige Emailprogramme: Netscape, Outlook, Outlook Express, AOL (erst ab Version 7.0), Eudora, Pegasus Mail, Lotus Notes (ab Version 4.5 ???) und andere!

Notwendige Einstellungen:

• Outlook oder Outlook Express:
  Wählen Sie im Internetexplorer unter Extras den Menupunkt 'Internetoptionen' (oder 'Eigenschaften') aus und selektieren die Registerkarte 'Programme'. Dort müssen Sie Ihr gewünschtes Emailprogramm unter 'Email' auswählen und durch das Button 'OK' bestätigen. Alternativ können Sie dies auch in de 'Systemsteuerung' unter 'Internetoptionen'.
• Netscape:
  Wählen Sie unter 'Bearbeiten' den Menupunkt 'Einstellungen' aus. Unter dem Punkt 'Mail & Diskussionsforen' oder 'Mail & Newsgroups' aktivieren Sie den Punkt 'Netscape Messenger für MAPI-basierte Anwendungen verwenden' oder 'Bei MAPI-basierten Anwendungen Netscape Messanger verwenden'. 
  Die Bezeichnungen und der Ort der Einstellungen können von Version zu Version variieren! (Hilfe verwenden) 
• AOL:
  AOL unterstützt erst ab der Version 7.0 Simple-MAPI. Um dieses zu aktivieren, wählen Sie die Schaltfläche 'Schlüsselwort' aus und geben in das Feld 'Voreinstellungen' ein. Danach muss unter Verknüpfungen für Web, E-Mail und Newsgroups 'America Online' selektiert werden.
• Eudora:
  Bei Eudora müssen Sie den Standard-MAPI-Client einrichten, indem Sie unter Extras->Optionen->MAPI den Punkt 'Eudora als MAPI-Server verwenden' durch selektieren der Option 'Immer' aktivieren. Danach muss im Internetexplorer noch Eudora als Standard-Mailprogramm selektiert werden (siehe oben bei Outlook)
  Die Bezeichnungen und der Ort der Einstellungen können von Version zu Version variieren! (Hilfe verwenden) 
• Notes:
  Lotus Notes schein eine schwierige Angelegenheit zu sein. Bisher haben wir dazu noch keine eindeutigen Informationen gefunden. Auch die Angaben über die MAPI-Unterstützung der verschiedenen Versionen ist sehr schwammig. Als erstes sollten Sie jedoch im Internetexplorer (wie bei Outlook) schauen, ob Notes dort als Standardemailprogramm eingestellt ist (Extras->Internetoptionen->Programme->Email). Sollte dies nicht helfen, so muss wohl der 'Notes MAPI Service Provider' installiert werden. In der Hilfe finden Sie dazu die genaue Anleitung. 
  In einem Lotus Notes Forum habe ich gelesen, die einfachste Methode um die MAPI-Schnittstelle einzurichten, ist: 1.Notes deinstallieren 2. Microsoft Outlook oder Microsoft Office installieren 3. Notes installieren! ;-))

Reparieren der beschädigten oder alten MAPI32.dll:

In einem Hinweis von Microsoft wird beschrieben, dass durch das Ausführen der Datei 'fixmapi.exe' im Windowssystemordner (z. B. c:\Windows\System32\) die Probleme behoben werden können. Notfalls diese Datei in Explorer suchen. Leider besitzen wir keinerlei Erfahrung inwieweit dies funktioniert und bei welchen Windowsversionen diese Datei vorhanden ist.

Wenn Sie beim Einrichten der PKCS - Zertifikats die hohe Sicherheitsstufe eingestellt haben, so dient dies der Sicherheit Ihrer Daten. Der Passwortdialog wird bei jeder Signier- und Entschlüsselungsaktion vom Betriebssystem angezeigt, so dass wir von abylonsoft keinen Einfluss darauf haben. 

Leider können wir aktuell diese Option nicht anbieten. Sie müssen sich momentan damit zufrieden geben, die Dateien als Anlage mit der Email zu verschicken. Wir sind aber fleißig dabei, diese Probleme zu lösen.

abylon CRYPTMAIL ist kein eigener Emailclient, sondern arbeitet auf Basis der MAPI32 - Schnittstelle, dass von den meisten gängigen Emailclients (Outlook Express, Outlook, Netscape Messenger, Eudora, Pegasus, etc.) unterstützt wird. Dies bedeutet, dass die Email in Ihrem voreingestelltem Emailprogramm im Ordner "Postausgang" abgelegt wird.