Microsoft Outlook Express 6.0 PL Wykorzystanie certyfikatów niekwalifikowanych w oprogramowaniu Microsoft Outlook Express 6.0 PL wersja 1.0
Spis treści 1. WSTĘP... 3 2. KONFIGURACJA SKRZYNKI POCZTOWEJ W CELU UŻYCIA WŁASNEGO CERTYFIKATU... 3 3. INSTALACJA WŁASNEGO CERTYFIKATU Z PLIKU *.PFX... 7 4. INSTALACJA CERTYFIKATÓW INNYCH OSÓB... 14 5. USUWANIE CERTYFIKATÓW... 26 6. WYKONYWANIE KOPII BEZPIECZEŃSTWA WŁASNEGO CERTYFIKATU... 27 7. PODPISYWANIE I/LUB SZYFROWANIE POJEDYNCZYCH WIADOMOŚCI... 32 8. AUTOMATYCZNE PODPISYWANIE I/LUB SZYFROWANIE WYSYŁANYCH WIADOMOŚCI... 33 9. ODBIERANIE PODPISANYCH I/LUB ZASZYFROWANYCH WIADOMOŚCI... 35
1. Wstęp Microsoft Outlook Express to program służący do obsługi poczty elektronicznej. Umożliwia elektroniczne podpisywanie oraz szyfrowanie wysyłanych wiadomości dzięki wykorzystaniu certyfikatów w standardzie x509 v.3, zapewniając wysoki poziom bezpieczeństwa przesyłanych danych. Microsoft Outlook Express dostarczany jest wraz z systemem operacyjnym Microsoft Windows i część swoich funkcji opiera na rozwiązaniach systemowych. Dotyczy to głównie mechanizmów zarządzania certyfikatami. Dlatego też należy wiedzieć, że wiele rozwiązań programu opisanych w niniejszej instrukcji wynika po prostu z cech systemu operacyjnego a nie Microsoft Outlook Express. Ze względu jednak na to, że są one również integralną częścią opisywanego programu i bez nich jego działanie nie byłoby możliwe, funkcje te zostały opisane jako funkcje programu pocztowego Microsoft Outlook Express. Niniejsza instrukcja opisuje wykorzystanie certyfikatów niekwalifikowanych w oprogramowaniu Microsoft Outlook Express i zakłada, że użytkownik programu Microsoft Outlook Express posiada własny certyfikat wraz z kluczem prywatnym (w instrukcji nazywany również certyfikatem osobistym). 2. Konfiguracja skrzynki pocztowej w celu użycia własnego certyfikatu Do korzystania z możliwości elektronicznego podpisywania wysyłanych wiadomości i odbierania zaszyfrowanej korespondencji elektronicznej konieczne jest posiadanie własnego certyfikatu oraz odpowiednio skonfigurowanego konta pocztowego przypisanego do tego certyfikatu. Jeżeli już posiadamy własny certyfikat, należy przystąpić do skonfigurowania konta pocztowego. W tym celu należy wybrać w menu programu Outlook Express pozycję Narzędzia, a następnie Konta. Potem należy wybrać zakładkę Poczta i zaznaczyć konto pocztowe, do którego posiadamy certyfikat. Microsoft Outlook Express 6.0 PL Wstęp 3
W momencie zaznaczenia konta po prawej stronie okna uaktywni się przycisk Właściwości, który należy kliknąć. Spowoduje to otwarcie okna właściwości wskazanego konta, w którym wybieramy zakładkę Zabezpieczenia umożliwiającą wybranie certyfikatu do podpisywania, certyfikatu do szyfrowania oraz algorytmu szyfrowania. W górnej części okna umożliwiającej wybór certyfikatu podpisywania klikamy przycisk Wybierz Microsoft Outlook Express 6.0 PL Konfiguracja skrzynki pocztowej w celu użycia własnego certyfikatu 4
znajdujący się po prawej stronie certyfikatu podpisywania. Następnie w oknie wyboru identyfikatora cyfrowego wybieramy certyfikat, którego będziemy używać do elektronicznego podpisywania wysyłanych wiadomości. Naciskamy OK zatwierdzając wybór. Następnie w dolnej części okna umożliwiającej wybór preferencji szyfrowania używamy przycisku Wybierz znajdującego się po prawej stronie certyfikatu szyfrowania. Ukaże się okno wyboru identyfikatora cyfrowego; tu wybieramy certyfikat do szyfrowania, który będzie dołączany do elektronicznie podpisanych wiadomości. Umożliwi to innym osobom wysyłanie nam zaszyfrowanej poczty. Po zaznaczeniu certyfikatu naciskamy OK. Oprogramowanie dopuszcza wybór tego samego certyfikatu do podpisywania i szyfrowania. Robi taki wielu użytkowników, należy jednak zwrócić uwagę na fakt, że tylko użycie do podpisywania innego certyfikatu niż do szyfrowania zapewnia najwyższy poziom bezpieczeństwa. Zakładka Zabezpieczenia umożliwia również wybór algorytmu szyfrowania. Nadawcy będą używali tego algorytmu, gdy będą szyfrować wysyłane do nas wiadomości. Domyślnym algorytmem szyfrowania jest 3DES, jednak zaawansowani użytkownicy mogą skorzystać z kilku dodatkowych algorytmów wybieranych z rozwijalnej listy Algorytm. Na dole zakładki Zabezpieczenia klikamy Zastosuj, aby program zapamiętał wprowadzone zmiany. Aby uaktywnić automatyczne sprawdzanie ważności certyfikatów w trybie online, z menu programu Outlook Express należy wybrać Narzędzia, a następnie Opcje. Microsoft Outlook Express 6.0 PL Konfiguracja skrzynki pocztowej w celu użycia własnego certyfikatu 5
W nowo otwartym oknie wybieramy zakładkę Zabezpieczenia. Potem klikamy przycisk Zaawansowane. Pojawi się poniższe okno. Microsoft Outlook Express 6.0 PL Konfiguracja skrzynki pocztowej w celu użycia własnego certyfikatu 6
W celu uaktywnienia funkcji automatycznego sprawdzania ważności certyfikatów w trybie online należy zaznaczyć opcję Tylko w trybie online, która znajduje się w dolnej części okna dotyczącej Sprawdzania odwołań. Dzięki temu program Outlook Express będzie sprawdzał za pośrednictwem Internetu listę certyfikatów unieważnionych (CRL) i ustalał, czy używane certyfikaty są ważne. Dodatkowo w oknie Zaawansowane ustawienia zabezpieczeń należy zaznaczyć opcję Dołącz mój identyfikator cyfrowy przy wysyłaniu podpisanych wiadomości, aby odbiorca elektronicznie podpisanej przez nadawcę wiadomości uzyskał razem z nią certyfikat nadawcy i mógł szyfrować wysyłane do niego wiadomości. Wybór opcji Dodaj certyfikaty nadawców do mojej książki adresowej umożliwi automatyczne dodawanie certyfikatów nadawców do książki adresowej. Dzięki temu będzie możliwe wysyłanie do nich zaszyfrowanych wiadomości bez konieczności ręcznego dodawania ich certyfikatów do książki adresowej. Konto pocztowe jest skonfigurowane do użycia własnego certyfikatu. 3. Instalacja własnego certyfikatu z pliku *.pfx Pliki z rozszerzeniem *.pfx są plikami zawierającymi kopię bezpieczeństwa naszego certyfikatu osobistego. Jeżeli posiadamy plik z rozszerzeniem *.pfx zawierający klucz prywatny, klucz publiczny oraz certyfikat, możemy przystąpić do jego importu. Możemy to zrobić na trzy sposoby: 1. Lokalizujemy plik na dysku, klikamy nań dwa razy lewym przyciskiem myszy. Uruchomi się Kreator importu certyfikatów, w którym klikamy przycisk Dalej. Następnie wskazujemy lokalizację pliku, z którego będziemy pobierać certyfikat (program domyślnie tworzy ścieżkę do importowanego certyfikatu). Microsoft Outlook Express 6.0 PL Instalacja własnego certyfikatu z pliku *.pfx 7
Naciskamy Przeglądaj. Ukaże się okno, w którym w polu Pliki typu wybieramy Wymiana informacji osobistych (*.pfx;*.p12). Lokalizujemy plik *.pfx z certyfikatem, a następnie zaznaczamy go i zatwierdzamy wybór przyciskiem Otwórz. Klikamy Dalej, a następnie podajemy hasło, którym zabezpieczony jest klucz prywatny. W tym samym oknie można zaznaczyć dwie dodatkowe opcje: Włącz silną ochronę klucza prywatnego oraz Oznacz ten klucz jako eksportowalny. Zaznaczenie opcji Włącz silną ochronę klucza prywatnego spowoduje, że użytkownik będzie informowany o każdym użyciu klucza prywatnego przez aplikacje. Zaznaczenie opcji Oznacz ten klucz jako eksportowalny umożliwi użytkownikowi wykonanie w przyszłości kopii bezpieczeństwa kluczy, a następnie przeniesienie certyfikatu i kluczy na inną stację roboczą. Naciskamy przycisk Dalej. Microsoft Outlook Express 6.0 PL Instalacja własnego certyfikatu z pliku *.pfx 8
Następnie zaznaczamy Automatycznie wybierz magazyn certyfikatów na podstawie typu certyfikatu i zatwierdzamy wybór przyciskiem Dalej. Można również samodzielnie wybrać magazyn, do którego zostanie przypisany importowany certyfikat. W tym celu należy zaznaczyć Umieść wszystkie certyfikaty w następującym magazynie i wybrać Microsoft Outlook Express 6.0 PL Instalacja własnego certyfikatu z pliku *.pfx 9
Przeglądaj. Następnie wybieramy magazyn Osobisty i zatwierdzamy wybór przyciskiem OK. Po kliknięciu Dalej ukaże się okno z wcześniej zdefiniowanymi przez nas danymi związanymi z importem certyfikatu. Operację kończymy klikając Zakończ. Microsoft Outlook Express 6.0 PL Instalacja własnego certyfikatu z pliku *.pfx 10
Certyfikat osobisty jest już zainstalowany w programie Outlook Express. 2. Kreator importu certyfikatów możemy także uruchomić poprzez wybór z menu programu Outlook Express pozycji Narzędzia, a następnie Opcje. W oknie opcji wybieramy zakładkę Zabezpieczenia. Microsoft Outlook Express 6.0 PL Instalacja własnego certyfikatu z pliku *.pfx 11
W części okna dotyczącej ustawień bezpiecznej poczty klikamy przycisk Identyfikatory cyfrowe. W nowo otwartym oknie Certyfikaty klikamy przycisk Importuj. Teraz postępujemy jak w punkcie 1 od momentu pojawienia się Kreatora importu certyfikatów. 3. Trzecią metodą na zainstalowanie własnego certyfikatu z pliku *.pfx jest uruchomienie Kreatora importu certyfikatów z Panelu sterowania w systemie operacyjnym Windows. W tym celu z menu Start wybieramy Ustawienia, a następnie Panel sterowania. Ukaże się okno Panel sterowania. Microsoft Outlook Express 6.0 PL Instalacja własnego certyfikatu z pliku *.pfx 12
Wybieramy Opcje internetowe. W nowo otwartym oknie klikamy zakładkę Zawartość. Klikamy przycisk Certyfikaty. Pojawi się okno Certyfikaty. Klikamy Importuj. Teraz postępujemy jak w Microsoft Outlook Express 6.0 PL Instalacja własnego certyfikatu z pliku *.pfx 13
punkcie 1 od momentu pojawienia się Kreatora importu certyfikatów. 4. Instalacja certyfikatów innych osób Jeżeli chcemy zainstalować certyfikaty innych osób, po to, aby móc weryfikować ich podpisy elektroniczne lub szyfrować wysyłane do nich wiadomości, należy zaimportować certyfikaty tych osób do programu Outlook Express. Możemy to zrobić kilkoma sposobami. 1. Kiedy odbierzemy przesyłkę elektronicznie podpisaną z załączonym certyfikatem nadawcy, program Outlook Express powinien automatycznie zainstalować załączony certyfikat. Jeżeli jednak funkcja automatycznego instalowania certyfikatów nadawców jest wyłączona, musimy z menu programu wybrać Narzędzia, a następnie Opcje. W nowo otwartym oknie wybieramy zakładkę Zabezpieczenia. Microsoft Outlook Express 6.0 PL Instalacja certyfikatów innych osób 14
Potem klikamy przycisk Zaawansowane. Pojawi się poniższe okno. W części Wiadomości podpisane cyfrowo należy zaznaczyć Dodaj certyfikaty nadawców do mojej Microsoft Outlook Express 6.0 PL Instalacja certyfikatów innych osób 15
książki adresowej. Wprowadzone zmiany zatwierdzamy klikając przycisk OK. W tym momencie funkcja automatycznego dodawania certyfikatów nadawców jest uaktywniona. 2. Jeżeli certyfikaty nadawców nie są ładowane automatycznie, możemy samemu inicjować instalację certyfikatu nadawcy poprzez dodanie nadawcy do książki adresowej. Klikamy prawym przyciskiem myszy na nazwę nadawcy w nagłówku odebranej wiadomości, czyli na pole Od:, a następnie w otwartym menu kontekstowym wybieramy Dodaj do książki adresowej. Wybór ten spowoduje zainstalowanie certyfikatu nadawcy. 3. Następnym sposobem jest pobranie certyfikatu innej osoby ze strony internetowej Powszechnego Centrum Certyfikacji CERTUM http://www.certum.pl/search/index.html, a następnie postępowanie według dalszych wskazówek. Certyfikat osoby wyszukujemy według jej adresu e-mail, nazwy podmiotu (imienia i nazwiska) lub numeru seryjnego certyfikatu. Klikamy Szukaj, a następnie z listy wyszukanych certyfikatów (w przypadku, gdy osoba ma ich kilka) wybieramy certyfikat, który chcemy zainstalować. Microsoft Outlook Express 6.0 PL Instalacja certyfikatów innych osób 16
Klikamy na podkreślonym i pogrubionym tekście w polu Dane wybranego przez nas certyfikatu. Ukaże się strona z informacjami o wybranym certyfikacie. Microsoft Outlook Express 6.0 PL Instalacja certyfikatów innych osób 17
Klikamy przycisk Instaluj obok pola Certyfikat do poczty WWW. Zapisujemy plik z certyfikatem na dysku, a następnie możemy kontynuować import według jednej z trzech metod opisanych poniżej w punktach 4, 5 i 6. Opisana wyżej metoda pobierania certyfikatów dotyczy certyfikatów wydawanych przez CERTUM Powszechne Centrum Certyfikacji. Pobieranie certyfikatów innych wystawców może przebiegać inaczej. 4. Posiadając plik z certyfikatem odbiorcy należy zlokalizować plik z certyfikatem, a następnie kliknąć na niego dwukrotnie lewym przyciskiem myszy. Pojawi się okno Certyfikat, gdzie w zakładce Ogólne wybieramy Zainstaluj certyfikat. Microsoft Outlook Express 6.0 PL Instalacja certyfikatów innych osób 18
Ukaże się Kreator importu certyfikatów, w którym klikamy Dalej. Microsoft Outlook Express 6.0 PL Instalacja certyfikatów innych osób 19
W następnym oknie zaznaczamy Automatycznie wybierz magazyn certyfikatów na podstawie typu certyfikatu i zatwierdzamy wybór przyciskiem Dalej. Można również samodzielnie wybrać magazyn, do którego zostanie przypisany importowany certyfikat. W tym celu należy zaznaczyć Umieść wszystkie certyfikaty w następującym magazynie i wybrać Microsoft Outlook Express 6.0 PL Instalacja certyfikatów innych osób 20
Przeglądaj. Następnie wybieramy magazyn Inne osoby i potwierdzamy wybór przyciskiem OK. Po kliknięciu Dalej ukaże się okno z wcześniej zdefiniowanymi przez nas danymi związanymi z importem certyfikatu. Operację kończymy klikając Zakończ. Poprawne zainstalowanie certyfikatu zostanie potwierdzone następującym komunikatem. 5. Alternatywnym sposobem jest użycie Kreatora importu certyfikatów uruchomionego z programu Outlook Express. Z menu wybieramy Narzędzia, a następnie Opcje. Microsoft Outlook Express 6.0 PL Instalacja certyfikatów innych osób 21
W nowym oknie Opcje wybieramy zakładkę Zabezpieczenia. Klikamy przycisk Identyfikatory cyfrowe. W oknie Certyfikaty wybieramy zakładkę Inne osoby i klikamy przycisk Importuj. Następnie w Kreatorze importu certyfikatów klikamy Dalej. Podajemy ścieżkę dostępu do pliku z certyfikatem, który chcemy zainstalować. Jeżeli jej nie znamy, klikamy Przeglądaj. Microsoft Outlook Express 6.0 PL Instalacja certyfikatów innych osób 22
W nowym oknie Otwieranie lokalizujemy plik z certyfikatem i klikamy Otwórz. W Kreatorze importu certyfikatów klikamy Dalej. W następnym oknie zaznaczamy Automatycznie wybierz magazyn certyfikatów na podstawie typu certyfikatu i zatwierdzamy wybór przyciskiem Dalej. Microsoft Outlook Express 6.0 PL Instalacja certyfikatów innych osób 23
W nowym oknie klikamy Zakończ. 6. Kolejną metodą na zainstalowanie certyfikatu innej osoby jest uruchomienie Kreatora importu certyfikatów z Panelu sterowania w systemie operacyjnym Windows. W tym celu z menu Start wybieramy Ustawienia, a następnie Panel sterowania. Ukaże się okno Panel sterowania. Microsoft Outlook Express 6.0 PL Instalacja certyfikatów innych osób 24
Wybieramy Opcje internetowe. W oknie, które się otworzy, wybieramy zakładkę Zawartość. Klikamy Certyfikaty. Pojawi się okno Certyfikaty. Naciskamy Importuj. Teraz postępujemy jak w Microsoft Outlook Express 6.0 PL Instalacja certyfikatów innych osób 25
punkcie 5 od momentu pojawienia się Kreatora importu certyfikatów. 5. Usuwanie certyfikatów W menu Narzędzia wybieramy Opcje. W nowym oknie wybieramy zakładkę Zabezpieczenia. Microsoft Outlook Express 6.0 PL Usuwanie certyfikatów 26
Klikamy Identyfikatory cyfrowe. Pojawi się okno Certyfikaty. Jeżeli chcemy usunąć certyfikat osobisty, wyszukujemy go w zakładce Osobisty. Następnie zaznaczamy certyfikat i klikamy Usuń. Pojawi się okno z pytaniem, czy chcemy usunąć certyfikat. Klikamy Tak. Certyfikat innej osoby usuwa się analogicznie jak certyfikat osobisty, tylko wyszukujemy go w zakładce Inne osoby. 6. Wykonywanie kopii bezpieczeństwa własnego certyfikatu Aby wykonać kopie bezpieczeństwa własnego certyfikatu, należy z menu głównego wybrać Narzędzia, a następnie Opcje. Microsoft Outlook Express 6.0 PL Wykonywanie kopii bezpieczeństwa własnego certyfikatu 27
Potem wskazujemy zakładkę Zabezpieczenia, W części okna dotyczącej bezpiecznej poczty klikamy przycisk Identyfikatory cyfrowe. Teraz możemy wybrać certyfikat, który chcemy eksportować. W folderze Osobiste zaznaczamy własny certyfikat. Następnie klikamy przycisk Eksportuj. Pojawi się Kreator eksportu certyfikatów, w którym klikamy przycisk Dalej. Następnie należy zdecydować, czy certyfikat ma być eksportowany z kluczem prywatnym. Microsoft Outlook Express 6.0 PL Wykonywanie kopii bezpieczeństwa własnego certyfikatu 28
Jeśli tak, zaznaczamy opcję Tak, eksportuj klucz prywatny, co spowoduje umieszczenie klucza prywatnego w pliku z certyfikatem. Dzięki temu w trakcie późniejszego importu certyfikatu z tego pliku Outlook Express będzie rozpoznawał certyfikat jako certyfikat osobisty. UWAGA! W przypadku zaznaczenia opcji Nie eksportuj klucza prywatnego utworzony zostanie plik z certyfikatem, którego nie będzie można zaimportować jako certyfikatu osobistego. Możliwy będzie jedynie import tego certyfikatu jako certyfikatu innej osoby. Po dokonaniu wyboru klikamy Dalej. W kolejnym oknie należy zwrócić uwagę na opcję Włącz silną ochronę. Zaznaczenie opcji Włącz silną ochronę może uniemożliwić import certyfikatu w przeglądarkach internetowych i programach pocztowych producentów innych niż Microsoft. Jeżeli zatem planujemy import certyfikatu z utworzonego pliku w programach innych producentów, nie należy zaznaczać opcji Włącz silną ochronę. Microsoft Outlook Express 6.0 PL Wykonywanie kopii bezpieczeństwa własnego certyfikatu 29
Wpisujemy hasło, które będzie zabezpieczało nasz klucz prywatny, a następnie potwierdzamy to hasło wpisując je ponownie w polu poniżej. Klikamy Dalej. Kreator eksportu certyfikatów poprosi o podanie nazwy pliku. Klikamy przycisk Przeglądaj. W nowo otwartym oknie wskazujemy lokalizację oraz wpisujemy nazwę pliku w polu Nazwa pliku. Wprowadzone dane zatwierdzamy przyciskiem Zapisz. Microsoft Outlook Express 6.0 PL Wykonywanie kopii bezpieczeństwa własnego certyfikatu 30
Po powrocie do głównego okna Kreatora eksportu certyfikatów klikamy Dalej. Kreator pokaże okno ze wszystkimi zdefiniowanymi przez nas informacjami związanymi z eksportem. Microsoft Outlook Express 6.0 PL Wykonywanie kopii bezpieczeństwa własnego certyfikatu 31
Jeżeli informacje są prawidłowe, klikamy przycisk Zakończ. Ukaże się okno informujące, że program żąda dostępu do elementu chronionego. Klikamy OK. Zakończenie operacji eksportu zostanie potwierdzone komunikatem Eksport zakończył się pomyślnie. Klikamy OK. We wcześniej zdefiniowanym katalogu został utworzony plik z certyfikatem osobistym. 7. Podpisywanie i/lub szyfrowanie pojedynczych wiadomości W celu elektronicznego podpisania stworzonej przez nas wiadomości należy w oknie, w którym edytujemy wiadomość, kliknąć przycisk Podpisz, natomiast w przypadku, kiedy chcemy zaszyfrować wiadomość, klikamy przycisk Szyfruj. Możliwe jest również włączenie obu przycisków, co spowoduje, że wiadomość zostanie elektronicznie podpisana oraz zaszyfrowana. Podpisanie wiadomości sygnalizowane jest pojawieniem się symbolu kotylionu, a zaszyfrowanie wiadomości pojawieniem się symbolu kłódki. Symbole te wyświetlone są po prawej stronie pól Od: i Do:. Microsoft Outlook Express 6.0 PL Podpisywanie i/lub szyfrowanie pojedynczych wiadomości 32
Innym sposobem jest wybranie z menu okna edycji wiadomości pozycji Narzędzia, a następnie zaznaczenie pozycji Szyfruj i/lub Podpisz cyfrowo. Złożenie podpisu elektronicznego przez nadawcę pod wysyłaną wiadomością i jego pozytywna weryfikacja przez odbiorcę daje pewność, że nadawca jest prawdziwym autorem wiadomości oraz że treść wiadomości nie została zmodyfikowana. Szyfrowanie wiadomości daje pewność, że osoba nieuprawniona nie może przeczytać wysyłanej wiadomości. Należy zaznaczyć, że samo szyfrowanie nie zabezpiecza przed zmodyfikowaniem wiadomości. Dlatego też przy szyfrowaniu należy zawsze dołączać elektroniczny podpis uzyskując w ten sposób najwyższy stopień zabezpieczenia wiadomości. 8. Automatyczne podpisywanie i/lub szyfrowanie wysyłanych wiadomości Możemy także zdefiniować automatyczne podpisywanie i/lub szyfrowanie wszystkich wysyłanych przez nas wiadomości. Aby tę funkcję zainicjować, należy w menu programu Outlook Express wybrać Narzędzia, następnie Opcje, a na końcu zakładkę Zabezpieczenia. W części zakładki opisanej jako Bezpieczna poczta można zaznaczyć dwie opcje: - Szyfruj zawartość i załączniki wszystkich wysyłanych wiadomości, - Dodaj podpis cyfrowy do wszystkich wysyłanych wiadomości. Microsoft Outlook Express 6.0 PL Automatyczne podpisywanie i/lub szyfrowanie wysyłanych wiadomości 33
Jeżeli wszystkie wysyłane wiadomości mają być automatycznie podpisywane, zaznaczamy opcję Dodaj podpis cyfrowy do wszystkich wysyłanych wiadomości, natomiast jeżeli wszystkie wysyłane wiadomości mają być szyfrowane, zaznaczamy opcję Szyfruj zawartość i załączniki wszystkich wysyłanych wiadomości. Zaznaczenie obu opcji umożliwi automatyczne podpisywanie i szyfrowanie wszystkich wysyłanych wiadomości. Należy pamiętać, że do szyfrowania konieczne jest posiadanie zainstalowanego certyfikatu osoby, do której wysyłamy wiadomość. Bez niego nie będzie ono możliwe. W przypadku próby szyfrowania wiadomości do osoby, której certyfikat nie znajduje się w magazynie programu Outlook Express, wyświetlony zostanie komunikat: Microsoft Outlook Express 6.0 PL Automatyczne podpisywanie i/lub szyfrowanie wysyłanych wiadomości 34
Oznacza to, że aby zaszyfrować wiadomość do podanego w oknie adresata, konieczne będzie zainstalowanie jego certyfikatu. 9. Odbieranie podpisanych i/lub zaszyfrowanych wiadomości Jeżeli otrzymamy wiadomość, która została elektronicznie podpisana i/lub zaszyfrowana przez nadawcę, program Outlook Express automatycznie nas o tym powiadomi w chwili otwarcia tej wiadomości: Jeżeli zaznaczymy opcję Nie pokazuj więcej tego ekranu Pomocy, program nie wyświetli powyższego ekranu, gdy następnym razem będziemy otwierać wiadomość podpisaną elektronicznie Microsoft Outlook Express 6.0 PL Odbieranie podpisanych i/lub zaszyfrowanych wiadomości 35
i/lub zaszyfrowaną. Po kliknięciu przycisku Kontynuuj otwiera się okno z treścią otrzymanej wiadomości. Informacja o podpisaniu i zaszyfrowaniu otrzymanej wiadomości znajduje się również w nagłówku wiadomości, w polu Zabezpieczenia. Potwierdzenie tej informacji jest także widoczne z prawej strony okna wiadomości w postaci symbolu kotylionu (wiadomość podpisania elektronicznie) i symbolu kłódki (wiadomość zaszyfrowana). Aby uzyskać szczegółowe informacje na temat elektronicznego podpisu lub szyfrowania otrzymanej wiadomości, należy kliknąć symbol kotylionu lub kłódki. Poniżej widać okno ze szczegółowymi informacjami o wiadomości podpisanej i zaszyfrowanej, dla której pozytywnie zweryfikowano podpis elektroniczny nadawcy. Microsoft Outlook Express 6.0 PL Odbieranie podpisanych i/lub zaszyfrowanych wiadomości 36
Wiadomość, dla której elektroniczny podpis nadawcy został poprawnie zweryfikowany: Pole Nie zmieniona zawartość powinna zawierać wpis Tak. Pole Zaufany podpis powinno zawierać wpis Tak. Pole Stan odwołania wyświetla informacje o tym, czy certyfikat (identyfikator cyfrowy) nadawcy został odwołany czy nie. Uaktywnienie funkcji sprawdzania ważności certyfikatów w trybie online zostało opisane w rozdziale II niniejszej instrukcji Konfiguracja skrzynki pocztowej w celu użycia własnego certyfikatu. W przypadku, gdy funkcja sprawdzania ważności certyfikatów w trybie online jest uaktywniona, pole Sprawdzone odwołanie identyfikatora cyfrowego będzie zawierało wpis Tak, a pole Stan odwołania powinno zawierać treść Identyfikator cyfrowy nie został odwołany lub nie można określić informacji o odwołaniu tego certyfikatu. W przypadku, gdy funkcja sprawdzania ważności certyfikatów w trybie online jest wyłączona, pole Sprawdzone odwołanie identyfikatora cyfrowego będzie zawierało wpis Nie, a pole Stan odwołania zawsze będzie zawierało treść Sprawdzanie odwołań zostało przez Ciebie wyłączone. UWAGA! Program Outlook Express nie zawsze poprawnie sprawdza ważność certyfikatów w trybie online. Żeby rozwiązać ten problem użytkownicy stosujący funkcję sprawdzania ważności certyfikatów w trybie online muszą przed każdym uruchomieniem programu Outlook Express usuwać całą zawartość katalogu: C:\Documents and Settings\UŻYTKOWNIK\Dane aplikacji\microsoft\cryptneturlcache\metadata gdzie UŻYTKOWNIK to nazwa konta użytkownika zalogowanego w systemie. Po usunięciu zawartości katalogu funkcja sprawdzania ważności certyfikatów w trybie online programu Outlook Express będzie działała poprawnie aż do zamknięcia aplikacji. Informacje dotyczące szyfrowania przedstawione są w dolnej części okna otwartego po kliknięciu Microsoft Outlook Express 6.0 PL Odbieranie podpisanych i/lub zaszyfrowanych wiadomości 37
kotylionu lub kłódki. Szyfrowanie przesyłki potwierdzone jest w polu Zaszyfrowana zawartość i załączniki wpisem Tak, natomiast wpis w polu Szyfrowanie za pomocą podaje algorytm użyty do szyfrowania (np. 3DES). Aby zapoznać się z dodatkowymi szczegółami dotyczącymi certyfikatów użytych do podpisywania i szyfrowania, klikamy przycisk Wyświetl certyfikaty znajdujący się w dolnej części okna. W nowo otwartym oknie przyciski Certyfikat podpisywania, Certyfikat szyfrowania oraz Certyfikat nadawcy umożliwiają dostęp do informacji o poszczególnych certyfikatach. Możemy spotkać się z sytuacją, kiedy przesyłana do nas wiadomość została zmodyfikowana po podpisaniu jej przez nadawcę. Program Outlook Express powiadomi nas o tym przy pomocy odpowiedniego komunikatu w momencie otwierania takiej zmodyfikowanej wiadomości. Jeżeli otrzymana wiadomość była przed modyfikacją jedynie elektronicznie podpisana, przed zaprezentowaniem treści wiadomości, ukaże się Ostrzeżenie o zabezpieczeniach. Na liście zaznaczone będą znakiem oraz czerwoną czcionką zabezpieczenia, które zostały naruszone. Microsoft Outlook Express 6.0 PL Odbieranie podpisanych i/lub zaszyfrowanych wiadomości 38
W polu Zabezpieczenia znajdującym się poniżej tematu wiadomości zobaczymy potwierdzenie tej informacji w postaci komunikatu Cyfrowo podpisana nieprawidłowy podpis. Treść wiadomości można wyświetlić klikając przycisk Wyświetl wiadomość, należy jednak wziąć pod uwagę, że naruszone zostały zabezpieczenia wiadomości, a zatem jest ona niewiarygodna i nie ma pewności co do autentyczności jej treści. Potwierdzenie naruszenia zabezpieczeń można także ujrzeć po kliknięciu symbolu kotylionu z wykrzyknikiem. W nowo otwartym oknie w polu Nie zmieniona zawartość zobaczymy wpis Nie, który potwierdza, że zawartość wiadomości została zmodyfikowana. Microsoft Outlook Express 6.0 PL Odbieranie podpisanych i/lub zaszyfrowanych wiadomości 39
W przypadku, gdy wiadomość została elektronicznie podpisana oraz zaszyfrowana, po czym zmodyfikowana, rozszyfrowanie jej będzie niemożliwe, a w trakcie próby otwarcia wiadomości program Outlook Express wyświetli komunikat w oknie wiadomości. Jeżeli funkcja sprawdzania ważności certyfikatów w trybie online jest włączona podczas otwierania Microsoft Outlook Express 6.0 PL Odbieranie podpisanych i/lub zaszyfrowanych wiadomości 40
poczty, może się okazać, że certyfikat nadawcy, przy pomocy którego jest weryfikowany elektroniczny podpis, jest już nieważny. Jeśli otworzy się taką wiadomość, zamiast treści wiadomości ukaże się komunikat o odwołaniu certyfikatu (identyfikatora cyfrowego). W polu Zabezpieczenia zobaczymy potwierdzenie odwołania certyfikatu w postaci komunikatu Cyfrowo podpisana podpisujący identyfikator cyfrowy jest odwołany. Przejście do treści wiadomości możliwe będzie poprzez wybór przycisku Otwórz wiadomość, należy jednak wziąć pod uwagę, że wiadomość jest niewiarygodna, bo certyfikat jest już nieważny. Po wybraniu przycisku Przeglądaj identyfikator cyfrowy można zobaczyć m.in. informację potwierdzającą odwołanie certyfikatu. Jeżeli klikniemy na ikonę kotylionu z wykrzyknikiem ukaże się okno, w którym zobaczymy w polu Stan odwołania wpis Identyfikator cyfrowy został odwołany. Microsoft Outlook Express 6.0 PL Odbieranie podpisanych i/lub zaszyfrowanych wiadomości 41
Microsoft Outlook Express 6.0 PL Odbieranie podpisanych i/lub zaszyfrowanych wiadomości 42