GnuPG in cPanel: Schlüssel zur E-Mail-Verschlüsselung verwalten

Mit der Option Verschlüsselung (Encryption) in cPanel können Sie GnuPG-Schlüssel erzeugen, importieren, exportieren und löschen. Den öffentlichen Schlüssel geben Sie an alle weiter, die Nachrichten für Sie verschlüsseln sollen; der private Schlüssel bleibt geheim und dient zum Entschlüsseln oder Signieren.

Die Oberfläche von cPanel verwaltet die Schlüssel, verschlüsselt aber nicht automatisch alle Nachrichten, die über Webmail, IMAP oder SMTP versendet werden. Sie benötigen einen kompatiblen Client oder ein Add-on und müssen Identität und Fingerabdruck des öffentlichen Schlüssels über einen unabhängigen Kanal prüfen.

Schützen Sie den privaten Schlüssel mit einer Passphrase, bewahren Sie eine sichere Wiederherstellungskopie auf und erstellen Sie ein Widerrufszertifikat. Verlieren Sie den privaten Schlüssel oder seine Passphrase, kann der Anbieter Ihre Nachrichten nicht für Sie entschlüsseln.

Einen Verschlüsselungstest vorbereiten

1. Legen Sie fest, welche kompatible Anwendung Sie verwenden und wo Sie den privaten Schlüssel aufbewahren. Soll der Server den Inhalt nicht entschlüsseln können, speichern Sie diesen Schlüssel nicht dort.
2. Unter cPanel > E-Mail > Verschlüsselung können Sie Schlüssel erstellen oder importieren, sofern die Funktion verfügbar ist. Prüfen Sie Identität und Ablaufdatum, bevor Sie bestätigen.
3. Installieren Sie die benötigten Schlüssel im E-Mail-Client und prüfen Sie den öffentlichen Fingerabdruck des Empfängers über einen anderen Kanal.
4. Senden Sie eine Testnachricht ohne sensible Informationen und bestätigen Sie, dass der Empfänger sie entschlüsseln kann. Testen Sie auch, wie Sie den Zugriff aus Ihrer sicheren Kopie wiederherstellen.

Verschlüsseln und Signieren sind verschiedene Vorgänge: Die Signatur hilft, Herkunft und Integrität zu prüfen, verbirgt aber den Inhalt nicht. TLS schützt den Transport zwischen Verbindungen; auch das entspricht nicht der Verschlüsselung der Nachricht mit dem Schlüssel des Empfängers.

Löschen Sie einen alten privaten Schlüssel nicht nur, weil er abgelaufen ist: Er kann weiterhin nötig sein, um ältere Nachrichten zu entschlüsseln. Bewahren Sie seine Kopie auf und prüfen Sie den Widerrufsprozess, bevor Sie ihn ersetzen. Werkzeug von cPanel.