Jak šifrovat e-maily Obsah Jak a Kde získat certifikát... 2 Certifikát od firmy COMODO... 2 Certifikát od firmy Postsignum (Česká pošta)... 3 Certifikát pomoci PGP... 4 Jak poslat šifrovanou poštu pře Microsoft Outlook... 5 Nastavení... 6 Jak Šifrovat přes Owu (webový přístup k emailu)... 6
Jak a Kde získat certifikát Je spousta způsobů jak získat podpisový certifikát. Zde jsou uvedeny nejčastější možnosti. Certifikát od firmy COMODO - Tento certifikát je bezplatný, doba platnosti certifikátu je jeden rok. - Navštivte stránku http://www.instantssl.com/ssl-certificate-products/free-email-certificate.html - Na této stránce klepněte na tlačítko Get it free now - Vyplňte údaje o sobě: jméno, příjmení, emailovou adresu, vyberte zemi ze seznamu (tedy Czech Republic) a heslo pro certifikát - Na závěr odsouhlaste podmínky kliknutím na Agree & Continue - Za chvíli na svůj email obdržíte zprávu s předmětem Your cerficate is ready for collection. V této zprávě klepněte na odkaz pod tlačítkem Click & Install Comodo Email Certificate - Otevře se prohlížeč a za chvíli se zobrazí zpráva: Váš osobní certifikát byl nainstalován. Přesto vám doporučujeme uchovat kopii tohoto certifikátu.
Certifikát je nyní nainstalován, a připraven k použití. - Je důležité instalovat certifikát na PC, na kterém jste o něj požádali. Po nainstalování můžeme certifikát exportovat pro zálohu nebo jiné použití. V Internet Exploreru vyberte Nástroje > Možnosti internetu > Obsah > Certifikáty Certifikát od firmy Postsignum (Česká pošta) - Tento certifikát placený, doba platnosti certifikátu je jeden rok. - Navštivte stránku https://www.postsignum.cz/online_generovani_zadosti.html - Vyplňte údaje o sobě: jméno, příjmení, emailovou adresu nezapomeňte odsouhlasit poučení. - Nyní je potřeba vygenerovat žádost a to jedním ze dvou způsobů: - Vygenerovat žádost o certifikát a uložit do souboru Při vydání certifikátu na pobočce České pošty se službou Czech POINT, je nutné předat operátorovi přenosné médium s uloženou žádostí o certifikát. - Vygenerovat žádost o certifikát na www server PostSignum Po vygenerování Vám bude přiděleno jednoznačné ID žádosti o certifikát. Toto jednoznačné ID žádosti je nutné sdělit operátorovi při vydání certifikátu na pobočce České pošty se službou Czech POINT - S vygenerovanou žádostí (souborem nebo ID žádosti QCA ) je potřeba zajít na pobočku Czech Point kde vám dodají váš certifikát.
- Nyní můžete certifikát nainstalování můžeme certifikát nainstalovat. Uchovejte si zálohu pro jiné použití. Informace o svém nainstalovaném certifikátu naleznete V Internet Exploreru vyberte Nástroje > Možnosti internetu > Obsah > Certifikáty Certifikát pomoci PGP - Tento program je placený (169$), program sám vytváří certifikát pro daný počítač. - U Šifrování pomocí programu PGP se o všechno stará program PGP Desktop s PGP Keys. Po nainstalování programu si vytvoříte certifikát, pomocí programu PGP. Přes program lze číst zašifrovanou poštu. Tyto certifikáty pak nejsou součásti windows ale programu PGP. -
Jak poslat šifrovanou poštu pře Microsoft Outlook Aby bylo možné přečíst zašifrovaný email je potřeba, aby si oba uživatelé nejprve vyměnili digitálně podepsané emaily. Podpis se nadále uloží do Outlooku a nebude již po dobu platnosti u daného člověka potřeba. Digitálně podepsaný email je označen červenou stuhou. Digitálně podepsaný email vytvoříte tak že jakýkoliv email označíte za podepsaný.tlačítkem Podepsat v nabídce emailů záložka možnosti. Po výměně podpisového vzoru si mohou uživatelé posílat šifrované emaily. Zašifrovaný email vytvoříte tak že jakýkoliv email označíte za zašifrovaný. Tlačítkem Šifrovat v nabídce emailů záložka možnosti - Pokud se vám objeví následující okno, pokoušíte se zaslat šifrovaný email na adresu, se kterou nemáte vyměněný podpisový vzor.
Nastavení Nastavení ohledně Podpisů naleznete v Centru zabezpečení Outlooku. Zde lze vybrat zda posílat všechny emaily podepsané anebo i šifrované. Jak Šifrovat přes Owu (webový přístup k emailu) - Pokud chcete přijímat a odesílat šifrované nebo podepsané emaily přes Owu je potřeba mít na daném počítači nainstalovaný svůj podpisový certifikát a mít spuštěný doplněk s/mime viz níže. (Neinstalujte svůj podpisový certifikát na veřejná místa a nedůvěryhodná místa, a pokud se nejedná o vaše PC NEZAPOMEŇTE po sobě svůj certifikát odstranit) - Po nainstalování certifikátu je potřeba nainstalovat doplněk pro šifrovanou poštu. - Vyberte možnosti (vpravo nahoře) zabezpečení e-mailu. - Nainstalujte potřebný dopněk S/Mime - po nainstalování se objeví v prohlížeči následující lišta (standardní lišta doplňku)
- po poklikání na lištu spustíte doplněk - Po spuštění doplňku lze číst a posílat podepsaný email i šifrovanou poštu Nastavení ohledně Podpisů naleznete v Možnosti- zabezpečení emailu. Zde lze vybrat zda posílat všechny emaily podepsané anebo i šifrované. (musí být spuštěný doplněk)