1. Inleiding Een certificaat aanvragen en installeren Een certificaat aanvragen Een sleutelset aanmaken...

Transcriptie

1 Inhoud 1. Inleiding Een certificaat aanvragen en installeren Een certificaat aanvragen Een sleutelset aanmaken Een certificaat installeren Het certificaat instellen in Outlook Versleuteling met Outlook Certificaten importeren en exporteren Certificaten exporteren Certificaten importeren Het stamcertificaat van ALDI installeren Alternatieve procedure voor het behoud en het verstrekken van certificaten Het certificaat van een contactpersoon downloaden Het certificaat toevoegen aan een Outlook contact Het gebruiken van uw eigen certificaten Versleutelde communicatie versie 1.6 pagina 1 van 41

2 1. Inleiding Dit document is een handleiding voor het opzetten van versleutelde met ALDI vanuit het standpunt van een externe contactpersoon. Vereisten: Windows XP of hoger Internet Explorer 6 of hoger MS Outlook 2003 of hoger 2. Een certificaat aanvragen en installeren Dit hoofdstuk beschrijft de aanvraag en het installeren van een certificaat voor versleutelde communicatie met ALDI. Momenteel wordt de certificeringspartner (trustcenter) Symantec door ALDI aanbevolen. Dit waarborgt een maximale compatibiliteit met de door ALDI gebruikte versleutelingsmechanismen. Ter illustratie wordt in het volgende hoofdstuk het product Digitaal ID voor veilige van Symantec aangevraagd. Opgelet: in het hierboven vermelde hoofdstuk wordt het certificaat aangevraagd voor één adres, daarom kan het enkel voor dit adres gebruikt worden. De toegang tot het adres moet via Outlook via het protocol POP3 of IMAP gebeuren. Het beschreven certificaat is een jaar geldig en er zijn kosten aan verbonden. 2.1 Een certificaat aanvragen Ga naar Sluit de melding door op de X te klikken. Versleutelde communicatie versie 1.6 pagina 2 van 41

3 Ga onder producten & oplossingen naar Producten A t/m Z en kies optie Digital IDs voor secure Start de bestelling via buy online. Selecteer de gewenste geldigheidsduur en klik dan op Next. Vul hier het adres in, waarmee u versleuteld wilt gaan communiceren. Versleutelde communicatie versie 1.6 pagina 3 van 41

4 Vul de gevraagde informatie in en klik daarna op Next. Versleutelde communicatie versie 1.6 pagina 4 van 41

5 Vul de vereiste informatie in en bevestig daarna met Submit. Door de bevestiging van de Symantec Digital ID Suscriber Agreement wordt uw openbare sleutel door Symantec opgeslagen en kan daarmee door ALDI voor versleutelingsdoeleinden worden ingezien. Nadat de bestelprocedure afgesloten is, ontvangt u binnen na enige tijd twee s waarmee het door u opgegeven adres gecontroleerd wordt. Doorloop de stappen die in de s beschreven staan. Versleutelde communicatie versie 1.6 pagina 5 van 41

6 Afhankelijk van de instellingen van uw Internet Explorer moet u de volgende stappen uitvoeren om de website van Symantec toe te voegen aan de vertrouwde websites. Doorloop hiervoor de onderstaande werkwijze. Ga naar Extra en vervolgens naar Internetopties Ga via Internetopties naar het tabblad Beveiliging. Versleutelde communicatie versie 1.6 pagina 6 van 41

7 Activeer Vertrouwde websites en klik aansluitend op Websites. Nu kunt u de website digitalid.pki.symantec.com aan de websites toevoegen. Klik hiervoor op Toevoegen. Versleutelde communicatie versie 1.6 pagina 7 van 41

8 Nadat u de pagina heeft toegevoegd, klikt u op Sluiten om het dialoogvenster te sluiten. Nadat u de Internetopties heeft afgesloten, kunt u verdergaan met uw bestelprocedure. Hou rekening met het volgende alvorens een sleutelset aan te maken: Maak de sleutelset aan met de browser Mozilla Firefox of Internet Explorer. Herstart uw systeem of uw browser niet voordat u het certificaat van Symantec ontvangen en geïnstalleerd hebt. Anders gaat de private sleutel verloren en kan het certificaat niet functioneren Een sleutelset aanmaken Klik op de link in de die u ontvangen hebt. De volgende internetpagina wordt geopend: Versleutelde communicatie versie 1.6 pagina 8 van 41

9 Open de tweede die u ontvangen hebt en noteer het vermelde wachtwoord. Geef dit wachtwoord in op bovengenoemde internetpagina. Klik daarna op Anmelden (aanmelden). Versleutelde communicatie versie 1.6 pagina 9 van 41

10 Onderstaande internetpagina wordt geopend. Klik op Generate. Klik op Ja. Versleutelde communicatie versie 1.6 pagina 10 van 41

11 Klik op OK. Nadat de sleutel/certificaten aangemaakt zijn, moeten deze worden geïnstalleerd. Klik daarvoor op de onderstaande button Install certificate. Dit kan enkele minuten in beslag nemen. Versleutelde communicatie versie 1.6 pagina 11 van 41

12 Klik op Ja. Door te klikken op OK beëindigt u de aanvraag, aanmaak en installatie van de certificaten. Aansluitend kunt u uitloggen Een certificaat installeren Dit hoofdstuk beschrijft hoe u het aangevraagde certificaat moet installeren zodat u daarna veilig en gemakkelijk via Outlook met ALDI versleuteld kunt communiceren. Voordat u uw eigen certificaat installeert, moet u de root-ca s van het trustcenter als volgt installeren: Ga naar de website van Verisign (een dochterbedrijf van Symantec) via het adres: Versleutelde communicatie versie 1.6 pagina 12 van 41

13 Hier vindt u de actuele Root-certificaten. U kunt verschillende Root-certificaten downloaden. Onderstaand wordt als voorbeeld Symantec Class 1 Public Primary Certification Authority G6 getoond. Klik per rechter muisklik op Download Root Now en kies Doel opslaan als. Opslaan als.cer -bestand. Afhankelijk van de internetbrowser verschijnt dit venster. Vink zowel Dieser CA vertrauen, um Websites zu identifizieren. alsmede Dieser CA vertrauen, um -Nutzer zu identifizieren. aan. Versleutelde communicatie versie 1.6 pagina 13 van 41

14 Als dit venster niet verschijnt, open dan het gedownloade bestand. Eventueel verschijnen de volgende waarschuwingen: Klik op Öffnen (openen). Bij sommige systemen verschijnt de volgende melding. Klik op Zulassen (accepteren). Nadat u heeft bevestigt, gaat u als volgt verder: Klik op Zertifikat installieren (Certificaat installeren ). Versleutelde communicatie versie 1.6 pagina 14 van 41

15 Klik op Weiter > (verder) Selecteer daarna Alle Zertifikate in folgendem Speicher speichern (alle certificaten in volgend geheugen opslaan) en klik op Durchsuchen (zoeken). Klik daarna op Vertrauenswürdige Stammzertifizierungsstellen (vertrouwde certificaten) en op OK. Versleutelde communicatie versie 1.6 pagina 15 van 41

16 Klik daarna op Fertig stellen (beëindigen). Klik op Ja. Klik op OK. Versleutelde communicatie versie 1.6 pagina 16 van 41

17 2.4. Het certificaat instellen in Outlook Dit hoofdstuk toont hoe u Outlook 2007 moet instellen om uw certificaat te kunnen gebruiken om s te signeren. Start Outlook 2007 op. Selecteer Extras (Extra) in de menubalk. Klik op Vertrauensstellungscenter (vertrouwenscentrum). Versleutelde communicatie versie 1.6 pagina 17 van 41

18 Open -Sicherheit. Door middel van uw digitale handtekening wordt uw bericht gesigneerd. De digitale handtekening bevat uw certificaat en uw openbare sleutel. Pas de instellingen onder Verschlüsselte -Nachrichten (versleutelde s) aan en klik op Einstellungen (instellingen). Om versleutelde s te versturen, klikt u op Auswählen (selecteren). Afhankelijk van de keuze die u gemaakt heeft in het voorgaande veld, moet u een handtekeningcertificaat selecteren en opslaan. Selecteer nu het aangevraagde certificaat. Versleutelde communicatie versie 1.6 pagina 18 van 41

19 Klik op het certificaat en klik daarna op OK. De naam van de veiligheidsinstelling kan vrij gekozen worden. Vergelijk de instellingen en klik tot slot op OK. Outlook 2007 is nu ingesteld voor het gebruik van uw certificaat Versleuteling met Outlook Dit hoofdstuk beschrijft hoe u in Outlook een contactpersoon kunt aanmaken voor versleutelde communicatie met ALDI. De nieuwe instelling is ook vereist als bv. de naam van een adres door ALDI aangepast wordt of een medewerker van ALDI u gevraagd heeft de naam aan te passen. Verder gaat dit hoofdstuk in op de versleuteling in Outlook In andere programma s kan dit er anders uitzien. Bestaande contacten wissen: Om problemen te vermijden, moet het eventueel reeds bestaande contact van de contactpersoon bij ALDI gewist worden. Selecteer Kontakte (contacten) in Outlook. Versleutelde communicatie versie 1.6 pagina 19 van 41

20 Klik met de rechtermuisknop op het e- mailcontact en selecteer Löschen (wissen) in het snelmenu. Nieuw contact aanmaken: Om de versleutelde communicatie correct op te starten, moet het adres van de contactpersoon bij ALDI als volgt ingesteld worden. Anders wordt het publieke certificaat van de contactpersoon eventueel niet correct aangemaakt. Voordat u het certificaat kan toepassen op het contact, moet u van uw contactpersoon bij ALDI een versleutelde ontvangen hebben. Dit doet u door uw publieke sleutel via het adres naar de Aldi-server te uploaden. Hierdoor kan uw contactersoon bij ALDI de met uw publieke sleutel versleutelen en heeft daarnaast zijn publieke sleutel als handtekening in de naar u verstuurde gevoegd. Open eerst de meest recente die u van uw contactpersoon bij ALDI ontvangen hebt door erop te dubbelklikken. Indien zich een venster opent, klikt u op OK. Klik met de rechtermuisknop op het e- mailadres in het veld Von: (van) en selecteer in het snelmenu Zu Outlook- Kontakten hinzufügen (toevoegen aan contactpersonen) Versleutelde communicatie versie 1.6 pagina 20 van 41

21 Er wordt een venster geopend voor het nieuwe contact. Hier kunt u verdere informatie, zoals bv. het telefoonnummer, invoeren. Klik op Zertifikate (certificaten). Controleer of de invoer overeenkomstig is. Daarna kunt u het contact verlaten door te klikken op Speichern & schließen (opslaan & sluiten). Versleutelde communicatie versie 1.6 pagina 21 van 41

22 Als u in de toekomst een wilt versturen naar deze contactpersoon, selecteert u de ontvanger in het adresboek. Door de voorheen gemaakte instellingen en door de installatie van het certificaat zijn in het venster voor de aanmaak van een nieuw bericht twee knoppen toegevoegd. Deze knoppen geven weer of de te versturen versleuteld en/of gesigneerd moet worden. Voordat u versleutelde s kunt verzenden, moet u een gesigneerde ontvangen hebben van uw contactpersoon bij ALDI. Om het mogelijk te maken dat uw contactpersoon bij ALDI u een versleutelde kan sturen, dient u uw openbare sleutel op de keyserver van het trustcenter te publiceren (zie 2.1). Alternatief is dat u uw openbare sleutel op de site plaatst (zie 5.3). U ontvangt de handtekening en de publieke sleutel van ALDI in de bijlage van de mail van uw ALDI contactpersoon. Versleutelde communicatie versie 1.6 pagina 22 van 41

23 Een versleutelde en gesigneerde herkent u als volgt: Dit symbool duidt aan dat de versleuteld is. Dit symbool duidt aan dat de voorzien is van een digitale handtekening. 3. Certificaten importeren en exporteren Certificaten kunnen geëxporteerd en geïmporteerd worden zodat ze op een andere pc gebruikt kunnen worden. 3.1 Certificaten exporteren Als u voor bovengenoemd adres het onder punt 2 aangevraagde en geïnstalleerde certificaat op een andere pc wilt gebruiken, moet u het geïnstalleerde certificaat uit de browser exporteren en in de browser van de andere pc importeren. Dit hoofdstuk beschrijft hoe u hiervoor te werk moet gaan. Open eerst de browser op uw huidige pc (de browser waarmee u de onder punt 2.1 aangemaakte sleutelsets/certificaten ingesteld hebt). Versleutelde communicatie versie 1.6 pagina 23 van 41

24 Klik onder Extras (extra) op Internetoptionen (internetopties). Klik in het tabblad Inhalte (inhoud) op de knop Zertifikate (certificaten). Versleutelde communicatie versie 1.6 pagina 24 van 41

25 In het tabblad Eigene Zertifikate (eigen certificaten) verschijnt het certificaat dat geëxporteerd moet worden (hier Rudi Tester). Klik op het certificaat dat geëxporteerd moet worden en klik daarna op de knop Exportieren (exporteren). Klik op Weiter > (verder). Versleutelde communicatie versie 1.6 pagina 25 van 41

26 Kies de optie Ja, privaten Schlüssel exportieren (ja, private sleutel exporteren) en klik op Weiter > (verder). Vink de opties Wenn möglich, alle Zertifikate im Zertifizierungspfad einbeziehen (indien mogelijk alle certificaten in certificatenpad opnemen) en Alle erweiterten Eigenschaften exportieren (alle uitgebreide eigenschappen exporteren) aan en klik op Weiter > (verder). Versleutelde communicatie versie 1.6 pagina 26 van 41

27 Geef een wachtwoord in, bevestig het en klik op Weiter > (verder). Kies een bestandsnaam en geef aan waar de sleutel die u wilt exporteren opgeslagen moet worden en klik op Weiter > (verder). Versleutelde communicatie versie 1.6 pagina 27 van 41

28 Controleer de geselecteerde instellingen en klik op Fertig stellen (beëindigen). Klik op OK. Klik op OK. 3.2 Certificaten importeren Het geëxporteerde certificaat kunt u nu op een andere pc importeren. Versleutelde communicatie versie 1.6 pagina 28 van 41

29 Dubbelklik op de te importeren sleutelset (certificaat). Klik op Weiter > (verder). Versleutelde communicatie versie 1.6 pagina 29 van 41

30 Aan de bestandsnaam hoeft u normaal gezien niets te wijzigen. Klik op Weiter > (verder). Als het een certificaat betreft dat met een wachtwoord is beveiligd, behoort in het volgende scherm het wachtwoord voor het certificaat te worden ingegeven. Bevestig met Volgende. De plaats waar het certificaat opgeslagen moet worden, kan automatisch geselecteerd worden. Klik op Weiter > (verder). Versleutelde communicatie versie 1.6 pagina 30 van 41

31 Controleer de instellingen en klik op Fertig stellen (beëindigen). Daarna krijgt u eventueel nog een beveiligingstip, die u kunt bevestigen. Klik tot slot op OK. 4. Het stamcertificaat van ALDI installeren Via het zogenaamde stamcertificaat ( Root certificate (CER) ) kan de betrouwbaarheid van de gebruikerscertificaten van ALDI gecontroleerd worden. Dit betekent dat het door u gebruikte systeem kan controleren of het gebruikerscertificaat afkomstig is van de ALDI en of het nog geldig is. Voor de aankoop van het stamcertificaat kunt u kiezen uit drie mogelijkheden: 1. U heeft al een van een medewerker van ALDI ontvangen en beschikt dus over een webmessenger-toegang. Hier kunt u onder Instellingen het stamcertificaat downloaden. 2. Op kunt u het stamcertificaat downloaden. 3. U beschikt al over een certificaat van een door ALDI ondersteund trustcenter en u heeft uw publieke sleutel op de keyserver gepubliceerd. U krijgt onmiddellijk een van een medewerker van ALDI inclusief stamcertificaat. De installatie van het stamcertificaat via de website is gelijk aan de installatie via de webmessenger. Versleutelde communicatie versie 1.6 pagina 31 van 41

32 Ga voor punt 1 en punt 2 als volgt te werk: Ga in de Internet Explorer naar en klik op Stammzertifikat (stamcertificaat). Daarna wordt u gevraagd of u het bestand wilt openen of opslaan. Klik op Öffnen (openen). Nadat u op öffnen (openen) geklikt hebt, verschijnt het volgende scherm: Klik op Zertifikat installieren (certificaat installeren) Klik op Weiter > (verder) Versleutelde communicatie versie 1.6 pagina 32 van 41

33 Klik op Weiter > (verder) Klik op Fertig stellen (beëindigen) Daarna verschijnt de volgende melding: Versleutelde communicatie versie 1.6 pagina 33 van 41

34 Voor mogelijkheid 3 gaat u als volgt te werk: U beschikt al over een certificaat van een door ALDI ondersteund trustcenter en u heeft uw publieke sleutel op de keyserver gepubliceerd. Daarna heeft uw contactpersoon bij ALDI u een gestuurd. Open deze door erop te dubbelklikken. Klik op dit symbool Versleutelde communicatie versie 1.6 pagina 34 van 41

35 Het certificaat wordt weergegeven, controleer de gegevens en klik op Vertrauen (vertrouwen). U kunt het certificaat ook weergeven. Voordat de installatie start, wordt een veiligheidswaarschuwing weergegeven. Versleutelde communicatie versie 1.6 pagina 35 van 41

36 Hier verschijnt de vingerafdruk van het stamcertificaat van ALDI. Klik tot slot op Ja. Nadat u het stamcertificaat hebt geïnstalleerd, zijn alle voorbereidingen getroffen om versleuteld te en. U kunt nu versleuteld en met ALDI. 5. Alternatieve procedure voor het ontvangen en verstrekken van certificaten In hoofdstuk 2 is de installatie van certificaten voor versleutelde beschreven. Hier is uitgegaan van het volgende: - Er is een geschikt certificaat verkregen en in het trustcenter ter beschikking gesteld. - U beschikt over een versleutelde van een contactpersoon van ALDI met in de bijlage de certificaten voor versleuteling. Dit hoofdstuk beschrijft twee alternatieve benaderingen om de uitwisseling van de beveiligingssleutels via het ALDI certificaatportaal ( te bewerkstelligen. 5.1 Het certificaat van een contactpersoon downloaden Als u een versleutelde wilt versturen en het publieke certificaat van een werknemer van ALDI nodig heeft, kunt u deze downloaden via het ALDI certificaatportaal. Ga naar de webpagina Versleutelde communicatie versie 1.6 pagina 36 van 41

37 Voer het adres van de gewenste contactpersoon in, voer dan de beveiligingscode in en druk op "Suchen" (zoeken). Nu worden alle beschikbare certificaten getoond. Door te klikken op de vermelding ziet u alle details. Door te klikken op dit symbool kunt u het bijbehorende certificaat downloaden. Het kan zijn dat voor één adres meerdere certificaten worden getoond. Voor het downloaden van het certificaat is dan ook te controleren of onder Schlüsselbenutzung de aanduiding Datenverschlüsselung staat vermeld. Versleutelde communicatie versie 1.6 pagina 37 van 41

38 5.2 Het certificaat toevoegen aan een Outlook contact Onderstaand wordt beschreven hoe een publiek certificaat van uw contactpersoon dat u via de webpagina hebt ontvangen, voor de versleuteling kunt installeren. Deze stap wijkt af van de in punt 2.5 beschreven werkwijze, omdat hiervoor geen versleutelde van uw ALDI contactpersoon nodig is. Als uw contactpersoon nog geen bestaand contact is in uw adresboek, maakt u eerst een nieuw contact aan. Als uw contactpersoon al in uw adresboek staat, kunt u doorgaan naar de volgende stap. Om een nieuw contact aan te maken, klikt u afhankelijk van uw Outlook versie op Neu (nieuw) of Neue Elemente (nieuwe elementen) en vervolgens op Kontakt (contact). Vul de contactgegevens in. Het in te geven adres behoort exact overeen te komen met het adres van het publieke certificaat. Vervolgens klikt u op Zertifikate (certificaat). Versleutelde communicatie versie 1.6 pagina 38 van 41

39 Vervolgens klikt u op Importieren (importeren). Kies het door u gedownloade certificaat en klik vervolgens op Öffnen (openen). Versleutelde communicatie versie 1.6 pagina 39 van 41

40 U kunt nu verder gaan zoals beschreven onder punt Het gebruiken van uw eigen certificaten Als u reeds certificaten voor de versleuteling van s middels S/MIME gebruikt en deze nog niet op het trustcenter beschikbaar zijn, dan kunt u deze certificaten via het ALDI certificatenportaal beschikbaar stellen. Ga hiervoor naar de webpagina Klik op Veröffentlichen (publiceren). Versleutelde communicatie versie 1.6 pagina 40 van 41

41 Klikt u op Benutzerzertifikat (gebruikerscertificaat) en vul uw gegevens in. Bevestig vervolgens met Übermitteln (overdragen). Ter afronding neemt u contact op met uw ALDI contactpersoon, die uw certificaat vervolgens voor gebruik met ALDI zal vrijgeven. Versleutelde communicatie versie 1.6 pagina 41 van 41