S/MIME e-mail titkosítás#

(Nitrokey Start - Windows)

Előfeltételek#

Az e-mail titkosítására két széles körben használt szabvány létezik.

  • Az OpenPGP/GnuPG népszerű a magánszemélyek körében,

  • Az S/MIME/X.509-et leginkább a vállalatok használják.

Ha bizonytalan, hogy melyiket válassza, akkor az OpenPGP-t használja, lásd itt. Ez az oldal az S/MIME e-mail titkosítás használatát írja le.

You need to purchase a S/MIME certificate (e.g. at CERTUM) or may already got one by your company. Furthermore, you need to install OpenSC on your System. While GNU/Linux users usually can install OpenSC over the package manager (e.g. sudo apt install opensc on Ubuntu), macOS and Windows users can download the installation files from the OpenSC page.

Megjegyzés

A 64 bites rendszerű (standard) Windows felhasználóknak az OpenSC 32 bites és 64 bites verzióját is telepíteniük kell!

Meglévő kulcs és tanúsítvány importálása#

Az alábbi utasítások az OpenSC wiki alapján készültek. Feltételezzük, hogy már rendelkezik egy kulcs-tanúsítvány párossal .p12 fájl formájában. Kérjük, nézze meg a wiki oldalát, ha külön kulcs- és tanúsítványfájlt kapott.

A Windows parancssor megnyitásához nyomja meg a Windows-billentyűt és az R billentyűt. Most írja be a szövegmezőbe a «cmd.exe» szót, és nyomja le az Entert. A terminál megnyitásához macOS-en vagy GNU/Linuxon használja az alkalmazáskeresőt (pl. spotlight macOS-en).

Annak érdekében, hogy ezek a parancsok a lehető legegyszerűbbek legyenek, a .p12 fájlnak a saját mappájában kell lennie. Windows rendszerben ez általában a «C:Usersa felhasználó neve», macOS és GNU/Linux rendszerben pedig a «/home/a felhasználó neve». Ha nem ott tárolja a .p12 fájlt, akkor az alábbi parancsokban az elérési utat kell módosítania. Kérjük, a parancsok elküldése előtt csatlakoztassa a Nitrokey-t.

Feltételezve, hogy a kulcs-tanúsítvány fájlod címe «myprivate.p12», a Windows parancsok így néznek ki:

"C:\Program Files\OpenSC Project\OpenSC\tools\pkcs15-init" --delete-objects privkey,pubkey --id 3 --store-private-key myprivate.p12 --format pkcs12 --auth-id 3 --verify-pin
"C:\Program Files\OpenSC Project\OpenSC\tools\pkcs15-init" --delete-objects privkey,pubkey --id 2 --store-private-key myprivate.p12 --format pkcs12 --auth-id 3 --verify-pin

és a macOS és GNU/Linux rendszereken a következő lesz

$ pkcs15-init --delete-objects privkey,pubkey --id 3 --store-private-key myprivate.p12 --format pkcs12 --auth-id 3 --verify-pin
$ pkcs15-init --delete-objects privkey,pubkey --id 2 --store-private-key myprivate.p12 --format pkcs12 --auth-id 3 --verify-pin

A két parancs a kulcs-tanúsítvány párost a 2. (az e-mailek visszafejtéséhez szükséges) és a 3. (az aláíráshoz szükséges) nyílásba másolja. A kimenet mindkét rendszeren valahogy így néz ki:

img1

Kérjük, vegye figyelembe, hogy lesznek olyan hibaüzenetek, amelyeket nyugodtan figyelmen kívül lehet hagyni (lásd a fenti kimeneti példát). A kulcs-tanúsítvány páros most már betöltődött a Nitrokey-re.

Használat#

A felhasználásról további információkat ezeken az oldalakon talál:

Hibaelhárítás#

  • Windowson: Telepítette az OpenSC 32 bites és 64 bites verzióját is?

  • Nitrokey Storage 2: Az OpenSC 0.18-as vagy magasabb verzióját kell telepítenie. A fájlokat a OpenSC weboldalán Windows és macOS felhasználók számára vagy itt Debian/Ubuntu felhasználók számára megtalálod.