Hier wird beschrieben, wie Sie einen privaten Schlüssel und eine Antragsdatei erstellen.
Diese Anleitung richtet sich an versierte Anwender*innen, da Kommandozeilen-Befehle eingegeben werden müssen.

OpenSSL herunterladen und installieren:
slproweb.com/products/Win32OpenSSL.html

Dann "Start" drücken und OpenSSL Command Prompt öffnen

Öffnen Sie ein Terminalfenster.

openssl req -new -newkey rsa:4096 -keyout smime-privkey.pem -out smime-csr.pem -subj /CN=dummy/

... und wählen Sie ein Passwort, das nur Sie kennen.

• Die Zertifikatsantragsdatei  smime-csr.pem zum Hochladen auswählen.
• Zertifikat beantragen und gleiches Passwort wie oben verwenden.
• Die p7b-Datei sichern als XXXX_YYYY_-_zzzzz@hochschule-trier.de.p7b
  Dabei gilt: XXXX = Vorname, YYYY = Nachname und zzzzz = Anmeldename
• Die Zertifikatskette sichern als CA-Zertifkatskette.pem

openssl pkcs7  -print_certs -in XXXX_YYYY_-_zzzzz@hochschule-trier_de.p7b -out smime-cert.pem
openssl pkcs12 -export -in smime-cert.pem -inkey smime-privkey.pem -out XXXX_YYYY_-_zzzzz@hochschule-trier_de.p12 -certfile CA-Zertifkatskette.pem

XXXX_YYYY_-_zzzzz@hochschule-trier_de.p12 im E-Mail-Programm verwenden