Utilisation des certificats S/MIME
Guide pratique sur l'utilisation des certificats S/MIME.
- Dominiando
(grâce à la concession de Ilsoftware.it)
Eclaircis le rôle et l'importance de la CA, on voit comme il est possible, dans la pratique, exploiter un certificat S/MIME pour l'envoi de n'importe quel genre de message de courrier électronique.
À titre d'exemple, on utilise le certificat que Globaltrust met à disposition de tous les demandeurs, pour buts personnels. Le certififcat relaché par la CA italienne, est complètement gratuit et à validité annuelle, avec la possibilité d'effectuer ultérieurs renouvellement toujours à titre pas onéreux.
Pour demander à GlobalTrust le propre certificat digital il est suffisant de visiter cette page web, insérer les propres données personnelles et une password dûment complexe.
Dans quelques jours on recevra ainsi un e-mail à l'adresse de courrier électronique spécifié au moment de l'acte de la demande du certificat: le message contient un link à suivre pour procéder à l'installation automatique du certificat personnel sur le propre système. La procédure de demande d'activation du certificat digital va effectuée en utilisant le même browser web.
Le certificat personnel ainsi demandé permettra de codifier et signer digitalement les propres messages di courrier électronique en garantissant confidantialité, autenticité, intégrité et pas refus des communications transmises.
GlobalTrust (ou en tous cas la CA qui émet le certificat) procède à fournir à l'utilisateur qui n'en a fait demande, un certificat contenant l'identificatif de l'algorythme cryptographie utilisé, un nombre de série, la signature digitale, le nom de la CA, les informations relatives à la validité et à une clé publique. Cet ensemble d'informations identifie celui qui a demandé le certificat et qui est unique possesseur et utilisateur du même.
Une fois activé et téléchargé le certificat S/MIME, celui-ci pourra être sauvé sur disque fixe de manière à être facilement employé, par exemple, avec n'importe quel client de courrier électronique. Le certificat pourra être sauvé sous forme de file avec extension .pfx: ce file ne devra pas être transmis à tiers attendu qu'il contient même la propre clé privée.
Dans le cas où le certificat est emporté en Internet Explorer, celui-ci pourra être sauvé sur disque en format .pfx en lançant le browser Microsoft, cliquant sur le menu Instruments, Options Internet donc sur Contenu. En faisant référence au bouton Certificats donc sélectionnant le propre certificat S/MIME dans le fichier Personnel et enfin en tapant Exportez..., on pourra produire le file .pfx. Dans toutes les phases d'exportation et importation du certificat S/MIME il sera toujours demandé la password choisie pour protéger le file: jamais l'oublier.
Pour imposter Outlook afin d'utiliser le certificat personnel, il suffit de faire référence au menu Instruments, Options du programme donc au fichier Protection. Cliquant sur Impostations on peut s'assurer que le certificat utilisé soit celui reçu par GlobalTrust et eventuaelment l'importer de manière manuel.
Les touches Codifier et Signer visualisées en phase de composition d'un e-mail permettront donc de chiffrer ou signer la communication que l'on veut envoyer.
Avec Outlook, une fois reçu et ouvert le messaggio, le certificat sera automatiquement installé sur le système du destinataire.
Pour ajouter la clé publique d'un destinataire à la liste des certificats, il est suffidant cliquer sur le simbole représentant un ruban de couleur rouge (contenu dans l'e-mail reçu par l'interlocuteur) donc cliquer sur la rubrique Ajoutez aux contacts de Outlook.
La clé publique du contact sera ainsi automatiquement associée au contact même et il sera visible en sélectionnant la fiche Certificats.
Si le certificat de l'interlocuteur se présente sous forme de pièce jointe (extension .cer) au message de courrier électronique, il sera possible l'ajouter à la liste en sélectionnant l'ordre Importez.
Le certificat personnel que l'on peut obtenir faisant demande à Globaltrust comme à n'importe quelle CA reconnue, est naturellement utilisable même avec una autre client de courrier électronique. Dans le cas de Mozilla Thunderbird, par exemple, il devient possible chiffrer et signer messages sans recourrir à extensions développées par tiers (la plus célèbre est la opensource Enigmail) et pouvant confier sur la certification rendue par Globaltrust.
La gestion des certificats en Mozilla Thunderbird s'effectue cliquant sur Instruments, Impostations account donc sur la rubrique Sûreté.
Cliquant sur Visualisez certificats il est possible importer certificats et contrôler ceux disponibles. En sélectionnant la fiche Certificats personnels donc en se servant de la touche Importez, on peut ajouter en liste le certificat (en format .pfx) obtenu gratuitement, par exemple, par Globaltrust.
Dans la fiche Certificats d'autrui, par contre, Mozilla Thunderbird ajoute automatiquement les certificats, les pièces jointes aux différents message de courrier électronique, reçus par les propres interlocuteurs.
Après avoir importer le propre certificat, il est suffisant faire clic sur les touches Sélectionnez présent dans le quadre Utilisez le suivant certificat pour signer digitalement les messages et Utilisez le suivant certificat pour chiffrer ou déchiffrer les messages reçus pour indiquer à Thunderbird que l'on veut en faire un.
Dans la phase de composition d'un message, on devra faire référence à la touche Sûreté donc à la voix Chiffrez ce message et Apposez signature digitale.
Dans le cas de Mozilla Thunderbird, au lieu d'un ruban rouge, à l'intérieur de la fenêtre qui visualise le contenu du message signé digitalement, il sera ajouté - en haut à droite - une icone qui représente un stylo. Pour qui utilise le service Google Gmail du web, sans donc s'appuyer à un client di courriel, il est possible envoyer e-mails signés digitalement et chiffrés recourrant a l'add-on gratuit pour Mozilla Firefox nomé Gmail S/MIME et téléchargable par par cette pagina. Après avoir installé l'add-on, la fenêtre de composition d'un messaggio de Gmail resultera enrichi de nouvelles touches: l'une permettra de signer l'e-mail, l'autre de chiffré le contenu.
On vous rappelle en tous cas que le service de courrier Gmail mis à disposition par Google est gérable avec tous les client e-mail de manière à devoir éviter d'accéder par web à la propre boîte de courrier électronique (les instructions pour la configuration du propre software préféré pour la gestion des messages de courrier sont consultable faisant référence à cette page).
Pour utiliser le certificat S/MIME offert par Globaltrust dans la version web de Google Gmail, on devra naturellement l'importer en Mozilla Firefox eccedant au menù Instruments, Options, cliquant sur la fiche Avancez donc sur Chiffrage et enfin sur la touche Montrez certificat. Dans la fiche Certificats personnels, on devra cliquer sur Importez... et sélectionnez le file .pfx relatif au propre certificat S/MIME.
L'utilisation de la signature digitale permet de confier sur l'autentication, intégrité et pas refus tandis que la codification du message permet d'ajouter les caractéristiques du secrèt et de la confidentialité (toutes ces particularités sont implicites dans l'usage d'un certificat S/MIME).
