G DATA Mail Protection

Een certificaat aan G DATA Mail Protection toewijzen.

Om de communicatie tussen G DATA Mail Protection en Microsoft Exchange Online te beveiligen, raden wij aan een certificaat te gebruiken. Voor de beveiliging is een certificaat met een openbare sleutel en een privésleutel vereist.

Het bestand met de openbare sleutel wordt in uw Microsoft Entra-beheercentrum voor G DATA Mail Protection opgeslagen. De privésleutel wordt in uw G DATA Web Portal opgeslagen.
Een zelfondertekend certificaat maken met PowerShell onder Windows

1.

Open PowerShell op uw lokale computer met beheerdersrechten.
Laat PowerShell gedurende de hele procedure geopend!

2.

Ga met cd naar de map C:\ en voer de volgende opdracht in:

$certname = "MailProtection"
$cert = New-SelfSignedCertificate -Subject "CN=$certname" -CertStoreLocation "Cert:\CurrentUser\My" -KeyExportPolicy Exportable -KeySpec Signature -KeyLength 2048 -KeyAlgorithm RSA -HashAlgorithm SHA256

Wij hebben het certificaat de naam MailProtection gegeven. U kunt deze naam wijzigen, aangezien u deze vrij kunt kiezen.

Voeg de opdrachtregels niet samen. "$cert…​" moet op een nieuwe regel staan, anders ontstaan er problemen.

3.

Exporteer de openbare sleutel met de volgende opdracht naar een locatie van waaruit u de bestanden later kunt uploaden:

Export-Certificate -Cert $cert -FilePath "C:\x-company-Zertifikate\$certname.cer"
In ons voorbeeld slaan wij de openbare sleutel op in de map C:\x-company-Zertifikate. U kunt het pad vrij kiezen.

4.

Stel met de volgende opdracht een wachtwoord in voor de privésleutel:

$mypwd = ConvertTo-SecureString -String "MSEMail123" -Force -AsPlainText
In ons voorbeeld hebben wij het wachtwoord MSEMail123 ingesteld. Voer hier altijd een eigen wachtwoord in!

5.

Exporteer de privésleutel met de volgende opdracht naar een locatie van waaruit u de bestanden later kunt uploaden:

Export-PfxCertificate -Cert $cert -FilePath "C:\x-company-Zertifikate\$certname.pfx" -Password $mypwd
In ons voorbeeld slaan wij de privésleutel op in de map C:\x-company-Zertifikate. U kunt het pad vrij kiezen.

6.

Verwijder nu met deze opdrachten de twee certificaten uit het persoonlijke certificaatarchief van uw computer. Het certificaat is hier niet nodig.

De vingerafdruk van het certificaat in het archief opvragen:

Get-ChildItem -Path "Cert:\CurrentUser\My" | Where-Object {$_.Subject -Match "MailProtection"} | Select-Object Thumbprint, FriendlyName

 

Als u het certificaat een andere naam dan MailProtection hebt gegeven, gebruikt u in deze opdracht de door u gekozen naam.
Deze opdracht mag slechts 2 resultaten opleveren. Als u meer regels ziet, bevinden zich nog andere certificaten in uw persoonlijke archief. In dat geval kunt u de certificaten beter via de Microsoft Management Console (mmc) verwijderen.

Het certificaat aan de hand van de vingerafdruk verwijderen:

Remove-Item -Path Cert:\CurrentUser\My\{pasteTheCertificateThumbprintHere} -DeleteKey
Vervang hierbij "{pasteTheCertificateThumbprintHere}" door de vingerafdruk die met de vorige opdracht is weergegeven.
Het certificaat voor G DATA Mail Protection uploaden in het Microsoft Entra-beheercentrum

1.

Zorg ervoor dat G DATA Mail Protection al als bedrijfstoepassing is geregistreerd.

2.

Klik onder Toepassingen→App-registraties→G DATA Mail Protection op Een certificaat of geheim toevoegen.

Schermopname
G DATA Mail Protection Certificaat uploaden

3.

Klik op Certificaten en vervolgens op Certificaat uploaden.

Schermopname
G DATA Mail Protection Certificaatbestand selecteren

4.

Upload het door u gemaakte certificaat vanaf de locatie waar u het bij het maken hebt opgeslagen.

Schermopname
G DATA Mail Protection CER-bestand

5.

Voer een korte beschrijving in en klik op Toevoegen