Programe postale - tuning escp - admin skip

Nu cu mult timp în urmă am descris dispozitivele eToken ale companiei Aladdin. Acest material descrie procedura de solicitare și instalare a unui certificat EDS (în memoria eToken) pentru utilizarea ulterioară în programul de e-mail.







Setări generale:

Înainte de prima conectare eToken la computer, trebuie să instalați pachetul de driver și programul de întreținere a dispozitivului (clientul eToken PKI). Pachetul permite instalarea fără a afișa informații pe ecranul computerului - pentru aceasta, atunci când rulează parametrii liniei de comandă, trebuie să specificați cheile de instalare ascunse (pentru detalii, consultați manualul de utilizare). În plus, formatul de fișier pachet de instalare permite instalarea automată în vrac prin intermediul politicilor de grup Active Directory.

Înainte de a configura programul de poștă electronică, trebuie să obțineți un certificat digital utilizând furnizorul de criptografiere token (eToken CSP). În plus, trebuie să primiți și un certificat de la CA care a emis certificatul utilizatorului.

Obținerea unui certificat de EDS / criptarea mesajelor e-mail:

Pentru a obține un certificat EDS / criptare, trebuie să efectuați următoarele acțiuni:

Programe postale - tuning escp - admin skip

  • Faceți clic pe "Trimiteți".
  • Răspundeți la întrebarea privind solicitarea unui certificat de pe un site Web:
  • Introduceți PIN-ul eToken (dispozitivul trebuie să fie conectat):

Programe postale - tuning escp - admin skip

După finalizarea acestor pași, cererea de emitere a certificatului este plasată în coada de pe serverul CA. Vă recomandăm să rețineți ID-ul de solicitare, care este indicat pe ecran după ce faceți clic pe butonul Trimitere. După aprobarea emiterii certificatului, administratorul trebuie să reintre în site-ul CA și să efectueze următoarele acțiuni:

  • Dacă este necesar, introduceți codul PIN eToken.

După finalizarea cu succes a procedurii, apare mesajul "Noul dvs. certificat a fost instalat cu succes".
Notă: dacă CA este configurat să emită certificate fără aprobarea administratorului, atunci punctul din cererea de certificat va urma imediat punctul de instalare. Și totuși, în procesul de schimb de informații cu site-ul Web CA, este posibil să fie necesar să instalați componente ActiveX, pe care va trebui să le aprobați făcând clic pe butonul "Yes":

Programe postale - tuning escp - admin skip

Primirea unui certificat CA:

Este necesară păstrarea explicită a certificatului CA pentru a configura programul Mozilla Thunderbird care utilizează propriul magazin de certificate. Pentru a obține un certificat CA, trebuie să efectuați următoarele acțiuni:

Dacă utilizați alte programe de e-mail, trebuie să selectați certificatul instalat în proprietățile eToken (secțiunea "Avansat", fila "Certificate și chei") și faceți clic pe butonul "Import cale".

Configurarea Mozilla Thunderbird:

În fereastra "Instrumente" - "Setări de cont", accesați secțiunea "Protecție". Aici trebuie să faceți clic pe butonul "Dispozitive de securitate". În fereastra deschisă, faceți clic pe butonul "Descărcați". Apoi, introduceți numele dispozitivului de protecție ("eToken") și selectați fișierul% WinDir% \ System32 \ eTpkcs.dll, apoi faceți clic pe butonul "OK".

Programe postale - tuning escp - admin skip

Programe postale - tuning escp - admin skip






Faceți clic pe butonul "Selectați" din zona "Certificat personal pentru semnătură" și selectați certificatul din memoria de jetoane care va fi utilizat pentru a semna corespondența. Apoi, alegeți același certificat (sau altul) în zona "Certificat personal pentru criptare".

Programe postale - tuning escp - admin skip

Programe postale - tuning escp - admin skip

Pentru a adăuga automat o semnătură electronică la poșta creată, trebuie să setați opțiunea "Semnează mesajele cu o semnătură digitală" în secțiunea "Protecție" a proprietăților contului.

Programe postale - tuning escp - admin skip

Programe postale - tuning escp - admin skip

Apăsăm butonul "OK". Apoi, vi se va solicita să configurați lista de actualizare automată. Faceți clic pe "Da" și introduceți setările de actualizare:

Programe postale - tuning escp - admin skip

Programe postale - tuning escp - admin skip

Configurarea TheBat!:

Selectați elementul de meniu "Proprietăți" - "Parametrii S / MIME". Setați parametrii după cum urmează:

Programe postale - tuning escp - admin skip

Pentru a adăuga automat o semnătură electronică la e-mail-ul creat în proprietățile căsuței poștale ("Box" - "Proprietățile căsuței poștale"), accesați secțiunea "Opțiuni" și setați opțiunea "Semnați înainte de trimitere".

Programe postale - tuning escp - admin skip

Configurarea Outlook Express:

În fereastra de proprietăți a contului ("Instrumente" - "Conturi" - "Proprietăți"), selectați fila "Securitate". Apoi dați clic pe butonul "Selectați" și specificați certificatele pentru semnare și criptare:

Programe postale - tuning escp - admin skip

Programe postale - tuning escp - admin skip

Pentru a adăuga automat o semnătură electronică la mesajul creat în fila Setări de securitate (elementul de meniu "Instrumente" - "Opțiuni"), trebuie să opriți opțiunea "Activați semnătura digitală în toate mesajele expediate":

Programe postale - tuning escp - admin skip

Pentru a elimina automat certificate revocate din program, faceți clic pe butonul "Advanced" și apoi în fereastra care se deschide, bifați opțiunea "Verificați anularea semnăturilor digitale" - "Doar în rețea":

Programe postale - tuning escp - admin skip

Programe postale - tuning escp - admin skip

Programe postale - tuning escp - admin skip

Pentru a adăuga automat o semnătură electronică la litera creată pe pagina cu setări de securitate, trebuie să setați opțiunea "Adăugați semnătura digitală la mesajele trimise":

Programe postale - tuning escp - admin skip

Pentru a elimina automat certificate revocate din program, faceți clic pe butonul "Advanced" și apoi în fereastra care se deschide, bifați opțiunea "Verificați anularea semnăturilor digitale" - "Doar în rețea":

Programe postale - tuning escp - admin skip







Articole similare

Trimiteți-le prietenilor: