Usos del certificat digital amb Microsoft Outlook 2007

Transcripción

1 Usos del certificat digital amb Microsoft Outlook 2007 Ref.: D1365 N- Outlook 2007 Versió: 1.4 Pàgina 1 de 22

2 Control documental Estat formal Elaborat per: Aprovat per: Formació. CATCert Formació. CATCert Data de creació 14/05/2010 Control de versions Data: 21/03/2011 Descripció: V1.4 Càrrega de certificats digitals Nivell accés informació pública Títol Usos del certificat digital amb Fitxer Control de còpies Usos del certificat digital amb Microsoft_Outlook_2007_v1.4.docx Només les còpies disponibles a la web de CATCert ( garanteixen l actualització dels documents. Tota còpia impresa o desada en ubicacions diferents es consideraran còpies no controlades. Drets d autor Aquesta obra està subjecta a una llicència Reconeixement-No comercial-sense obres derivades 2.5 Espanya de Creative Commons. Per veure'n una còpia, visiteu o envieu una carta a Creative Commons, 171 Second Street, Suite 300, San Francisco, California 94105, USA. Ref.: D1365 N- Outlook 2007 Versió: 1.4 Pàgina 2 de 22

3 Índex Usos del certificat digital amb... 1 Control documental... 2 Índex Introducció Abast Contingut Requisits previs Verificació dels requisits previs Instal lació de les claus públiques de CATCert Baixada dels certificats a la màquina local: Càrrega del certificat personal Introducció Certificats en software (idcat) Certificats en clauer (idcat) Certificats en targeta (TCAT) Configuració per a signatura i xifrat Selecció del certificat a utilitzar Signatura d un missatge Xifrat d un missatge Missatge signat i xifrat Introducció El present document té per objectiu descriure el procés de configuració del Microsoft Outlook 2007 amb l objectiu de poder dur a terme enviaments de correus electrònics signats i/o xifrats digitalment mitjançant certificats digitals de CATCert (Agència Catalana de Certificació). 1.1 Abast Aquest document va destinat als usuaris de Microsoft Outlook que vulguin utilitzar el certificat digital amb aquest producte. Ref.: D1365 N- Outlook 2007 Versió: 1.4 Pàgina 3 de 22

4 1.2 Contingut S enumeren els passos a seguir per a configurar el client de correu per a la signatura i/o xifrat dels correus. Els diferents punts fan referència als diferents passos que cal seguir i en l ordre en que cal executar-los. 1.3 Requisits previs Aquest manual assumeix que l usuari disposa de: - instal lat i operatiu en el seu equip. - Una compte de correu associada amb el programari de correu. En cas de no disposar-ho, si us plau, contacteu amb el vostre administrador del sistema o seguiu les passes e indicacions de la web de Microsoft ( 1.4 Verificació dels requisits previs Per verificar que es disposa del : 1. Obrir el programari des de Inici-> Tots els Programes-> Microsoft Office -> Microsoft Office Outlook Ajuda -> Quant al Microsoft Office Outlook 3. Indica la versió 2007 Ref.: D1365 N- Outlook 2007 Versió: 1.4 Pàgina 4 de 22

5 Per verificar que es disposa d un compte de Correu 1. Obrir el programari des de Inici-> Tots els Programes-> Microsoft Office -> Microsoft Office Outlook Eines -> Configuració del compte 3. Hem de tenir un compte configurat. Ref.: D1365 N- Outlook 2007 Versió: 1.4 Pàgina 5 de 22

6 2. Instal lació de les claus públiques de CATCert. 2.1 Baixada dels certificats a la màquina local: Per poder utilitzar els certificats i que no surtin errors de confiança, s ha d indicar al programari que es confia en els prestadors de certificació. Això, es fa mitjançant la càrrega de les claus públiques del prestador en el repositori (magatzem) de certificats del programari. Adquirir les claus públiques de CATCert Les claus es poden baixar des de la pàgina de baixada de claus públiques del web de CATCert. L enllaç a ella es troba en la pàgina principal de CATCert. Ara podem instal lar totes les claus públiques de CATCert en un sol clic. L adreça directa és: Baixarem el fitxer. Ref.: D1365 N- Outlook 2007 Versió: 1.4 Pàgina 6 de 22

7 Al seleccionar el botó de Baixeu-la, ens pregunta que volem fer i hem de seleccionar l opció Guardar. Un cop s ha baixat el fitxer, fem clic a sobre amb el botó dret i seleccionem l opció Instalar certificado per iniciar l assistent. Ref.: D1365 N- Outlook 2007 Versió: 1.4 Pàgina 7 de 22

8 Aquest assistent ens ajuda a la incorporació del certificat al repositori. Es fa clic en el botó d Endavant i el sistema pregunta en quina ubicació el volem posar. Ref.: D1365 N- Outlook 2007 Versió: 1.4 Pàgina 8 de 22

9 Es torna a fer clic en Endavant i després en Final. Al finalitzar aquest procés, hi ha una finestra que informa de la importació amb èxit del certificat i fem clic a D acord. Ref.: D1365 N- Outlook 2007 Versió: 1.4 Pàgina 9 de 22

10 3. Càrrega del certificat personal 3.1 Introducció Per tal de realitzar operacions amb el certificat personal, també s ha de carregar en el repositori de Windows. Aquesta acció pot ser diferent si tenim un certificat de software (per exemple l idcat) o bé si el tenim en un dispositiu segur criptogràfic (la T-CAT). Aquesta acció de configuració només s ha de fer un cop. 3.2 Certificats en software (idcat) El certificat de ciutadà idcat es pot subministrar en software, o pot estar en clauer idcat i ser exportats amb la darrera versió del programari del clauer (disponible sempre a la web ) en un fitxer de software (fitxer.p12 o.pfx) 1. Per a fer-ho, s ha d obrir un navegador de Internet Explorer 2. Anar a Herramientas -> Opciones de internet 3. Seleccionar l etiqueta de Contenido i fer clic al botó Certificados. Ref.: D1365 N- Outlook 2007 Versió: 1.4 Pàgina 10 de 22

11 Ara fer clic al botó Importar S obre l assistent d importació de certificats. Fer clic en Endavant i llavors fer clic en Examinar, per anar a buscar el fitxer on està el certificat i la clau privada (aquest fitxer té l extensió.p12 o.pfx) i posar la paraula de pas que el protegeix. Al fer clic en Endavant ens pregunta on el volem desar. S indica Final i una finestra confirma que la importació està realitzada amb èxit. Ref.: D1365 N- Outlook 2007 Versió: 1.4 Pàgina 11 de 22

12 Com a resultat, es pot veure el certificat en el gestor de certificats. 3.3 Certificats en clauer (idcat) Per tal que el gestor de certificats del Microsoft Windows pugui accedir als certificats desats dintre del clauer com a dispositiu de seguretat, s ha de tenir el programari del clauer prèviament instal lat. Ref.: D1365 N- Outlook 2007 Versió: 1.4 Pàgina 12 de 22

13 Per verificar-ho, s insereix el clauer USB i es pot verificar que es poden veure els certificats preparats per ser utilitzats: 1. Per fer-ho, s ha d obrir un navegador de Internet Explorer 2. Anar a Herramientas-> Opciones de internet 3. Seleccionar l etiqueta de Contenido i fer clic al botó Certificados. A la pestanya de Personal s ha de poder veure els certificats del clauer. Ref.: D1365 N- Outlook 2007 Versió: 1.4 Pàgina 13 de 22

14 3.4 Certificats en targeta (T-CAT) Per tal que el gestor de certificats de Microsoft Windows pugui accedir als certificats de la targeta, cal tenir el lector de targetes i els drivers correctament instal lats. Un cop tenim la targeta insertada, es pot verificar que es veu correctament els certificats digitals. 1. Per a fer-ho, s ha d obrir un navegador de Internet Explorer 2. Anar a Herramientas -> Opciones de internet 3. Seleccionar l etiqueta de Contenido i fer clic al botó Certificados. S ha de mostrar la finestra de l Administrador de Certificats amb els seus certificats de Signatura (CPISR-1) i xifrat (CPX-1) tal i com es mostra en l exemple següent: Ref.: D1365 N- Outlook 2007 Versió: 1.4 Pàgina 14 de 22

15 4. Configuració per a signatura i xifrat 4.1 Selecció del certificat a utilitzar El primer que s ha de fer és configurar els certificats que ha d utilitzar el programari en el centre de confiança. Seleccionem Eines -> Centre de confiança. Ref.: D1365 N- Outlook 2007 Versió: 1.4 Pàgina 15 de 22

16 Seleccionar al menú de l esquerra l opció Seguretat en el correu electrònic. Fer clic al botó de Configuració. Ref.: D1365 N- Outlook 2007 Versió: 1.4 Pàgina 16 de 22

17 S ha de posar un nom a la configuració, i s ha de triar els certificats que es vulguin utilitzar per signar i per xifrar els missatges. Nota: Quan s envia un missatge xifrat, es xifra el missatge també amb el certificat del destinatari per que ambdós el puguin recuperar més tard. Nota: Si el certificat seleccionat serveix tant per signar com per xifrar el cas de l idcat -, quan seleccionem un per signar, el de xifratge es complimentarà de forma automàtica. Un cop s han triat els certificats per realitzar les signatures i el xifrat, s ha d indicar que estem d acord i així desar els canvis. Ara ja pot signar i xifrar correus. Nota: El procés de desxifrat el fa sempre l outlook de forma automàtica, per tant no hi ha cap explicació al respecte més que tenir el certificat configurat correctament. Ref.: D1365 N- Outlook 2007 Versió: 1.4 Pàgina 17 de 22

18 4.2 Signatura d un missatge Quan es crea un missatge, si es tenen correctament configurats els certificats per signar i/o xifrar es poden veure dos icones per aquestes accions actius. Nota: Si no teniu aquestes icones, s ha de revisar la configuració de seguretat tal i com es recull en el punt anterior Per indicar que es vol el missatge signat, s ha de fer clic en el botó de signar i deixar-lo actiu. Quan es faci clic a Envia, el programari fa la signatura del text del missatge. Ref.: D1365 N- Outlook 2007 Versió: 1.4 Pàgina 18 de 22

19 Nota: Es recomana utilitzar sempre un certificat digital que reculli la mateixa adreça electrònica que s està utilitzant. Així, quan s envia un missatge signat, l equip de l usuari receptor desa el nostre certificat i ens podrà respondre amb xifratge. Per poder veure la informació de signatura, quan s obri un missatge signat, s ha de fer un clic sobre la icona de signatura. Es pot observar la informació sobre la signatura Si es vol, hi ha l opció de Detalls on es pot veure el certificat del signatari. Ref.: D1365 N- Outlook 2007 Versió: 1.4 Pàgina 19 de 22

20 4.3 Xifrat d un missatge Per realitzar un xifrat d un missatge, s ha de fer clic en el botó de xifrar i deixar-lo actiu. Quan es faci clic a Envia, el programari fa el xifratge de tot el missatge. Nota Important: Si no es disposa del certificat del destinatari, el programari no pot xifrar el missatge i per tant no es pot enviar. S ha de demanar al destinatari el seu certificat. 4.4 Missatge signat i xifrat És simplement la combinació dels dos punts anteriors. Com en els punts anteriors, s ha de configurar prèviament els certificats de signatura i xifrat. Es crea un missatge i es marquen les dos opcions (signar i xifrar). Ref.: D1365 N- Outlook 2007 Versió: 1.4 Pàgina 20 de 22

21 Igual que en el punt anterior, per enviar el missatge xifrat es necessita el certificat dels destinataris. Si tenim un missatge signat i xifrat, es pot veure les característiques: Si es fa clic sobre la icona de xifrat es mostra la informació sobre el xifratge. Ref.: D1365 N- Outlook 2007 Versió: 1.4 Pàgina 21 de 22

22 I al fer clic en la icona de signatura hi ha tota la informació sobre aquesta. Ref.: D1365 N- Outlook 2007 Versió: 1.4 Pàgina 22 de 22