Bestellung erstellt — [email protected]
Produkt · S/MIME
S/MIME, das auch für Nicht-Admins funktioniert.
Sectigo-Zertifikate in drei Varianten, Self-Service-Portal für Antrag und Renewal, Bulk-Bestellung für Teams, Reseller-Margen für MSPs.
S/MIME · Sectigo
12 aktive Zertifikate, 2 laufen bald ab
Cert ausgestellt — [email protected]
Cert läuft in 11 Tagen ab — [email protected]
So funktioniert's
Vom Antrag zum signierten Mail
Produkt wählen
Mailbox-validiert (Multipurpose oder Strict) für Einzelpersonen, Org-validiert für offizielle Firmen-Korrespondenz.
Validierung
E-Mail-Click bei Mailbox, Handelsregister-Upload bei Org. Mailantis führt Sie durch jeden Schritt.
Zertifikat installieren
PFX-Download aus dem Portal, Doppelklick zum Import in Outlook, Apple Mail oder Thunderbird.
Höchste Sicherheit
Private-Key-Erstellung im sicheren Vault
Mailantis übernimmt die Erstellung Ihres privaten Schlüssels nach höchsten Sicherheitsanforderungen. Bis zur Übergabe wird der Private Key in einem dedizierten, verschlüsselten Vault verwahrt. Die Löschung erfolgt nach Ihrer ausdrücklichen Bestätigung des erfolgreichen Bezugs — bis dahin ist der Schlüssel jederzeit erneut abrufbar. Kein Mailantis-Mitarbeiter und keine dritte Stelle hat Zugriff auf Ihren Schlüssel.
- Schlüsselgenerierung auf abgeschotteten Servern in der EU
- Verschlüsselter, isolierter Vault bis zum Abruf
- Übergabe ausschließlich verschlüsselt (PKCS#12 / .pfx)
- Löschung nach Ihrer Bestätigung — kein Backup, kein Recovery
Features
Drei Sectigo-Produkte plus Lifecycle
Mailbox-Validated Multipurpose (Sectigo 794)
Mailbox-Validated Strict (Sectigo 795, mit CT-Logs)
Organization-Validated Multipurpose (Sectigo 796)
Self-Service-Portal für Antrag und Renewal
Bulk-Bestellung via CSV-Import für Teams
PFX-Download (Outlook-, Apple-Mail-kompatibel)
Renewal-Reminder 30 Tage vor Ablauf
Reseller-Margen für MSPs (auf Anfrage)
Workflow
Zertifikat aus dem Portal in den Mail-Client
PFX-Import in Outlook
Nach Validierung steht Ihr Zertifikat als .pfx-Datei im Portal bereit — passwortgeschützt. Doppelklick öffnet den Windows-Zertifikatsimport-Assistenten.
Outlook erkennt das Zertifikat dann automatisch in den Trust-Center-Einstellungen. Im Compose-Fenster erscheinen die Buttons "Signieren" und "Verschlüsseln".
Verifizierung via OpenSSL (optional)# Inhalte des Zertifikats prüfen
openssl pkcs12 -in mailantis-smime.pfx -info -nodes
# Öffentlichen Key extrahieren
openssl pkcs12 -in mailantis-smime.pfx -clcerts -nokeys -out cert.pem
Preise
Drei Sectigo-Produkte zur Auswahl
Mailbox · Multipurpose
35 €/ Jahr
Sectigo 794. Signieren + Verschlüsseln, 1 E-Mail-Adresse, <15 Min Ausstellung.
BestellenMailbox · Strict
45 €/ Jahr
Sectigo 795. Strict-Profil mit CT-Logs für Behörden-Trust.
BestellenOrganization · Multipurpose
130 €/ Jahr
Sectigo 796. Firmenname im Cert, 1–3 Tage Validierung.
BestellenFAQ
Häufige Fragen zu S/MIME
Was ist der Unterschied zwischen Mailbox- und Organization-Validierung?
Mailbox-Validierung bestätigt nur Ihre E-Mail-Adresse via Click-Link. Organization-Validierung prüft zusätzlich Ihren Firmennamen über Handelsregisterauszug — dieser erscheint dann sichtbar im Zertifikat. Letzteres ist Pflicht für Behörden- und Bankkommunikation.
Wie lange dauert die Ausstellung?
Mailbox-validiert (794, 795): unter 15 Minuten nach Click-Bestätigung. Organization-validiert (796): 1–3 Werktage, da der Firmenname geprüft wird (Handelsregisterauszug, ggf. Telefon-Verifikation).
In welchen Mail-Clients funktioniert S/MIME?
Outlook (Windows, Mac, iOS), Apple Mail (macOS & iOS), Thunderbird, iOS/iPadOS Mail, Android Gmail (mit Workspace-S/MIME). Nicht in reinen Webmail-Diensten wie dem GMX- oder Yahoo-Webclient — dort braucht es immer einen lokalen Client.
Wie installiere ich das Zertifikat in Outlook?
Sie laden das .pfx-File aus dem Mailantis-Portal herunter, doppelklicken zum Import, geben das Passwort ein. Outlook erkennt das Zertifikat automatisch und bietet ab sofort Signieren/Verschlüsseln im Compose-Fenster an.
Probleme mit S/MIME in Outlook für Android?
Outlook für Android hat aktuell deutlich eingeschränkte S/MIME-Unterstützung: Manche Zertifikate werden nicht erkannt, das Signieren funktioniert nur unzuverlässig und verschlüsselte Mails lassen sich teilweise nicht entschlüsseln. Das ist ein bekanntes Limit der App, nicht Ihres Zertifikats. Empfehlung: S/MIME auf Mobilgeräten primär über iOS Mail / Apple Mail nutzen, auf Android über die Gmail-App mit aktiviertem S/MIME (Workspace) oder spezialisierte Clients wie K-9 Mail / FairEmail. Am Desktop läuft S/MIME in Outlook und Apple Mail problemlos.
Was kostet eine Renewal?
Identisch zum Erstpreis. Sie erhalten 30 Tage vor Ablauf eine Reminder-Mail mit Renewal-Link. Bei Org-validierten Certs verkürzt sich die Verifikation, da Firmendaten bekannt sind.
S/MIME-Zertifikat in 15 Minuten.
Mailbox-Validierung sofort, Organization-Validierung 1–3 Werktage.