4.-Configuració del vostre certificat al Mozilla Thunderbird. 5.-Configuració del vostre compte de correu amb el certificat digital

Transcripción

1 Guia d ús per configurar Mozilla Thunderbird, versió , per signar un correu electrònic (Data d actualització de la informació: 5 de maig de 2009) Índex de continguts 1.-Versió de Mozilla Thunderbird 2.-Instal lació de les claus públiques 3.-Instal lació de les llistes de revocació 4.-Configuració del vostre certificat al Mozilla Thunderbird 5.-Configuració del vostre compte de correu amb el certificat digital 6.-Signatura d un correu electrònic 7.-Reconeixement de la vostra signatura per part del receptor del missatge 1

2 1.-Versió de Mozilla Thunderbird Aquest manual és per a la versió , tot i que la versió suportada del Mozilla Thunderbird, per l ús del vostre certificat digital, és a partir de la Podeu comprovar la vostra versió d aquest programa des del menú Ajuda -> Quan al Mozilla Thunderbird. 2.-Instal lació de les claus públiques Una vegada verificada la vostra versió, obriu el client de correu Mozilla Thunderbird i seleccioneu, al punt de menú Eines, l apartat Opcions. Llavors cal que seleccioneu Avançat > Certificats > Visualitza els certificats. 2

3 Seleccioneu Entitats i us apareixerà un llistat de certificats. 3

4 Cal seleccionar els certificats, un a un, i fer clic a Importar. Llavors s obre una nova finestra on podeu triar els certificats de les claus públiques de CATCert que prèviament havíeu descarregat al vostre ordinador. Si no teniu aquests certificats podeu descarregar-los de la web de CATCert ( o bé mitjançant el disc S a la ruta següent: S:\Campus\PC\CATCert\Claus_Publiques. Finalment, cal instal lar cada uns dels certificats. Per això, cal que feu doble clic a sobre de cada certificat i, un a un, els anireu instal lant. 3.-Instal lació de les llistes de revocació Les llistes de revocació permeten reconèixer, de forma immediata, si una signatura és vàlida o no. Només cal que configureu el vostre client de correu electrònic Mozilla Thunderbird i quan rebeu un document, o un correu, signats digitalment, el sistema comprovarà si la signatura és vàlida o no. En cas que no feu aquesta operació, no podeu tenir la seguretat que una signatura sigui correcta. Seleccioneu del menú de Thunderbird Eines > Opcions > Avançat > Llistes de revocació. 4

5 Apareix una nova finestra Gestiona les CRL, en la qual cal que seleccioneu Importa. 5

6 Apareix una nova finestra en la qual cal posar, una a una, les adreces de la web corresponents a cadascuna de les entitats següents: EC-ACC: Agència Catalana de Certificació (arrel): EC-AL: Administracions Locals de Catalunya: EC-GENCAT: Generalitat de Catalunya: EC-SAFP: Secretaria d'administració i Funció Pública: EC-UR: Departament d'universitats, Recerca i Societat de la Informació: IdCAT: Ompliu el camp en blanc amb la primera de les adreces anteriors i feu clic a D acord. Si voleu visualitzar la llista carregada, només cal que torneu a obrir Llistes de revocació. Cal repetir aquesta operació amb les cinc llistes de revocació. 4.-Configuració del vostre certificat al Mozilla Thunderbird Per configurar el vostre certificat personal al Thunderbird, cal que seguiu les instruccions que tot seguit es detallen. 6

7 Seleccioneu en el menú Eines > Opcions. Apareix una nova finestra, en la qual cal que seleccioneu Avançat > Certificats > Dispositius de seguretat. 7

8 Seleccioneu Carrega. Surt una nova finestra amb un camp Nom del mòdul. Podeu canviar el text que apareix per defecte, Nou mòdul PKCS#11, per CATCert. Al camp Nom de fitxer del mòdul i al botó Navega... podeu triar del vostre ordinador l arxiu que s indica, en funció del vostre certificat: IdCAT (Suport clauer USB): C:\WINDOWS\system32\pkcs11-win.dll T-CAT (Suport targeta criptogràfica): C:\WINDOWS\system32\aetpkss1.dll Feu clic sobre el botó D acord i el sistema us demanarà confirmació. Cliqueu, una altra vegada D acord i us informarà que s ha instal lat un nou mòdul de seguretat. Torneu a seleccionar D acord. Llavors a la finestra Gestor de dispositius > Mòduls i dispositius de seguretat apareixerà una nova entrada CATCert. 8

9 Finalment feu clic a D acord. 5.-Configuració del vostre compte de correu amb el certificat digital Per tal d utilitzar els certificats amb el vostre compte de correu, cal que seguiu les instruccions que tot seguit es detallen. Seleccioneu el punt de menú Eines > Paràmetres del compte. 9

10 Si disposeu de més d un compte de correu, com a l exemple, és imprescindible que configureu aquesta opció amb el compte inclòs al vostre certificat, generalment el compte personal. Seleccioneu l opció Seguretat, de la secció d aquest compte. Per continuar recordeu que cal tenir introduït el vostre certificat: el clauer USB o la targeta. A l apartat Signatura digital. Utilitza el certificat personal següent:, feu clic a sobre del botó Seleccioneu... i us demanarà que poseu el vostre PIN. Quan el poseu s obrirà una nova finestra amb les dades del vostre certificat. Seleccioneu D acord. Finalment us demanarà si voleu configurar un certificat de xifratge, cliqueu D acord. El sistema us mostrarà una finestra similar a l anterior. Per acabar la configuració seleccioneu D acord i, ja en la finestra Paràmetres del compte, una altra vegada D acord. 6.-Signatura d un correu electrònic Cal que tingueu en compte que només podreu enviar correus electrònics signats digitalment des de l adreça electrònica que teniu inclosa al vostre certificat digital. 10

11 Quan seleccioneu Redacta, Respon, Respon a tots o Reenvia s obre una nova finestra a la capçalera de la qual podreu trobar l opció Seguretat, amb una fletxa a la part dreta. Si feu clic a sobre aquesta fletxa accedireu a les seves opcions, entre les quals es troba Signa digitalment. Si trieu Signa digitalment veureu que l opció quedarà seleccionada i a la cantonada inferior dreta de la vostra pantalla apareixerà un sobre petit. Aquests són els senyals que us indiquen que el missatge que envieu estarà signat digitalment. Finalment, quan envieu el missatge, el client de correu us demanarà el vostre PIN. En el cas que hagueu d enviar més d un correu signat, el programa només us demanarà el PIN la primera vegada, fins que es tanqui l aplicació. 11

12 7.- Reconeixement de la vostra signatura per part del receptor del missatge És possible que la persona que rebi un correu electrònic signat digitalment no reconegui la vostra signatura. Per tal d evitar això aconsellem incloure als missatges aquest text: Si aquest correu està signat digitalment us apareixerà, a la part dreta de la capçalera, una imatge d un bolígraf blau. En cas que aquesta imatge vagi acompanyada d una X, cal validar la signatura instal lant les claus següents: clau de l entitat de certificació arrel de l Agència Catalana de Certificació (fitxer acc), clau de l entitat de Certificació d Universitats i Recerca,(fitxer ur_csrs) i clau de IdCAT (fitxer ec_idcat). Podeu trobar totes aquestes claus a la següent ruta: S:\Campus\PC\CATCert\Claus_Publiques. Per tal d introduir aquest missatge com a peu dels vostres correus amb el gestor de correu Thunderbird podeu seguir les instruccions següents: Genereu un fitxer amb el programa Bloc de Notes, amb el text proposat i deixeu-lo a l ordinador. Obriu el gestor de correu Thunderbird. Seleccioneu el menú Eines. Trieu l opció Paràmetres dels comptes. Marqueu l opció Adjunta aquesta signatura i cliqueu el botó Trieu per tal d escollir l arxiu que heu creat com a peu dels vostres correus. 12

13 13