Uživatelská příručka Popis postupu nastavení zabezpečené komunikace s CDS pomocí aplikace Outlook Express. Verze: C 23.10.2007 CDS D4_Instalace_OutlookExpressSettings.doc Strana 1 z 10
OBSAH 1 Úvod a shrnutí...4 2 Nastavení vlastního privátního klíče pro el. podepisování zpráv a certifikátu pro odesílané šifrované zprávy....7 3 Test funkčnosti šifrování a el. podpisu v aplikaci Outlook Express...9 Verze: C 23.10.2007 CDS D4_Instalace_OutlookExpressSettings.doc Strana 2 z 10
Použité zkratky Zkratka CDS EAN EDI GUI HW ID IS OTE MS OPM OTE OTECA PDS PPS ROZ RÚT SW UI Význam Centrum datových služeb celosvětový systém kódování a identifikace zboží, služeb a organizací mezinárodní formát pro elektronickou výměnu dat (Electronic Data Interchange) Grafické uživatelské rozhraní (graphical user interface) Hardware identifikátor (všeobecně) Infrastruktura operátora trhu s elektřinou Microsoft odběrné / předací místo společnost Operátor trhu s elektřinou ČR, a.s. Certifikační autorita využívaná pro vydávání certifikátů IS OTE provozovatel distribuční soustavy provozovatel přenosové soustavy registrovaný oprávněný zákazník registrovaný účastník trhu Software uživatelské rozhraní (user interface) Verze: C 23.10.2007 CDS D4_Instalace_OutlookExpressSettings.doc Strana 3 z 10
1 Úvod a shrnutí Tento dokument popisuje způsob nastavení aplikace Outlook Express pro zajištění zabezpečené elektronické pošty. Součástí nastavení je i způsob kontroly a instalace podpory silné kryptografie pro aplikaci Outlook Express. Postup konfigurace aplikace Outlook Express 1.1 Registrace certifikátu příjemce pod příslušným kontaktem v aplikaci Outlook Express. V této kapitole je potřeba vytvořit v aplikaci Outlook Express kontakt příjemce šifrované zprávy. U takto vytvořeného kontaktu je potřeba importovat certifikát, jehož e-mail adresa se shoduje s e-mail adresou příslušného kontaktu. V našem případě je potřeba vytvořit kontakt a importovat certifikát CDS. a) Vytvoření kontaktu CDS v Adresách položky Kontakty aplikace Outlook Express. V kontaktu musí být uvedena správná e-mail adresa, která se musí shodovat s e-mail adresou obsaženou v certifikátu, který budeme následně importovat. Verze: C 23.10.2007 CDS D4_Instalace_OutlookExpressSettings.doc Strana 4 z 10
b) Import certifikátu příslušného kontaktu v záložce Certifikáty, kde zvolíme import a vyhledáním souboru s certifikátem příslušného kontaktu provedeme import. Poznámka: a) Pokud neprovedete registraci certifikátu příjemce k příslušnému kontaktu v rámci aplikace Outlook Express, nebude možné odeslat tomuto příjemci šifrovanou zprávu. b) Položka e-mail adresa v kontaktu příjemce se musí shodovat s e-mail adresou uvedenou v certifikátu příjemce. 1.2 Zkontrolovat zda aplikace Outlook Express umožňuje šifrování s délkou klíče 128 bitů. Vzhledem k tomu, že síla šifrování aplikace Outlook Express je odvozena z Internet Exploreru, je potřeba provést kontrolu síly šifrování v aplikaci MS Internet Explorer. K určení, zda aplikace využívá 128 bitové šifrování proveďte následující: 1. Spusťte aplikaci MS Internet Explorer. 2. V roletovém menu zvolte Nápověda (Help) a klikněte na položku O aplikaci.. (About Internet Explorer) Verze: C 23.10.2007 CDS D4_Instalace_OutlookExpressSettings.doc Strana 5 z 10
3. Pokud vidíte položku Síla šifrování: 128 bitů (Cipher Strength 128 bits) pod nadpisem Version: X.X.XXXX.XXXXYY, pak váš Internet Explorer využívá šifrování s délkou klíče 128 bitů. Tím pádem i aplikace Outlook Express využívá silnou kryptografii na úrovni 128 bitů. 1.3 Povýšení šifrování v aplikaci Outlook Express na úroveň 128 bitů. Pokud váš Internet Explorer nepodporuje silné šifrování na úrovní 128 bitů, je potřeba provést povýšení tohoto šifrování instalací servisního balíčku (Service Pack) pro silné šifrování High encryption servis pack. Typ instalace je závislý na použité verzi IE, a je dostupná na veřejných internetových stránkách společnosti Microsoft http://www.microsoft.com/. Verze: C 23.10.2007 CDS D4_Instalace_OutlookExpressSettings.doc Strana 6 z 10
2 Nastavení vlastního privátního klíče pro el. podepisování zpráv a certifikátu pro odesílané šifrované zprávy. a) Spusťte aplikaci Outlook Express b) V roletovém menu zvolte Nástroje položky Volby a záložku Zabezpečení. Zmáčkněte tlačítko Nastavení a proveďte nastavení podle následujícího obrázku. Název zvoleného certifikátu se bude lišit v závislosti uživateli a zvoleném profilu. Zmáčkněte tlačítko Advanced (Rozšíření) a proveďte nastavení podle následujícího obrázku. Vše potvrďte tlačítkem OK c) V roletovém menu aplikace Outlook Express zvolte volbu Nástroje (Tools), položku Účty (Accounts) a záložku Pošta (Mail). Označte účet pro odesílání a příjem pošty a zmáčkněte tlačítko Vlastnosti (Properties). Verze: C 23.10.2007 CDS D4_Instalace_OutlookExpressSettings.doc Strana 7 z 10
Objeví se okno s vlastnostmi nastavení zvoleného připojení a v záložce Zabezpečení (Security) proveďte nastavení podpisového certifikátu pro odesílané zprávy a šifrovací klíč pro odesílané zprávy ukládané do složku Odeslaná pošta (Sent Items). Zároveň proveďte nastavení šifrovacího algoritmu na 3DES. Vše potvrďte talšítkem OK a následne tlačítkem Zavři (Close). Použitý podpisový a šifrovací certifikát bude závislý na uživateli. Verze: C 23.10.2007 CDS D4_Instalace_OutlookExpressSettings.doc Strana 8 z 10
3 Test funkčnosti šifrování a el. podpisu v aplikaci Outlook Express Spusťte aplikaci Outlook Express a pošlete sami sobě zprávu. Před odesláním zprávy zkontrolujte v nástrojové liště, zda jsou zapnuty volby Podepsat (Sign) a Šifrovat (Encrypt). Potom zprávu odešlete. Pokud je vše v pořádku, zpráva bude odeslána a následně obdržena po otevření zprávy budete vidět čitelný text zprávy jako obvykle, jen v záhlaví zprávy uvidíte modrý zámeček a červenou pečeť. Pokud kliknete na modrém zámečku, měla by se objevit následující zpráva: Verze: C 23.10.2007 CDS D4_Instalace_OutlookExpressSettings.doc Strana 9 z 10
Pokud kliknete na červené pečeti, měla by se objevit zpráva úplně identická jako v předchozím případě. Verze: C 23.10.2007 CDS D4_Instalace_OutlookExpressSettings.doc Strana 10 z 10