Usos del certificat digital amb Microsoft Windows Live Mail

Transcripción

1 Usos del certificat digital amb Microsoft Windows Live Mail Ref.: D1365 N- Live Mail Versió: 2.2 Pàgina 1 de 23

2 Control documental Estat formal Elaborat per: Aprovat per: Formació. CATCert Formació. CATCert Data de creació 14/05/2010 Control de versions Data: 17/05/2010 Descripció: V2.2 Redacció inicial revisada Nivell accés informació Títol Fitxer Control de còpies pública Usos del certificat digital amb Usos del certificat digital amb Microsoft_Windows_Live_Mail_v2.2.docx Només les còpies disponibles a la web de CATCert ( garanteixen l actualització dels documents. Tota còpia impresa o desada en ubicacions diferents es consideraran còpies no controlades. Drets d autor Aquesta obra està subjecta a una llicència Reconeixement-No comercial-sense obres derivades 2.5 Espanya de Creative Commons. Per veure'n una còpia, visiteu o envieu una carta a Creative Commons, 171 Second Street, Suite 300, San Francisco, California 94105, USA. Ref.: D1365 N- Live Mail Versió: 2.2 Pàgina 2 de 23

3 Índex Usos del certificat digital amb... 1 Control documental... 2 Índex Introducció Abast Contingut Requisits previs Verificació dels requisits previs Instal lació de les claus públiques de CATCert Baixada dels certificats a la màquina local: Càrrega del certificat personal Introducció Certificats en programari (idcat) Certificats en clauer (idcat) Certificats en targeta (T-CAT) Configuració per a signatura i xifrat Selecció del certificat a utilitzar Signatura d un missatge Xifrat d un missatge Missatge signat i xifrat Introducció El present document té per objectiu descriure el procés de configuració del Microsoft Windows Live Mail amb l objectiu de poder dur a terme enviaments de correus electrònics signats i/o xifrats digitalment mitjançant certificats digitals de CATCert (Agència Catalana de Certificació). 1.1 Abast Aquest document va destinat als usuaris de que vulguin utilitzar el certificat digital amb aquest producte. Ref.: D1365 N- Live Mail Versió: 2.2 Pàgina 3 de 23

4 1.2 Contingut S enumeren els passos a seguir per a configurar el client de correu per a la signatura i/o xifrat dels correus. Els diferents punts fan referència als diferents passos que cal seguir i en l ordre en que cal executar-los. 1.3 Requisits previs Aquest manual assumeix que l usuari disposa de: - instal lat i operatiu en el seu equip. - Una compte de correu associada amb el programari de correu. En cas de no disposar-ho, si us plau, contacteu amb el vostre administrador del sistema o seguiu les passes i indicacions de la web de Microsoft ( 1.4 Verificació dels requisits previs Per verificar que es disposa del : 1. Obrir el programari des de Inici -> Tots els Programes -> Windows Mail 2. Ajuda -> Quant al Microsoft Windows Mail 3. Indica Windows Mail Ref.: D1365 N- Live Mail Versió: 2.2 Pàgina 4 de 23

5 Per verificar que es disposa d un compte de Correu: 1. Obrir el programari des de Inici -> Tots els Programes -> Windows Mail 2. Eines -> Comptes 3. Hem de tenir un compte configurat. Ref.: D1365 N- Live Mail Versió: 2.2 Pàgina 5 de 23

6 2. Instal lació de les claus públiques de CATCert. 2.1 Baixada dels certificats a la màquina local: Per poder utilitzar els certificats i que no surtin errors de confiança, s ha d indicar al programari que es confia en els prestadors de certificació. Això, es fa mitjançant la càrrega de les claus públiques del prestador en el repositori (magatzem) de certificats del programari. Adquirir les claus públiques de CATCert Les claus es poden baixar des de la pàgina de baixada de claus públiques del web de CATCert. L enllaç a ella es troba en la pàgina principal de CATCert. Ara podem instal lar totes les claus públiques de CATCert en un sol clic. L adreça directa és: Baixarem el fitxer. Ref.: D1365 N- Live Mail Versió: 2.2 Pàgina 6 de 23

7 Al seleccionar el botó de Baixeu-la, ens pregunta que volem fer i hem de seleccionar l opció Guardar. Un cop s ha baixat el fitxer, fem clic a sobre amb el botó dret i seleccionem l opció Instalar certificado per iniciar l assistent. Ref.: D1365 N- Live Mail Versió: 2.2 Pàgina 7 de 23

8 Aquest assistent ens ajuda a la incorporació del certificat al repositori. Es fa clic en el botó d Endavant i el sistema pregunta en quina ubicació el volem posar. Es torna a fer clic en Endavant i després en Final. Ref.: D1365 N- Live Mail Versió: 2.2 Pàgina 8 de 23

9 Al finalitzar aquest procés, hi ha una finestra que informa de la importació amb èxit del certificat i fem clic a D acord. Ref.: D1365 N- Live Mail Versió: 2.2 Pàgina 9 de 23

10 3. Càrrega del certificat personal 3.1 Introducció Per tal de realitzar operacions amb el certificat personal, també s ha de carregar en el repositori de Windows. Aquesta acció pot ser diferent si tenim un certificat en programari (per exemple l idcat) o bé si el tenim en un dispositiu segur criptogràfic (la T-CAT). Aquesta acció de configuració només s ha de fer un cop. 3.2 Certificats en programari (idcat) El certificat de ciutadà idcat es pot subministrar en programari, o pot estar en clauer idcat i ser exportat amb la darrera versió del programari del Clauer idcat (disponible sempre a la web ) en un fitxer de programari (fitxer.p12 o.pfx) 1. Per a fer-ho, s ha d obrir un navegador d Internet Explorer 2. Anar a Herramientas -> Opciones de internet 3. Seleccionar l etiqueta de Contenido i fer clic al botó Certificados. Ara fer clic al botó Importar Ref.: D1365 N- Live Mail Versió: 2.2 Pàgina 10 de 23

11 S obre l assistent d importació de certificats. Fer clic en Endavant i llavors fer clic en Examinar, per anar a buscar el fitxer on està el certificat i la clau privada (normalment té l extensió.p12 o.pfx) i posar la paraula de pas que el protegeix. Al fer clic en Endavant ens pregunta on el volem desar. S indica Final i una finestra confirma que la importació està realitzada amb èxit. Ref.: D1365 N- Live Mail Versió: 2.2 Pàgina 11 de 23

12 Com a resultat, es pot veure el certificat en el gestor de certificats. 3.3 Certificats en clauer (idcat) Per tal que el gestor de certificats del Microsoft Windows pugui accedir als certificats desats dintre del clauer com a dispositiu de seguretat, s ha de tenir el programari del clauer prèviament instal lat. Ref.: D1365 N- Live Mail Versió: 2.2 Pàgina 12 de 23

13 Per verificar-ho, s insereix/connectar el clauer USB i es pot verificar que es poden veure els certificats preparats per ser utilitzats 1. Per fer-ho, s ha d obrir un navegador de Internet Explorer 2. Anar a Herramientas -> Opciones de internet 3. Seleccionar l etiqueta de Contenido i fer clic al botó Certificados. En la pestanya de Personal s ha de poder veure els certificats del clauer. Ref.: D1365 N- Live Mail Versió: 2.2 Pàgina 13 de 23

14 3.4 Certificats en targeta (T-CAT) Per tal que el gestor de certificats de Microsoft Windows pugui accedir als certificats de la targeta, cal tenir el lector de targetes i els drivers correctament instal lats. Un cop tenim la targeta inserida, es pot verificar que es veu correctament els certificats digitals. 1. Per a fer-ho, s ha d obrir un navegador de Internet Explorer 2. Anar a Herramientas-> Opciones de internet 3. Seleccionar l etiqueta de Contenido i fer clic al botó Certificados. Ref.: D1365 N- Live Mail Versió: 2.2 Pàgina 14 de 23

15 S ha de mostrar la finestra de l Administrador de Certificats amb els seus certificats de Signatura (CPISR-1) i xifrat (CPX-1) tal i com es mostra en l exemple següent: Ref.: D1365 N- Live Mail Versió: 2.2 Pàgina 15 de 23

16 4. Configuració per a signatura i xifrat 4.1 Selecció del certificat a utilitzar El primer que s ha de fer és configurar els certificats que ha d utilitzar el programari en el compte de correu associat. Seleccionem Eines -> Comptes Seleccionar el compte d usuari configurat. Ref.: D1365 N- Live Mail Versió: 2.2 Pàgina 16 de 23

17 Fer clic al botó de Propietats. Seleccionar la pestanya de Seguretat i s ha de triar els certificats que es vulguin utilitzar per signar i per xifrar els missatges. Nota: Quan s envia un missatge xifrat, es xifra el missatge també amb el certificat del destinatari per que ambdós el puguin recuperar més tard. Nota important: El certificat a utilitzar ha de tenir EXACTAMENT l adreça de correu electrònic del compte, o no sortirà el certificat disponible. Si seleccionem un per signar, el de xifratge es complimentarà de forma automàtica. Un cop s han triat els certificats per realitzar les signatures i el xifrat, s ha d indicar que estem D acord, i Tanca per desar els canvis. Ara ja pot signar i xifrar correus. Ref.: D1365 N- Live Mail Versió: 2.2 Pàgina 17 de 23

18 Nota: El procés de desxifrat es fa sempre de forma automàtica, per tant no hi ha cap explicació al respecte, a part de tenir el certificat configurat correctament. 4.2 Signatura d un missatge Quan es crea un missatge es poden veure dos icones per les accions de signatura i de xifrat a triar. Ref.: D1365 N- Live Mail Versió: 2.2 Pàgina 18 de 23

19 Per indicar que es vol el missatge signat, s ha de fer clic en el botó de Signar i deixar-lo actiu es pot veure una icona nova -. Quan es faci clic a Envia, el programari fa la signatura del text del missatge. Ref.: D1365 N- Live Mail Versió: 2.2 Pàgina 19 de 23

20 Per poder veure la informació de signatura, quan s obri un missatge signat, s ha de fer un clic amb botó dret a sobre del missatge i veure les propietats Es pot observar la informació sobre la signatura en la etiqueta Seguretat. Ref.: D1365 N- Live Mail Versió: 2.2 Pàgina 20 de 23

21 Si es vol, hi ha l opció de Visualitza els certificats on es pot veure el certificat del signatari. 4.3 Xifrat d un missatge Per realitzar un xifrat d un missatge, s ha de fer clic en el botó de xifrar i deixar-lo actiu. Quan es faci clic a Envia, el programari fa el xifratge de tot el missatge. Ref.: D1365 N- Live Mail Versió: 2.2 Pàgina 21 de 23

22 Nota Important: Si no es disposa del certificat del destinatari, el programari no pot xifrar el missatge i per tant no es pot enviar. S ha de demanar al destinatari el seu certificat. 4.4 Missatge signat i xifrat És simplement la combinació dels dos punts anteriors. Com en els punts anteriors, s ha de configurar prèviament els certificats de signatura i xifrat. Es crea un missatge i es marquen les dos opcions (Signar i Xifrar). Ref.: D1365 N- Live Mail Versió: 2.2 Pàgina 22 de 23

23 Igual que en el punt anterior, per enviar el missatge xifrat es necessita el certificat dels destinataris. Si tenim un missatge signat i xifrat, es pot veure les característiques seleccionant les propietats del missatge, en la pestanya de seguretat: Ref.: D1365 N- Live Mail Versió: 2.2 Pàgina 23 de 23