Handleiding - ALDI Nord

ALDI Einkauf GmbH & Co. oHG – Essen 

Beveiligde e-‐mailcommunicatie 

Inhoud 

1. Inleiding .......................................................................................................................................... 2 

2. Een certificaat aanvragen en instellen............................................................................................ 2 

2.1 Een certificaat aanvragen ....................................................................................................... 2 

2.2. Een sleutelset aanmaken ...................................................................................................... 10 

2.3. Een certificaat installeren ..................................................................................................... 14 

2.4. Het certificaat instellen in Outlook....................................................................................... 23 

2.5. Codering met Outlook .......................................................................................................... 25 

3. Certificaten importeren en exporteren ........................................................................................ 29 

3.1 Certificaten exporteren ........................................................................................................ 29 

3.2 Certificaten importeren ........................................................................................................ 34 

4. Het stamcertificaat van ALDI Nord installeren ............................................................................. 37 

Gecodeerde e-‐mailcommunicatie versie 1.3 pagina 1 van 41



1. Inleiding 

Dit document is een handleiding voor het opzetten van gecodeerde communicatie met ALDI Nord 

vanuit het standpunt van een externe communicatiepartner. 

Vereisten: 

• Windows XP of hoger 

• Internet Explorer 6 of hoger 

• MS Outlook 2003 of hoger 

2. Een certificaat aanvragen en instellen 

Dit hoofdstuk beschrijft de aanvraag en het instellen van een certificaat voor gecodeerde e-‐ 

mailcommunicatie met ALDI Nord. Momenteel wordt de certificeringspartner (trustcenter) TC 

Trustcenter van ALDI Nord aanbevolen. 

Dit verzekert een maximale compatibiliteit met de door ALDI Nord gebruikte coderingsmechanismen. 

Ter illustratie wordt in het volgende hoofdstuk het product “TC Personal ID” van TC Trustcenter 

aangevraagd. 

Opgelet: in het hierboven vermelde hoofdstuk wordt het certificaat aangevraagd voor één e-‐ 

mailadres, daarom kan het enkel voor dit adres gebruikt worden. De toegang tot het e-‐mailadres 

moet via Outlook en protocol POP3 gebeuren. 

Het beschreven certificaat is een jaar geldig en is niet gratis. 

2.1 Een certificaat aanvragen 

Ga naar “www.trustcenter.de” 




Selecteer onder “Produkte & Services” 

(Producten & Diensten) “TC Certificates”. 

Selecteer daarna “TC Personal ID”. 




Selecteer de gewenste 

geldigheidsduur en klik 

op “Weiter” (verder). 

Start de bestelling via 

“Zertifikat beantragen” 

(certificaat aanvragen). 




Vul de vereiste 

informatie in en klik 

daarna op “Weiter” 

(verder). 

Controleer de 

contactpersoon en klik 


(verder). 




Vul de vereiste velden in en 

Vul de velden onder 

“Zahlungsart” 

(betalingswijze) in en klik 


(verder). 

accepteer de algemene 

verkoopvoorwaarden in punt 3. 

Belangrijk: Stel de optie “Public 

Key/Zertifikat auf Keyserver 

publizieren” (publieke 

sleutel/certificaat op keyserver 

publiceren) in op “Ja”, zodat ALDI 

uw publieke sleutel kan opvragen 

en de uitwisseling van uw publieke 

sleutels automatisch gebeurt. Klik 

daarna op “Weiter” (verder). 




Aan het einde van de bestelprocedure kunt u uw 

aanvraag afdrukken. 

Nadat de bestelprocedure afgesloten is, ontvangt u binnen het halfuur twee e-‐mails / korte berichten 

waarmee het door u opgegeven e-‐mailadres gecontroleerd wordt. Voer uit wat in de e-‐mails / 

berichten beschreven wordt. 

Afhankelijk van de instellingen van uw Internet Explorer moet u de volgende stappen uitvoeren om 

de website van Trustcenter toe te voegen aan de vertrouwde websites. Indien u dit niet hoeft te 

doen, ga dan verder met punt 2.2. Een sleutelset aanmaken. 




Selecteer onder “Extras” (extra) het onderdeel 

“Internetoptionen” (internetopties). 

Klik bij “Internetoptionen” 

(internetopties) op de tab 

“Sicherheit” (Beveiliging). 




Activeer “Vertrauenswürdige Sites” 

(vertrouwde websites) en klik daarna op 

“Sites”. 

Nu kunt u de website “trustcenter.de” 

aan de zone toevoegen. Klik op 

“Hinzufügen” (Toevoegen). 




Nadat u de internetopties heeft afgesloten, kunt u verdergaan met uw bestelprocedure. Hou rekening met het 

volgende alvorens een sleutelset aan te maken: 

• Maak de sleutelset aan met de browser “Mozilla Firefox” of “Internet Explorer”. 

• Herinstalleer uw systeem of uw browser niet voordat u het certificaat van TC TrustCenter ontvangen 

en geïnstalleerd hebt. Anders gaat de private sleutel verloren en kan het certificaat niet functioneren. 

2.2. Een sleutelset aanmaken 

Klik op de link in de e-‐mail die u ontvangen hebt. 

De volgende internetpagina wordt geopend: 

Nadat u de pagina heeft toegevoegd, 

klikt u op “Schließen” (sluiten) om het 

dialoogvenster te sluiten. 




Open de tweede e-‐mail die u ontvangen hebt en noteer het vermelde paswoord. Geef dit paswoord in op 

bovengenoemde internetpagina. Klik daarna op “Anmelden” (aanmelden). 




Deze internetpagina wordt geopend. Klik op “Zertifikat installieren” (certificaat installeren”). 

Daarna ontvangt u nog een e-‐mail met de bevestiging dat uw certificaat succesvol aangemaakt werd. 







2.3. Een certificaat installeren 

Dit hoofdstuk beschrijft hoe u het aangevraagde certificaat moet installeren zodat u daarna veilig en 

gemakkelijk via Outlook met ALDI Nord gecodeerd kunt communiceren. 

Voordat u uw eigen certificaat installeert, moet u de root-‐CA’s van het trustcenter als volgt installeren: 

Op de website van TC TrustCenter klikt 

u op het menu “Service Center”. Klik 

daarna op “Root Zertifikate” 

(rootcertificaten). 




Hier vindt u de actuele 

rootcertificaten. U kan verschillende 

rootcertificaten downloaden. Hierna 

wordt ter illustratie het downloaden 

van TC TrustCenter Class 2 CA II 

besproken. 

Klik op “Download”. 




Klik op “Öffnen” (openen). 

Afhankelijk van de internetbrowser kan dit venster 

verschijnen. Klik op “Dieser CA vertrauen, um 

Website zu identifizieren” (deze CA vertrouwen om 

website te identificeren) en op “Dieser CA 

vertrauen, um E-‐Mail-‐Nutzer zu identifizieren” 

(deze CA vertrouwen om e-‐mailgebruikers te 

identificeren). 

Klik op “Zulassen” 

(accepteren). 




Klik op “Zertifikat 

installieren…” (certificaat 

installeren). 

Klik op “Weiter >”(verder). 




Klik daarna op 

Selecteer daarna “Alle 

Zertifikate in folgenden 

Speicher speichern” (alle 

certificaten in volgend 

geheugen opslaan). 

“Vertrauenswürdige 

Zertifizierungsstellen” 

(vertrouwde certificaten) en 

op “OK”. 

Klik daarna op “Fertig 

stellen” (beëindigen). 




Om het certificaat in uw MS Internet Explorer (zoals in het voorbeeld) te installeren, open de bevestigingsmails. 

Deze mails werden naar het e-‐mailadres verstuurd waarvoor het certificaat aangemaakt moest worden. 

Eerste e-‐mail van TC TrustCenter met het benodigde paswoord. 

Klik op “Ja”. 

Klik op “OK”. 




Tweede mail van TC TrustCenter met link naar orderstatuspagina 

Klik op deze link om naar de 

orderstatuspagina te gaan. 




Voer het paswoord uit de eerste mail in en 

klik op “Anmelden” (aanmelden). 

Klik op “Erzeuge Schlüssel” (sleutel 

aanmaken). 

Klik op “Ja”. 





Nadat de sleutels/certificaten aangemaakt werden, moeten ze geïnstalleerd worden. 

Klik op „Zertifikat 

installieren“ 

(certificaat 

installeren) 

Klik op „Ja“ 




Klik op “OK” om de aanvraag, de aanmaak en de installatie van de certificaten te beëindigen. 

2.4. Het certificaat instellen in Outlook 

Dit hoofdstuk toont hoe u Outlook 2007 moet instellen om uw certificaat te kunnen gebruiken om e-‐mails te 

signeren. Start Outlook 2007 op. 

Selecteer “Extras” (Extra) in de 

menubalk. 

Klik op 

“Vertrauensstellungscenter” 

(vertrouwenscentrum). 




Door een e-‐mail digitaal te ondertekenen, past u 

uw digitale handtekening op een e-‐mail toe. De 

digitale handtekening bevat uw certificaat 

(certificaat: een digitaal middel als bewijs van 

een identiteit. Als u een e-‐mail met digitale 

handtekening verstuurt, stuurt u uw certificaat 

en publieke sleutel mee. Certificaten worden 

aangeboden door certificeringsinstanties en 

kunnen net zoals een identiteitskaart vervallen 

of geblokkeerd worden). Publieke sleutel: De 

sleutel die de ontvanger van de afzender krijgt, 

zodat de ontvanger de handtekening van de 

afzender kan controleren en kan bevestigen dat 

de inhoud van het bericht niet gewijzigd werd. 

De ontvanger gebruikt de publieke sleutel ook 

voor het coderen van e-‐mails naar de afzender). 

Selecteer nu het aangevraagde certificaat. 

Selecteer “E-‐Mail-‐Sicherheit” 

(e-‐mailbeveiliging), pas de instellingen 

onder “Verschlüsselte E-‐Mail-‐ 

Nachrichten” (gecodeerde e-‐mails) aan 

en klik op “Einstellungen” 

(instellingen). 

Om gecodeerde e-‐mails te 

versturen, klikt u op 

“Auswählen” (selecteren). 

Afhankelijk van de keuze 

die u gemaakt heeft in het 

voorgaande veld, moet u 

een 

handtekeningcertificaat 

selecteren en opslaan. 




De naam van de veiligheidsinstelling kan vrij gekozen worden. 

Outlook 2007 is nu ingesteld voor het gebruik van uw certificaat. 

2.5. Codering met Outlook 

Dit hoofdstuk beschrijft de correcte instelling van een contactpersoon bij ALDI voor gecodeerde e-‐ 

mailcommunicatie. De nieuwe instelling is ook vereist als bv. de naam van een e-‐mailadres door ALDI Nord 

aangepast werd of een medewerker van ALDI Nord u gevraagd heeft de naam aan te passen. 

Verder gaat dit hoofdstuk ook in op de codering van de nodige knoppen in Outlook 2007. 

Bestaande contacten wissen: 

om problemen te vermijden, moet het eventueel reeds bestaande contact van de contactpersoon bij ALDI 

Nord gewist worden. 

Selecteer “Kontakte” (contacten) in Outlook. 

Klik op het certificaat en klik daarna op 

“OK”. 

Vergelijk de instellingen en klik tot slot 

op “OK”. 




Nieuw contact aanmaken: 

Klik met de rechtermuisknop op het e-‐ 

mailcontact en selecteer “Löschen” 

(wissen) in het snelmenu. 

Om de gecodeerde communicatie correct op te starten, moet het adres van de contactpersoon bij ALDI Nord 

als volgt ingesteld worden. 

Voordat u het certificaat kan toepassen op het contact, moet u van uw contactpersoon bij ALDI Nord een 

gesigneerde e-‐mail ontvangen hebben. Dit doet u door uw publieke sleutel op de webmessenger te 

uploaden. Daarna kan uw contactpersoon bij ALDI Nord de e-‐mail met uw publieke sleutel coderen en zijn 

publieke sleutel als signatuur als bijlage bij een e-‐mail naar u sturen. 

Open eerst de meest recente e-‐mail die u van uw contactpersoon bij ALDI Nord ontvangen hebt door erop te 

dubbelklikken. 

Klik met de rechtermuisknop op het e-‐ 

mailadres in het veld „Von:“ (van) en 

selecteer in het snelmenu „Zu Outlook-‐ 

Kontakten hinzufügen“ (toevoegen aan 

contactpersonen) 




Er wordt een venster geopend voor het nieuwe contact. Hier kunt u verdere informatie, zoals bv. 

het telefoonnummer, invoeren. 

Klik op “Zertifikate” (certificaten). 

Controleer of hier een overeenkomstige invoer 

achtergelaten werd. Daarna kunt u het contact 

verlaten door te klikken op “Speichern & 

schließen” (opslaan & sluiten). 




Als u in de toekomst een e-‐mail wilt 

versturen naar deze contactpersoon, 

selecteert u de ontvanger in het 

adresboek. 

Door de voorheen gemaakte instellingen en door de installatie van het certificaat werden in het venster voor 

de aanmaak van een nieuw bericht twee knoppen toegevoegd. 

Deze knoppen geven weer of de te 

versturen e-‐mail gecodeerd en/of 

gesigneerd moet worden. 

Voordat u gecodeerde e-‐mails kunt verzenden, moet u een gesigneerde e-‐mail ontvangen hebben van uw 

contactpersoon bij ALDI Nord. Dit kan door uw publieke sleutel in de webmessenger te uploaden of door uw 

publieke sleutel op de keyserver van het trustcenter te publiceren (zie hoofdstuk 2.1). Hierdoor kan uw 

contactpersoon bij ALDI Nord de e-‐mail met uw publieke sleutel coderen en zijn eigen publieke sleutel als 

signatuur als bijlage aan de e-‐mail toevoegen. 




Een gecodeerde en gesigneerde e-‐mail herkent u als volgt: 

3. Certificaten importeren en exporteren 

Certificaten kunnen geëxporteerd en geïmporteerd worden zodat ze op een andere pc gebruikt kunnen 

worden. 

3.1 Certificaten exporteren 

Dit symbool duidt aan dat de e-‐mail 

gecodeerd is. 

Dit symbool duidt aan dat de e-‐mail 

voorzien is van een digitale 

handtekening. 

Als u voor bovengenoemd e-‐mailadres het onder punt 2 aangevraagde en geïnstalleerde certificaat op een 

andere pc wilt gebruiken, moet u het geïnstalleerde certificaat uit de browser exporteren en in de browser van 

de andere pc importeren. Dit hoofdstuk beschrijft hoe u hiervoor tewerk moet gaan. 

Open eerst de browser op uw huidige pc (de browser waarmee u de onder punt 2.1 aangemaakte 

sleutelsets/certificaten ingesteld hebt). 




Klik onder “Extras” (extra) op 

“Internetoptionen” (internetopties). 

Klik in het tabblad “Inhalte” (inhoud) op 

de knop “Zertifikate” (certificaten). 




Klik op “Weiter >” 

(verder). 

In het tabblad “Eigene Zertifikate” 

(eigen certificaten) verschijnt het 

certificaat dat geëxporteerd moet 

worden (hier Rudi Tester). Klik op 

het certificaat dat geëxporteerd 

moet worden en klik daarna op de 

knop “Exportieren…” 

(exporteren). 




Kies de optie “Ja, privaten Schlüssel 

exportieren” (ja, private sleutel exporteren) 

en klik op “Weiter >” (verder). 

Vink de opties “Wenn möglich, alle Zertifikate 

im Zertifizierungspfad einbeziehen” (indien 

mogelijk alle certificaten in certificatenpad 

opnemen) en “Alle erweiterten Eigenschaften 

exportieren” (alle uitgebreide eigenschappen 

exporteren) af en klik op “Weiter >” (verder). 




Geef een paswoord in, bevestig het en klik op 

“Weiter >” (verder). 

Kies een bestandsnaam en geef aan waar de 

sleutelset die u wilt exporteren opgeslagen 

moet worden en klik op “Weiter >” (verder). 





Controleer de geselecteerde instellingen 

en klik op “Fertig stellen” (beëindigen). 


3.2 Certificaten importeren 

Het geëxporteerde certificaat moet u nu op een andere pc importeren. 

Open Internet Explorer (of een andere browser). 




Dubbelklik op de te importeren 

sleutelset (certificaat). 

Klik op “Weiter >” (verder). 




Aan de bestandsnaam hoeft u 

normaal gezien niets te wijzigen. 

Klik op “Weiter >” (verder). 

De plaats waar het certificaat 

opgeslagen moet worden, kan 

automatisch geselecteerd 

worden. Klik op “Weiter >” 

(verder). 




Controleer de instellingen en klik op 

“Fertig stellen” (beëindigen). 

Daarna krijgt u eventueel nog een beveiligingstip, die u kunt bevestigen. 

4. Het stamcertificaat van ALDI Nord installeren 

Klik tot slot op “OK”. 

Via het zogenaamde stamcertificaat (“Root certificate (CER)”) kan de betrouwbaarheid van de 

gebruikerscertificaten van de bedrijvengroep ALDI Nord gecontroleerd worden. Dit betekent dat het door 

u gebruikte systeem kan controleren of het gebruikerscertificaat afkomstig is van de bedrijvengroep ALDI 

Nord en of het nog geldig is. Voor de aankoop van het stamcertificaat kunt u kiezen uit drie mogelijkheden: 

1. U heeft al een e-‐mail van een medewerker van ALDI ontvangen en beschikt dus over een 

webmessenger-‐toegang. Hier kunt u onder “Instellingen” het stamcertificaat downloaden. 

2. Op www.aldi-‐nord.de/cert kunt u het stamcertificaat downloaden. 

3. U beschikt al over een certificaat van een door ALDI Nord ondersteund trustcenter en u heeft uw 

publieke sleutel op de keyserver gepubliceerd. U krijgt onmiddellijk een e-‐mail van een medewerker 

van ALDI Nord incl. stamcertificaat. 

De installatie van het stamcertificaat via de website is gelijk aan de installatie via de webmessenger. 




Ga voor punt 1 en punt 2 als volgt tewerk: 

Ga in de Internet Explorer naar www.aldi-‐nord.de/cert en klik op “Stammzertifikat” (stamcertificaat). 

Daarna wordt u gevraagd of u het bestand wilt openen of opslaan. Klik op “Öffnen” (openen). 

Nadat u op “öffnen” (openen) geklikt hebt, verschijnt het volgende scherm: 

Klik op “Zertifikat installieren…” 

(certificaat installeren) 

Klik op “Weiter >” (verder) 




Daarna verschijnt de volgende melding: 

Klik op “Weiter >” (verder) 

Klik op “Fertig stellen” 

(beëindigen) 




Voor mogelijkheid 3 gaat u als volgt tewerk: 

U beschikt al over een certificaat van een door ALDI Nord ondersteund trustcenter en u heeft uw publieke 

sleutel op de keyserver gepubliceerd. Daarna heeft uw contactpersoon bij ALDI Nord u een e-‐mail gestuurd. 

Open deze e-‐mail door erop te dubbelklikken. 

Het certificaat wordt 

weergegeven, controleer de 

gegevens en klik op 

“Vertrauen” (vertrouwen). 

Klik op dit symbool 




U kunt het certificaat ook weergeven. 

Voordat de installatie start, wordt een veiligheidswaarschuwing weergegeven. 

Klik tot slot op “Ja”. 

Hier verschijnt de 

vingerafdruk van het 

stamcertificaat van ALDI 

Nord.

Handleiding - ALDI Nord

Create successful ePaper yourself

Delete template?

Save as template?