CAcert Wiki

• Login

• RecentChanges
• FindPage
• HelpContents
• CZ

• Immutable Page
• Comments
• Info
• Attachments
• More Actions: Raw Text Print View Render as Docbook Delete Cache ------------------------ Check Spelling Like Pages Local Site Map ------------------------ Rename Page Delete Page ------------------------ Subscribe User ------------------------ Remove Spam Revert to this revision Package Pages Sync Pages ------------------------ Load Save SlideShow

Přípravy

1. Než začnete digitálně podepisovat a šifrovat e-maily, potřebujete mít klientský certifikát od CAcert.

2. Pak musíte konfigurovat svůj e-mailový klient Outlook 2010 pro použití Vašeho certifikátu. Jiné e-mailové klienty popisuje stránka E-mailové klienty.

3. Instalujte svůj certifikát CAcert na svůj počítač. Podrobnosti viz Jak na to? - Jak instalovat kořenové certifikáty CAcert do systému Windows a Klientské certifikáty.

Pozor! Pokud jste k vygenerování klientských certifikátů použili Firefox /Palemoon), pak pravděpodobně NEMÁTE certifikáty instalovány v úložišti operačního systému Windows, kde je však Outlook očekává! V takovém případě musíte svůj platný klientský certifikát z vnitřního úložiště prohlížeče exportovat do souboru typu P12 s příponou .p12. S klientským certifikátem se do záložního souboru exportuje také privátní klíč a kořenové certifikáty. Pak jeho obsah importujte do systému - stačí na soubor poklepat.

Instalace

1. Když je Váš certifikát instalován, můžete otevřít Outlook.

2. V okně Outlooku klikněte na oranžovou záložku Soubor vlevo nahoře.

3. Na levé straně stiskněte tlačítko Možnosti.

4. Otevře se okno nadepsané Možnosti aplikace Outlook.

5. V levé části okna stiskněte tlačítko Centrum zabezpečení naspodu seznamu.

6. Pravá strana okna se změní.

7. Stiskněte tlačítko Nastavení Centra zabezpečení vpravo dole.

8. Otevře se okno Centrum zabezpečení.

9. Na levé straně uvidíte volitelné možnosti.

10. Zvolte Zabezpečení e-mailu v levé části okna.

11. Po stisknutí tlačítka Zabezpečení e-mailu na pravé straně okna uvidíte roletové pole vedle nápisu Výchozí nastavení:.

12. Stiskněte tlačítko Nastavení vpravo vedle tohoto pole.

13. Otevře se nové okno s názvem Změnit nastavení zabezpečení.

14. V tomto okně uvidíte dvě tlačítka Vybrat v sekci Certifikáty a algoritmy.

Vyberte certifikát

V sekci Certifikáty a algoritmy okna Změnit nastavení zabezpečení uvidíte záhlaví Podpisový certifikát:.

1. Stiskněte tlačítko Vybrat vpravo od tohoto záhlaví.

2. Otevře se další okno nazvané Zvolte certifikát.

3. V tomto okně vyberte certifikát CAcert, kterým chcete podepisovat, ze seznamu certifikátů instalovaných v tomto počítači. Nevíte-li, který certifikát zvolit, můžete kterýkoli certifikát označit a stisknout odkaz ...zobrazíte vlastnosti certifikátu, abyste viděli vlastnosti označeného certifikátu.

4. Když jste zvolili certifikát, stiskněte tlačítko OK dole.

Po návratu do okna Změnit nastavení zabezpečení byste měli vidět certifikát, který jste zvolili, šedě vypsaný v poli Podpisový certifikát.

Dále musíte zvolit šifrovací certifikát. To je certifikát, který použijí jiní odesilatelé, chtějí-li zašifrovat e-mail pro Vás; to znamená odesílat a přijímat e-maily v obálce. Typicky používáte tentýž certifikát CAcert jak pro podepisování, tak pro šifrování (výjimkou jsou kvalifikované certifikáty, kterými lze pouze digitálně podepisovat e-maily). Dešifrovat e-mail lze i prošlým certifikátem.

1. V sekci Certifikáty a algoritmy okna Změnit nastavení zabezpečení uvidíte záhlaví Šifrovací certifikát:. Stiskněte tlačítko Vybrat umístěný vpravo od tohoto záhlaví.

2. Opakujte kroky 2, 3, 4 uvedené výše.

3. Po návratu do okna Změnit nastavení zabezpečení byste měli vidět certifikát, který jste zvolili, šedě vypsaný v poli Šifrovací certifikát.

Když ukončíte výběr svého digitálního certifikátu, stiskněte dole tlačítko OK.

Možnosti

V okně Centrum zabezpečení můžete dále konfigurovat způsob, jakým Outlook 2010 používá Váš certifikát. Pod záhlavím "Šifrovaný e-mail" nahoře jsou umístěny čtyři možnosti ovládající různé funkce Outlooku 2010 a certifikátů.

• Zašifrovat obsah a přílohy odesílaných zpráv - Outlook se pokusí zašifrovat všechny odesílané zprávy. Pro úspěšné zašifrování zprávy adresátovi musíte mít u něj ve svém adresáři jeho veřejný klíč/certifikát.

• Přidat digitální podpis do odesílaných zpráv - Outlook digitálně podepíše každou odchozí zprávu Vaším certifikátem (doporučeno).

• Při odeslání podepsané zprávy odeslat ji bez nutnosti ověření [správně:...odeslat ji i s podpisem jako prostý text] - Outlook odešle digitálně podepsanou zprávu adresátovi, který nepoužívá S/MIME.
• Požadovat oznámení S/MIME pro všechny zprávy s podpisem S/MIME - Vyžádat potvrzení, že podepsaná zpráva nebyla změněna. Outlook to provádí automaticky.

Každodenní používání

Jakmile si podle tohoto průvodce vyberete v okně "Změnit nastavení zabezpečení" položky Podpisový certifikát: a Šifrovací certifikát:, bude možno používat je při psaní nových e-mailů.

1. Když máte e-mail otevřen, klikněte na záložku ("kartu") Možnosti nahoře.

2. V sekci "Oprávnění", přímo pod záložkami, uvidíte dvě tlačítka Šifrovat a Podepsat.

   1. Stiskněte Podepsat, aby Outlook digitálně podepsal tento e-mail.

   2. Stiskněte Šifrovat, aby Outlook zašifroval tento e-mail. K zašifrování musíte mít veřejný klíč příjemce uložen v jeho záznamu v adresáři.

   3. Lze stisknout obě tlačítka: zpráva bude podepsána i zašifrována.

3. Po dopsání nového e-mailu nebo odpovědi/přeposlání stiskněte tlačítko Odeslat'.

Abyste to nemuseli dělat pro každý e-mail, určete si, jak odesíláte e-maily obvykle. Pak postupujte podle popisu v sekci Možnosti.

Zdroj: QVG/11

• CategoryTutorials

• CategoryStepByStep