Digitaal certificaat Ondertekenen en encryptie. De meest recente versie van dit document kunt u vinden op:

Transcriptie

1 Digitaal certificaat Ondertekenen en encryptie De meest recente versie van dit document kunt u vinden op:

2 Index 1 Inleiding Algemeen Leeswijzer Private key aanvragen/installeren Certificaat Aanvraag certificaat Installatie certificaat Instellingen na installatie van het certificaat Veilig stellen private key certificaat van de eigenaar Standaard opties activeren Public key van een derde partij installeren Algemeen Installatie Manier 1 (de makkelijkste weg) Manier Certificaat verlopen MSExchange server Public-key van de eigenaar! Meldingen Digital ID name cannot be found by underlying security system Certificaat niet geldig...17 Auteur: Van Ensbergen. Audit en Interim Management Versie 2.1 Pagina 2 van 17

3 DISCLAIMER De inhoud van deze procedure is met de grootste zorgvuldigheid samengesteld. Wanneer er desondanks onjuistheden mochten voorkomen, aanvaardt Van Ensbergen Audit en Interim Management daarvoor geen aansprakelijkheid. Auteur: Van Ensbergen. Audit en Interim Management Versie 2.1 Pagina 3 van 17

4 1 Inleiding 1.1 Algemeen verzending via Internet kan worden gezien als het publiceren van het betreffende bericht in een krant/dagblad en is daarom leesbaar voor eenieder die dat zou willen. Om de kans aanzienlijk te verkleinen dat de inhoud van de wordt gelezen door een onbevoegde is het raadzaam om het bericht te versleutelen.. Het gebruik van een digitaal certificaat heeft twee functies: het vervangen van de conventionele handtekening en de mogelijkheid een bericht te versleutelen. Een digitale handtekening heeft in zekere mate ook een juridische waarde en wordt vaak gelijkgesteld aan de juridische waarde van de conventionele handtekening. Een e- mail zonder digitale handtekening heeft geen juridische waarde, daar het misbruik (spoofen) van gegevens van de afzender eenvoudig te realiseren is. Een digitale handtekening bestaat uit twee delen een private key en een public key. De eerste is voor de digitale ondertekening en de tweede voor de versleuteling. 1.2 Leeswijzer Hoofdstuk 2 beschrijft hoe u een digitaal certificaat kunt installeren, de benodigde initiële instellingen in MSOutlook en hoe een back-up van uw certificaat maken. Hoofdstuk 3 beschrijft hoe u een digitaal certificaat van een derde partij kunt installeren en een back-up van kunt maken. Hoofdstuk 4 beschrijft, in beperkte mate, hoe een en ander in combinatie met MSExchange server werkt. In hoofdstuk 5 staan een aantal situaties beschreven die kunnen optreden tijdens het gebruik van de certificaten. Auteur: Van Ensbergen. Audit en Interim Management Versie 2.1 Pagina 4 van 17

5 2 Private key aanvragen/installeren 2.1 Certificaat Vraag een FREE certificaat aan bij bijvoorbeeld de Comodogroup. Indien u een certificaat bedrijfsmatig gebruikt, dient u hiervoor te betalen Aanvraag certificaat Lees eerst deze paragraaf door voordat u op de onderstaande link klikt. Note: scroll door de Subsricber Agreement om de aanvraag te kunnen verwerken. Anders treedt er een foutmelding op; Print het ingevulde formulier uit door op de printknop in webbrowser te klikken. Schrijf vervolgens uw password (minimaal 8 posities) op het uitgeprinte formulier en berg deze veilig op; Na de aanvraag wordt er een door Comodo naar u verzonden. In de kunt op een knop of hyperlink klikken om het certificaat automatisch te installeren; Ga verder met paragraaf Installatie certificaat Alleen uit te voeren indien de aanvraag niet juist is verlopen. UR&region=Europe&country=NL Auteur: Van Ensbergen. Audit en Interim Management Versie 2.1 Pagina 5 van 17

6 2.2 Instellingen na installatie van het certificaat. Installatie overzicht van Comodo : Ga naar Extra, Opties en tabblad Beveiliging optie instellingen. U komt dan op het onderstaande scherm. Auteur: Van Ensbergen. Audit en Interim Management Versie 2.1 Pagina 6 van 17

7 Zet de onderstaande instellingen, let wel het kan voorkomen dat de coderingsalgoritme niet door alle versies van MS Outlook wordt ondersteund. Bij XP wordt het coderingsalgoritme standaard op 3DES gezet. Kies het juiste certificaat. Auteur: Van Ensbergen. Audit en Interim Management Versie 2.1 Pagina 7 van 17

8 2.3 Veilig stellen private key certificaat van de eigenaar. Het veiligstellen van de private key, uw digitale handtekening, kan op twee manieren worden uitgevoerd. In de onderstaande stappen wordt de wijze via MSOutlook 2000 beschreven. Een alternatief is om deze via de Internet Explorer te exporteren. U kunt daarvoor naar hoofdstuk 4.1 gaan. (In het laatste geval dient u daar waar over public key wordt gesproken de keuze te maken voor private key). Via de optie Digitale id exporteren kunt u uw geïnstalleerde certificaat op uw harde schijf van de pc veiligstellen. Het verdient aan te bevelen om het certificaat op floppy/cd te kopiëren en veilig op te bergen. Daarna kunt u uw certificaat van de harde schijf verwijderen (niet uit uw browser omgeving verwijderen). Bij het exporteren dient een password ingegeven te worden ter beveiliging van het geëxporteerde certificaat. Dit certificaat mag nooit als attachment/bijlage los via verzonden worden als attachment. Om bij de bovenstaande optie te komen gaat u in MSOutlook naar de opties Extra en Optie en vervolgens naar tabblad Beveiliging ; Ga verder met paragraag 2.4. Auteur: Van Ensbergen. Audit en Interim Management Versie 2.1 Pagina 8 van 17

9 2.4 Standaard opties activeren. Wilt u standaard van uw certificaat gebruik maken dan kunt u de onderstaande opties te activeren (aanvinken) Voor codering is dit alleen nuttig indien het overgrote gedeelte van uw contacten ook een digitaal certificaat heeft. De optie kan ook gezet worden zodra u een nieuwe aan het creëren bent via de button opties. Via de optie Digitale id importeren/exporteren kan ook het geïnstalleerde certificaat op een andere pc worden geïnstalleerd. Voer vervolgens hoofdstuk 3 uit. Auteur: Van Ensbergen. Audit en Interim Management Versie 2.1 Pagina 9 van 17

10 3 Public key van een derde partij installeren 3.1 Algemeen Dit hoofdstuk dient voor elke derde partij waarmee u een versleutelde uitwisseling wilt opzetten één keer per jaar uitgevoerd te worden. Dit onderdeel kan ook altijd voor dezelfde derde partij opnieuw uitgevoerd worden indien noodzakelijk. Digitaal certificaat van de afzender toevoegen aan de contactgegevens in MS Outlook 2000/2003 ten behoeve van het versleutelen. MS Outlook Express kan op onderdelen afwijken van deze installatie. Bij MSOutlook Express komt het voor dat niet alle opties voorhanden zijn of anders worden weergegeven. 3.2 Installatie Om te kunnen versleutelen heeft u de public key van de afzender nodig in uw MS Outlook adresboek. Het installeren van de public key kan op twee manieren worden uitgevoerd Manier 1 (de makkelijkste weg) Nadat een ondertekende is ontvangen van de derde partij, kan de public key aan het adresboek/contactpersonen worden toegevoegd. Open de betreffende , markeer het Van ( adres afzender), klik eenmaal op de rechter muistoets en selecteer de optie toevoegen aan het adresboek. Ga naar het tabblad beveiliging via de eigenschappen van de contactpersoon om te controleren of het certificaat is toegevoegd. Auteur: Van Ensbergen. Audit en Interim Management Versie 2.1 Pagina 10 van 17

11 Exporteer vervolgens het certificaat naar een map welke in de back-up shedule wordt meegnomen. Het geëxporteerde bestand kan ook op een andere pc worden geïnstalleerd Auteur: Van Ensbergen. Audit en Interim Management Versie 2.1 Pagina 11 van 17

12 3.2.2 Manier 2 Zorg ervoor dat je een ontvangt welke digitaal is ondertekend door de derde partij. Het verschil met manier 1 is dat de public key van het certificaat op de harde schijf wordt gekopieerd. Dit kan noodzakelijk indien er geen volledige back-up van het computersysteem wordt gemaakt. Open deze ; Ga naar Bestand, Eigenschappen; Ga naar tabblad beveiliging en klik op Certificaat weergeven.. Ga naar tabblad details en klik vervolgens op kopiëren naar bestand. Auteur: Van Ensbergen. Audit en Interim Management Versie 2.1 Pagina 12 van 17

13 Volg de onderstaande wizard en save het digitale certificaat (public key!) op de harde schrijf. Ga naar MS Outlook contactpersonen en importeer het certificaat op het tabblad certificaten bij de betreffende contactpersoon. Auteur: Van Ensbergen. Audit en Interim Management Versie 2.1 Pagina 13 van 17

14 Nu is het mogelijk om een bericht te coderen. Van uitgaande dat uw derde partij ook uw public key heeft geïnstalleerd! Indien dit niet het geval is dan dient u een ondertekend (niet versleutelen!) mailtje naar de derde partij te versturen opdat deze uw public key kan installeren. 3.3 Certificaat verlopen Na 1 jaar verloopt het certificaat welke u van de derde partij waarvan u een certificaat heeft ontvangen. Allereerst dient de derde partij opnieuw een certificaat aan te vragen en te installeren, om vervolgens een bericht digitaal ondertekent naar u te versturen. U ontvangt het certificaat en dient deze toe te voegen op het tabblad certificaat van de contactpersoon. Het oude certificaat blijft bestaan, immers als u die weghaalt dan kunt u oude versleutelde berichten niet meer lezen. Ga op het de afzender van het bericht staan en klik op de rechter muistoets. Klik eenmaal op de optie toevoegen aan adresboek en ga naar het tabblad certificaten. Ga op het certificaat staan en exporteer deze. Klik vervolgens op het kruisje rechtsboven om het venster te sluiten zonder op te slaan. Open via contactpersonen de betreffende contactpersoon. Ga naar het tabblad certificaten, importeer het zojuist geëxporteerde certificaat. Na de import dient het nieuwe certificaat als standaard ingesteld te worden. Ga op het geïmporteerde certificaat staan en klik rechts op de de knop Als standaard instellen. U kunt de wijzigingen opslaan en weer versleutelde berichten naar de derde partij versturen. Auteur: Van Ensbergen. Audit en Interim Management Versie 2.1 Pagina 14 van 17

15 4 MSExchange server Bedrijven maken veelal gebruik van een MSExchange server om te versturen/ontvangen. Derhalve dient het installeren van certificaten anders uitgevoerd te worden dan, zoals in de vorige hoofdstukken besproken, bij zgn. standallone pc opstellingen. Of kleine bedrijfsnetwerken zonder MSExchange server. Installatie op de MSExchange server wordt in dit document niet beschreven. Alleen de aanlevering van de public-key als attachment. Om een ondertekend dan wel versleuteld te kunnen versturen In deze situatie is het noodzakelijk dat de de verzender eerst zijn public-key naar de ontvanger (maakt gebruik van MSExchange als normaal attachment verstuurd. De public key kan via Internet explorer geëxporteerd worden en niet via MSOutlook deze laatste is nl de private key en die behoort alleen bij de afzender aanwezig te zijn. Let op dat niet de private-key wordt verzonden! Indien dit per abuis toch is gedaan, dan kunt u het besten uw certificaat intrekken/revoken bij Comodo. En een nieuwe aanvragen. Hiermee voorkomt u dat een andere op het Internet uw identiteit kan aannemen! 4.1 Public-key van de eigenaar! Ga naar Internet Explorer, extra, opties, tabblad inhoud en klik op de button certificaten. Selecteer het te exporteren certificaat; Klik op exporteren; Klik op volgende; Selecteer de optie Nee, de persoonlijke sleutel niet exporteren ; Klik op volgende; Selecteer de bestandsindeling welke door de ontvanger kan worden verwerkt. Auteur: Van Ensbergen. Audit en Interim Management Versie 2.1 Pagina 15 van 17

16 Exporteer de sleutel en verstuur deze als attachment naar de betreffende ontvanger welke gebruik maakt van MSExchange. De public key dient in een zip-file te worden verstuurd. Auteur: Van Ensbergen. Audit en Interim Management Versie 2.1 Pagina 16 van 17

17 5 Meldingen 5.1 Digital ID name cannot be found by underlying security system Indien de foutmelding Digital ID name cannot be found by underlying security system. Optreed, dan dient de privatie key van de ontvanger opnieuw geïnstalleerd te worden. U heeft een back-up van uw private key bij de hand: - verwijder de private key via Internet Explorer, Extra, Internet Opties, tabblad inhoud, knop certificaten, selecteer het actuele certifaat en verwijder deze; - sluit de browser af en start deze daarna weer op. Ga naar hetzelfde tablad inhoud en klik op de knop certificaat. Importeer uw private key via uw back-up; - laat de verzender van het bericht nu nogmaals het bericht geencrypt versturen. U moet nu in de gelegenheid zijn om het geencrypte bericht te openen. 5.2 Certificaat niet geldig Indien de geldigheids datum van de public key is verlopen, dient uw derde partij een nieuw certificaat aan te vragen. Vervolgens dien u hoofdstuk 3.3 uit te voeren. Indien de public key handmatig, vanuit een geëxporteerd bestand, is geïmporteerd kan het voorkomen dat u het certificaat niet wordt geaccepteerd. U kunt dan het certificaat expliciet accepteren. Ga naar de betreffende contactpersoon in het adressenbestand, ga naar het tabblad certificaten en dubbelklik op het certificaat. Klik vervolgens op de optie Dit certificaat wel vertrouwen. Druk vervolgens op ok en e.e.a dient dan weer te werken. Auteur: Van Ensbergen. Audit en Interim Management Versie 2.1 Pagina 17 van 17