Usos del certificat digital amb ThunderBird 3.0

Transcripción

1 Usos del certificat digital amb ThunderBird 3.0 Ref.: D1365 N- Thunderbird 3.0 Versió: 1.1 Pàgina 1 de 24

2 Control documental Estat formal Elaborat per: Aprovat per: Formació. CATCert Formació. CATCert Data de creació 10/05/2010 Control de versions Data: 10/05/2010 Descripció: V1.1 Creació del document Nivell accés informació pública Títol Usos del certificat digital Fitxer Control de còpies Drets d autor Usos del certificat digital amb ThunderBird 3.0_v1.1.doc Només les còpies disponibles a la web de CATCert ( garanteixen l actualització dels documents. Tota còpia impresa o desada en ubicacions diferents es consideraran còpies no controlades. Aquesta obra està subjecta a una llicència Reconeixement-No comercial-sense obres derivades 2.5 Espanya de Creative Commons. Per veure'n una còpia, visiteu o envieu una carta a Creative Commons, 171 Second Street, Suite 300, San Francisco, California 94105, USA. Ref.: D1365 N- Thunderbird 3.0 Versió: 1.1 Pàgina 2 de 24

3 Índex Usos del certificat digital amb ThunderBird Control documental... 2 Índex Introducció Abast Contingut Requisits previs Verificació dels requisits previs Instal lació de les claus públiques de CATCert Baixada dels certificats a la màquina local: Instal lació de les claus en el ThunderBird Càrrega del certificat personal Introducció Certificats en software (idcat) Certificats en clauer (idcat) Visualització certificats del clauer Certificats en targeta (T-CAT) Visualització certificats de la targeta Configuració per a signatura i xifrat Selecció del certificat a utilitzar Signatura d un missatge Xifrat d un missatge Missatge signat i xifrat Introducció El present document té per objectiu descriure el procés de configuració del Mozilla ThunderBird 3.0 amb l objectiu de poder dur a terme enviaments de correus electrònics signats i/o xifrats digitalment mitjançant certificats digitals de CATCert (Agència Catalana de Certificació). Ref.: D1365 N- Thunderbird 3.0 Versió: 1.1 Pàgina 3 de 24

4 1.1 Abast Aquest document va destinat als usuaris de Thunderbird que vulguin utilitzar el certificat digital amb aquest producte. 1.2 Contingut S enumeren els passos a seguir per a configurar el client de correu per a la signatura i/o xifrat dels correus. Els diferents punts fan referència als diferents passos que cal seguir i en l ordre en el que cal executar-los. 1.3 Requisits previs Aquest manual assumeix que l usuari disposa de: - ThunderBird instal lat i operatiu en el seu equip. - Una compte de correu associada amb el ThunderBird En cas de no disposar-ho, si us plau, contacteu amb el vostre administrador del sistema o seguiu les passes e indicacions de la web de Mozilla ( ). 1.4 Verificació dels requisits previs Per verificar que es disposa del ThunderBird 3.0: 1. Obrir el programari des de Inici-> Programes-> Mozilla Thunderbird-> Mozilla Thunderbird 2. Ajuda -> Quant al Thunderbird 3. Indica la versió Figura 1 Ref.: D1365 N- Thunderbird 3.0 Versió: 1.1 Pàgina 4 de 24

5 Per verificar que es disposa d un compte de Correu 1. Obrir el programari des de Inici- > Programes-> Mozilla Thunderbird-> Mozilla Thunderbird 2. Eines -> Paràmetre del compte 3. Hem de tenir un compte configurat. Figura 2 Ref.: D1365 N- Thunderbird 3.0 Versió: 1.1 Pàgina 5 de 24

6 2. Instal lació de les claus públiques de CATCert. 2.1 Baixada dels certificats a la màquina local: Per poder utilitzar els certificats i que no surtin errors de confiança, s ha d indicar al programari que es confia en els prestadors de certificació. Això, es fa mitjançant la càrrega de les claus públiques del prestador en el repositori de certificats del programari. Adquirir les claus públiques de CATCert Les claus es poden baixar des de la pàgina de baixada de claus públiques del web de CATCert. L enllaç a ella es troba en la pàgina principal de CATCert. Figura 3 Cal seguir l assistent que trobareu al peu de la pàgina i baixar cadascuna de les claus en disc. L adreça directa és: Ref.: D1365 N- Thunderbird 3.0 Versió: 1.1 Pàgina 6 de 24

7 Baixarem les claus tal i com indica l assistent. Figura 4 Al seleccionar el botó de Baixeu-la hem de seleccionar l opció desar a disc. Ref.: D1365 N- Thunderbird 3.0 Versió: 1.1 Pàgina 7 de 24

8 Figura 5 Repetim l operació per les 9 claus públiques (o certificats de CA) que formen la jerarquia de CATCert. 2.2 Instal lació de les claus en el ThunderBird Obrim el Thunderbird 1. Anem a la finestra d Opcions: a Eines->Opcions 2. Opció Avançat 3. Desplegable Certificats, fer clic al botó Visualitza els certificats. Figura 6 Ref.: D1365 N- Thunderbird 3.0 Versió: 1.1 Pàgina 8 de 24

9 Ara procedirem a col locar els certificats de les CA's de CATCert a la pestanya "Entitats" de la finestra del gestor de certificats. Un cop seleccionada la pestanya, fem clic a "Importa": Figura 7 Anem al directori on s han desat els certificats descarregats amb anterioritat i escollim tots els certificats a importar. Figura 8 Per a cada certificat a importar, marquem totes les opcions de confiança: Figura 9 Ref.: D1365 N- Thunderbird 3.0 Versió: 1.1 Pàgina 9 de 24

10 En acabar aquest procés, el gestor de certificats del ThunderBird, hauria de contenir (com a mínim) tots els certificats de les entitats de la jerarquia de certificació des de la que s ha emès el seu certificat després de la importació. Figura 10 Ref.: D1365 N- Thunderbird 3.0 Versió: 1.1 Pàgina 10 de 24

11 3. Càrrega del certificat personal 3.1 Introducció Per tal de realitzat operacions amb el certificat personal, hem de també carregar el certificat personal en el repositori del Thunderbird. Aquesta acció pot ser diferent si tenim un certificat de software (per exemple el idcat) o bé el tenim en un dispositiu segur criptogràfic (la TCAT). Aquesta acció només s ha de fer un cop. 3.2 Certificats en software (idcat) El certificat de ciutadà idcat es pot subministrar en software, o pot estar en clauer idcat i ser exportats amb la darrera versió del programari del clauer (disponible sempre a la web ) en un fitxer de software (fitxer.p12 o.pfx) Per a fer-ho, cal que anem a Eines- >Opcions, opció Avançat, etiqueta de certificats i fem clic al botó Visualitza Certificats. Figura 11 Ara fem clic al botó importar Ref.: D1365 N- Thunderbird 3.0 Versió: 1.1 Pàgina 11 de 24

12 Figura 12 Anem a buscar el fitxer on està el certificat i la clau privada (normalment té l extensió P12 o PFX) i posem la paraula de pas que el protegeix. Al fer clic en D acord ens indicarà que la importació s ha fet correctament. Figura 13 El resultat és que hem de poder veure el certificat i la clau privada en el gestor de certificats recollits com certificats en dispositiu de programari software. Figura 14 Ref.: D1365 N- Thunderbird 3.0 Versió: 1.1 Pàgina 12 de 24

13 3.3 Certificats en clauer (idcat) Per tal que el gestor de certificats del Thunderbird pugui accedir als certificats del clauer com a dispositiu de seguretat hem d indicar el driver o la dll. Nota: Pel correcte ús del clauer, s ha d instal lar primer el programari propi del clauer segons el sistema operatiu (Windows, Linux o MAC) disponible al web d idcat Per a fer-ho, cal que anem a Eines- >Opcions, opció Avançat, etiqueta de certificats i fem clic al botó Dispositius de seguretat. Figura 15 Un cop a la finestra d Administrador de dispositius de seguretat, fem clic al botó Carrega. Figura 16 Donem nom Clauer idcat al dispositiu i anem a la carpeta de system32 a seleccionar el fitxer : C:\WINDOWS\system32\pkcs11-win.dll. Ref.: D1365 N- Thunderbird 3.0 Versió: 1.1 Pàgina 13 de 24

14 Fem clic en el botó d acord. Figura 17 Nota: En cas de Linux, la llibreria és /usr/local/lib/libpkcs11.so En cas de Mac OS X, la llibreria és /sw/lib/libpkcs11.dylib La finestra de l administrador de dispositius criptogràfics hauria de quedar com es mostra a baix: Figura Visualització certificats del clauer Un cop hem configurat el clauer com a Dispositiu de Seguretat i amb el clauer insertat, anem a Eines->Opcions, opció Avançat i fem clic a Visualitzar Certificats. Ens sol licitarà el PIN d accés al clauer: Figura 19 Ref.: D1365 N- Thunderbird 3.0 Versió: 1.1 Pàgina 14 de 24

15 S hauria de mostrar la finestra de l Administrador de Certificats amb els seus certificats que tinguem dintre del clauer: Figura 20 Nota: Encara que es disposi de clauer, per facilitar-ne l ús diari en l equip local o bé per si hi ha problemes amb llibreries d ús del mateix, també es pot exportar el certificat i la clau privada del clauer en un fitxer P12 i fer la instal lació en software del punt anterior. 3.4 Certificats en targeta (T-CAT) Per tal que el gestor de certificats del ThunderBird pugui accedir als certificats de la targeta, cal configurar el lector de targetes criptogràfiques com a dispositiu criptogràfic de seguretat en ell. Per a fer-ho, cal que anem a Eines- >Opcions, opció Avançat, etiqueta de certificats i fem clic al botó Dispositius de seguretat. Figura 21 Ref.: D1365 N- Thunderbird 3.0 Versió: 1.1 Pàgina 15 de 24

16 Un cop a la finestra d Administrador de dispositius de seguretat, fem clic al botó Carrega. Figura 22 Donem nom CATCert al dispositiu i anem a la carpeta de system32 a seleccionar el fitxer : C:\WINDOWS\system32\aetpkss1.dll. Fem clic en el botó d acord. Figura 23 La finestra de l Administrador de dispositius criptogràfics hauria de quedar com es mostra a baix: Figura 24 Ref.: D1365 N- Thunderbird 3.0 Versió: 1.1 Pàgina 16 de 24

17 3.4.1 Visualització certificats de la targeta Un cop hem configurat el lector com a Dispositiu criptogràfic de Seguretat i amb la targeta insertada, anem a Eines->Opcions, opció Avançat i fem clic a Visualitzar Certificats. Ens sol licitarà el PIN d accés a la targeta: Figura 25 S hauria de mostrar la finestra de l Administrador de Certificats amb els seus certificats de Signatura (CPISR-1) i xifrat (CPX-1) tal i com es mostra en l exemple a continuació: Figura 26 Ref.: D1365 N- Thunderbird 3.0 Versió: 1.1 Pàgina 17 de 24

18 4. Configuració per a signatura i xifrat 4.1 Selecció del certificat a utilitzar Anem a la finestra de Configuració de compte de correu a Eines->Paràmetres dels comptes. Amb els certificats correctament carregats (si utilitzem la TCAT amb la targeta insertada i si fem servir el Clauer idcat amb el mateix insertat), fer clic a l opció Seguretat. Figura 27 Dins de l apartat Signatura digital, fer clic al botó Seleccioneu escollir el certificat de signatura CPISR-1 per a l enviament de correus signats. Ref.: D1365 N- Thunderbird 3.0 Versió: 1.1 Pàgina 18 de 24

19 Nota: Figura 28 Si s activa l opció Signar missatges digitalment, s enviaran sempre els correus electrònics signats electrònicament per defecte. Després repetim el procés seleccionant pel certificat de Xifratge. 4.2 Signatura d un missatge Figura 29 Quan creem un missatge, amb la finestra de redacció, anem a opcions i podem indicar que el volem signat digitalment. Ref.: D1365 N- Thunderbird 3.0 Versió: 1.1 Pàgina 19 de 24

20 Figura 30 Automàticament el Thunderbird utilitzarà el certificat que hem configurat per a signar, encara que l adreça electrònica del certificat i la del compte de correu no coincideixin. Nota: Es recomana utilitzar sempre un certificat digital que reculli la mateixa adreça electrònica que estiguem utilitzant. Així, quan s envia un mail signat, l equip de l usuari receptor desa el nostre certificat i ens podran respondre amb xifratge. En la carpeta de correus enviats, podem veure el document enviat signat o quan rebem un mail signat. Fem clic sobre la informació de la signatura. Figura 31 Podem veure la informació de la signatura Ref.: D1365 N- Thunderbird 3.0 Versió: 1.1 Pàgina 20 de 24

21 Figura 32 Aquí ens indica si el missatge està signat i si la signatura és valida. 4.3 Xifrat d un missatge Quan creem un missatge, amb la finestra de redacció, anem a opcions i podem indicar que el volem signat digitalment. Figura 33 Automàticament el Thunderbird utilitzarà el certificat que hem configurat per a xifrar per la nostra consulta posterior, però serà un requeriment imprescindible disposar dels certificats del usuaris destinataris. Quan seleccionem una adreça de correu electrònica, el Thunderbird agafarà per defecte aquell certificat que tinguem amb aquella adreça de Ref.: D1365 N- Thunderbird 3.0 Versió: 1.1 Pàgina 21 de 24

22 correu. Si no tenim el certificat del destinatari, el Thunderbird no ens permetrà enviar el missatge. Figura 34 Per solucionar-ho hem de demanar al destinatari que ens enviï el seu certificat digital personal. Això, ho pot fer automàticament si ens envia un missatge signat amb els seus certificats configurats. Nota: Es recomana utilitzar sempre un certificat digital que reculli la mateixa adreça electrònica que estiguem utilitzant. Així, quan s envia un mail xifrat, l equip de l usuari receptor desa el nostre certificat i ens podran respondre també amb xifratge. En la carpeta de correus enviats, podem veure el document enviat xifrat o quan rebem un mail xifrat. Fem clic sobre la informació del xifratge. Figura 35 Podem veure la informació del xifrat Figura 36 Ref.: D1365 N- Thunderbird 3.0 Versió: 1.1 Pàgina 22 de 24

23 Aquí ens indica si el missatge està xifrat. 4.4 Missatge signat i xifrat És simplement la combinació dels dos punts anteriors. Hem de configurar prèviament els certificats de signatura i xifratge i quan entrem a redactar el missatge, marcar ambdós punts en Opcions. Figura 37 Igual que en els punts anteriors, per enviar el missatge xifrat necessitem el certificat dels destinataris. Els documents enviats signats i xifrats els podem veure e indentificar per les icones respectives. Fem clic a sobre de la icona de signatura i de xifrat. Figura 38 Ref.: D1365 N- Thunderbird 3.0 Versió: 1.1 Pàgina 23 de 24

24 Finalment podem observar les característiques de la signatura i del xifrat Figura 39 Ref.: D1365 N- Thunderbird 3.0 Versió: 1.1 Pàgina 24 de 24