Criptare S/MIME pentru e-mail#

(Nitrokey Storage 2 - Linux)

Condiții prealabile#

Există două standarde utilizate la scară largă pentru criptarea e-mailurilor.

  • OpenPGP/GnuPG este popular în rândul persoanelor fizice,

  • S/MIME/X.509 este utilizat în principal de întreprinderi.

Dacă aveți dubii cu privire la care să alegeți, ar trebui să folosiți OpenPGP, vedeți ` aici <openpgp.html>`_. Această pagină descrie utilizarea criptării S/MIME pentru e-mailuri.

Trebuie să achiziționați un certificat S/MIME (de exemplu, de la CERTUM) sau este posibil să aveți deja unul de la compania dumneavoastră. În plus, trebuie să instalați OpenSC pe sistemul dumneavoastră. În timp ce utilizatorii GNU/Linux pot instala OpenSC, de obicei, prin intermediul managerului de pachete (de exemplu, sudo apt install opensc pe Ubuntu), utilizatorii de macOS și Windows pot descărca fișierele de instalare de pe pagina OpenSC.

Importați cheia și certificatul existente#

Următoarele instrucțiuni se bazează pe wiki of OpenSC. Vom presupune, că ați obținut deja o pereche cheie-certificat ca fișier .p12. Vă rugăm să aruncați o privire pe pagina wiki, dacă ați primit un fișier separat de cheie și certificat.

Pentru a deschide linia de comandă Windows, apăsați tasta Windows și tasta R. Acum tastați „cmd.exe” în câmpul de text și apăsați enter. Pentru a deschide un terminal pe macOS sau GNU/Linux, vă rugăm să folosiți funcția de căutare a aplicației (de exemplu, spotlight pe macOS).

Pentru ca aceste comenzi să fie cât mai simple posibil, fișierul .p12 trebuie să se afle în dosarul dvs. personal. Pe Windows, acesta este de obicei C:\Users\yourusername, iar pe macOS și pe sistemul GNU/Linux va fi /home/yourusername. Dacă nu stocați fișierul .p12 acolo, trebuie să adaptați calea în comenzile de mai jos. Vă rugăm să conectați Nitrokey înainte de a trimite comenzile.

Presupunând că fișierul dvs. de certificat cheie este „myprivate.p12”, comenzile pentru Windows arată astfel:

"C:\Program Files\OpenSC Project\OpenSC\tools\pkcs15-init" --delete-objects privkey,pubkey --id 3 --store-private-key myprivate.p12 --format pkcs12 --auth-id 3 --verify-pin
"C:\Program Files\OpenSC Project\OpenSC\tools\pkcs15-init" --delete-objects privkey,pubkey --id 2 --store-private-key myprivate.p12 --format pkcs12 --auth-id 3 --verify-pin

iar pe macOS și GNU/Linux va fi

$ pkcs15-init --delete-objects privkey,pubkey --id 3 --store-private-key myprivate.p12 --format pkcs12 --auth-id 3 --verify-pin
$ pkcs15-init --delete-objects privkey,pubkey --id 2 --store-private-key myprivate.p12 --format pkcs12 --auth-id 3 --verify-pin

Cele două comenzi copiază perechea cheie-certificat în slotul 2 (necesar pentru decriptarea e-mailurilor) și în slotul 3 (necesar pentru semnare). Rezultatul arată pe ambele sisteme cam așa:

img1

Vă rugăm să rețineți că vor exista mesaje de eroare care pot fi ignorate fără probleme (a se vedea exemplul de ieșire de mai sus). Acum aveți perechea cheie-certificat încărcată pe Nitrokey.

Utilizare#

Puteți găsi informații suplimentare despre utilizare pe aceste pagini: