Usos del certificat digital amb Microsoft Outlook 2007 · Usos del certificat digital amb Microsoft...

| Ref.: D1365 N- Outlook 2007 | Versió: 1.4 | Pàgina 1 de 22

006_

2007

0524

Usos del certificat digital amb Microsoft Outlook 2007



006_

2007

0524


Control documental

Estat formal Elaborat per: Formació. CATCert

Aprovat per: Formació. CATCert

Data de creació 14/05/2010

Control de versions Data: 21/03/2011

Descripció: V1.4 Càrrega de certificats digitals

Nivell accés informació pública

Títol Usos del certificat digital amb Microsoft Outlook 2007

Fitxer Usos del certificat digital amb Microsoft_Outlook_2007_v1.4.docx

Control de còpies Només les còpies disponibles a la web de CATCert (http://www.catcert.cat) garanteixen l’actualització dels documents. Tota còpia impresa o desada en ubicacions diferents es consideraran còpies no controlades.

Drets d’autor

Aquesta obra està subjecta a una llicència Reconeixement-No comercial-Sense obres derivades 2.5 Espanya de Creative Commons. Per veure'n una còpia, visiteu http://creativecommons.org/licenses/by-nc-nd/2.5/es/deed.ca o envieu una carta a Creative Commons, 171 Second Street, Suite 300, San Francisco, California 94105, USA.

http://creativecommons.org/licenses/by-nc-nd/2.5/es/deed.ca�

http://creativecommons.org/licenses/by-nc-nd/2.5/es/deed.ca�


006_

2007

0524


Índex

Usos del certificat digital amb Microsoft Outlook 2007 .................................................. 1

Control documental ........................................................................................................... 2

Índex ................................................................................................................................... 3

1. Introducció .................................................................................................................. 3

1.1 Abast ..................................................................................................................... 3

1.2 Contingut ............................................................................................................... 4

1.3 Requisits previs ..................................................................................................... 4

1.4 Verificació dels requisits previs .............................................................................. 4

2. Instal·lació de les claus públiques de CATCert. ....................................................... 6

2.1 Baixada dels certificats a la màquina local: ........................................................... 6

3. Càrrega del certificat personal .................................................................................10

3.1 Introducció ............................................................................................................10

3.2 Certificats en software (idCAT) .............................................................................10

3.3 Certificats en clauer (idCAT) .................................................................................12

3.4 Certificats en targeta (TCAT) ................................................................................14

4. Configuració per a signatura i xifrat ........................................................................15

4.1 Selecció del certificat a utilitzar .............................................................................15

4.2 Signatura d’un missatge .......................................................................................18

4.3 Xifrat d’un missatge ..............................................................................................20

4.4 Missatge signat i xifrat ..........................................................................................20

1. Introducció

El present document té per objectiu descriure el procés de configuració del Microsoft Outlook 2007 amb l’objectiu de poder dur a terme enviaments de correus electrònics signats i/o xifrats digitalment mitjançant certificats digitals de CATCert (Agència Catalana de Certificació).

1.1 Abast Aquest document va destinat als usuaris de Microsoft Outlook que vulguin utilitzar el certificat digital amb aquest producte.


006_

2007

0524


1.2 Contingut S’enumeren els passos a seguir per a configurar el client de correu per a la signatura i/o xifrat dels correus. Els diferents punts fan referència als diferents passos que cal seguir i en l’ordre en que cal executar-los.

1.3 Requisits previs Aquest manual assumeix que l’usuari disposa de:

- Microsoft Outlook 2007 instal·lat i operatiu en el seu equip. - Una compte de correu associada amb el programari de correu.

En cas de no disposar-ho, si us plau, contacteu amb el vostre administrador del sistema o seguiu les passes e indicacions de la web de Microsoft (http://office.microsoft.com/es-es/default.aspx).

1.4 Verificació dels requisits previs Per verificar que es disposa del Microsoft Outlook 2007:

1. Obrir el programari des de Inici-> Tots els Programes-> Microsoft Office -> Microsoft Office Outlook 2007 2. Ajuda -> Quant al Microsoft Office Outlook 3. Indica la versió 2007

http://office.microsoft.com/es-es/default.aspx�

http://office.microsoft.com/es-es/default.aspx�


006_

2007

0524


Per verificar que es disposa d’un compte de Correu

1. Obrir el programari des de Inici-> Tots els Programes-> Microsoft Office -> Microsoft Office Outlook 2007

2. Eines -> Configuració del compte

3. Hem de tenir un compte configurat.


006_

2007

0524


2. Instal·lació de les claus públiques de CATCert.

2.1 Baixada dels certificats a la màquina local: Per poder utilitzar els certificats i que no surtin errors de confiança, s’ha d’indicar al programari que es confia en els prestadors de certificació. Això, es fa mitjançant la càrrega de les claus públiques del prestador en el repositori (magatzem) de certificats del programari.

Adquirir les claus públiques de CATCert Les claus es poden baixar des de la pàgina de baixada de claus públiques del web de CATCert. L’enllaç a ella es troba en la pàgina principal de CATCert.

Ara podem instal·lar totes les claus públiques de CATCert en un sol clic. L’adreça directa és:

http://www.catcert.cat/descarrega/Claus_Publiques_CATCert.p7b

Baixarem el fitxer.

http://www.catcert.cat/descarrega/Claus_Publiques_CATCert.p7b�


006_

2007

0524


Al seleccionar el botó de “Baixeu-la”, ens pregunta que volem fer i hem de seleccionar l’opció “Guardar”.

Un cop s’ha baixat el fitxer, fem clic a sobre amb el botó dret i seleccionem l’opció “Instalar certificado” per iniciar l’assistent.


006_

2007

0524


Aquest assistent ens ajuda a la incorporació del certificat al repositori. Es fa clic en el botó d’Endavant i el sistema pregunta en quina ubicació el volem posar.


006_

2007

0524


Es torna a fer clic en “Endavant” i després en “Final”.

Al finalitzar aquest procés, hi ha una finestra que informa de la importació amb èxit del certificat i fem clic a “D’acord”.


006_

2007

0524


3. Càrrega del certificat personal

3.1 Introducció Per tal de realitzar operacions amb el certificat personal, també s’ha de carregar en el repositori de Windows. Aquesta acció pot ser diferent si tenim un certificat de software (per exemple l’idCAT) o bé si el tenim en un dispositiu segur criptogràfic (la T-CAT) .

Aquesta acció de configuració només s’ha de fer un cop.

3.2 Certificats en software (idCAT) El certificat de ciutadà idCAT es pot subministrar en software, o pot estar en clauer idCAT i ser exportats amb la darrera versió del programari del clauer (disponible sempre a la web http://www.idCAT.cat ) en un fitxer de software (fitxer .P12 o .PFX)

1. Per a fer-ho, s’ha d’obrir un navegador de Internet Explorer

2. Anar a “Herramientas -> Opciones de internet” 3. Seleccionar l’etiqueta de “Contenido” i fer clic al botó “Certificados”.

http://www.idcat.cat/�


006_

2007

0524


Ara fer clic al botó “Importar”

S’obre l’assistent d’importació de certificats. Fer clic en “Endavant” i llavors fer clic en “Examinar”, per anar a buscar el fitxer on està el certificat i la clau privada (aquest fitxer té l‘extensió .P12 o .PFX) i posar la paraula de pas que el protegeix.

Al fer clic en “Endavant” ens pregunta on el volem desar.

S’indica “Final” i una finestra confirma que la importació està realitzada amb èxit.


006_

2007

0524


Com a resultat, es pot veure el certificat en el gestor de certificats.

3.3 Certificats en clauer (idCAT) Per tal que el gestor de certificats del Microsoft Windows pugui accedir als certificats desats dintre del clauer com a dispositiu de seguretat, s’ha de tenir el programari del clauer prèviament instal·lat.


006_

2007

0524


Per verificar-ho, s’insereix el clauer USB i es pot verificar que es poden veure els certificats preparats per ser utilitzats:

1. Per fer-ho, s’ha d’obrir un navegador de Internet Explorer

2. Anar a “Herramientas-> Opciones de internet” 3. Seleccionar l’etiqueta de “Contenido” i fer clic al botó “Certificados”.

A la pestanya de “Personal” s’ha de poder veure els certificats del clauer.


006_

2007

0524


3.4 Certificats en targeta (T-CAT) Per tal que el gestor de certificats de Microsoft Windows pugui accedir als certificats de la targeta, cal tenir el lector de targetes i els drivers correctament instal·lats.

Un cop tenim la targeta insertada, es pot verificar que es veu correctament els certificats digitals.

1. Per a fer-ho, s’ha d’obrir un navegador de Internet Explorer

2. Anar a “Herramientas -> Opciones de internet” 3. Seleccionar l’etiqueta de “Contenido” i fer clic al botó “Certificados”.

S’ha de mostrar la finestra de l’Administrador de Certificats amb els seus certificats de Signatura (CPISR-1) i xifrat (CPX-1) tal i com es mostra en l’exemple següent:


006_

2007

0524


4. Configuració per a signatura i xifrat

4.1 Selecció del certificat a utilitzar El primer que s’ha de fer és configurar els certificats que ha d’utilitzar el programari en el centre de confiança. Seleccionem Eines -> Centre de confiança.


006_

2007

0524


Seleccionar al menú de l’esquerra l’opció “Seguretat en el correu electrònic”.

Fer clic al botó de Configuració.


006_

2007

0524


S’ha de posar un nom a la configuració, i s’ha de triar els certificats que es vulguin utilitzar per signar i per xifrar els missatges.

Nota: Quan s’envia un missatge xifrat, es xifra el missatge també amb el certificat del destinatari per que ambdós el puguin recuperar més tard.

Nota: Si el certificat seleccionat serveix tant per signar com per xifrar – el cas de l’idCAT -, quan seleccionem un per signar, el de xifratge es complimentarà de forma automàtica.

Un cop s’han triat els certificats per realitzar les signatures i el xifrat, s’ha d’indicar que estem d’acord i així desar els canvis. Ara ja pot signar i xifrar correus.

Nota: El procés de desxifrat el fa sempre l’outlook de forma automàtica, per tant no hi ha cap explicació al respecte més que tenir el certificat configurat correctament.


006_

2007

0524


4.2 Signatura d’un missatge Quan es crea un missatge, si es tenen correctament configurats els certificats per signar i/o xifrar es poden veure dos icones per aquestes accions actius.

Nota: Si no teniu aquestes icones, s’ha de revisar la configuració de seguretat tal i com es recull en el punt anterior

Per indicar que es vol el missatge signat, s’ha de fer clic en el botó de signar i deixar-lo actiu. Quan es faci clic a “Envia”, el programari fa la signatura del text del missatge.


006_

2007

0524


Nota: Es recomana utilitzar sempre un certificat digital que reculli la mateixa adreça electrònica que s’està utilitzant. Així, quan s’envia un missatge signat, l’equip de l’usuari receptor desa el nostre certificat i ens podrà respondre amb xifratge.

Per poder veure la informació de signatura, quan s’obri un missatge signat, s’ha de fer un clic sobre la icona de signatura.

Es pot observar la informació sobre la signatura

Si es vol, hi ha l’opció de “Detalls” on es pot veure el certificat del signatari.


006_

2007

0524


4.3 Xifrat d’un missatge Per realitzar un xifrat d’un missatge, s’ha de fer clic en el botó de xifrar i deixar-lo actiu. Quan es faci clic a “Envia”, el programari fa el xifratge de tot el missatge.

Nota Important: Si no es disposa del certificat del destinatari, el programari no pot xifrar el missatge i per tant no es pot enviar. S’ha de demanar al destinatari el seu certificat.

4.4 Missatge signat i xifrat És simplement la combinació dels dos punts anteriors. Com en els punts anteriors, s’ha de configurar prèviament els certificats de signatura i xifrat. Es crea un missatge i es marquen les dos opcions (signar i xifrar).


006_

2007

0524


Igual que en el punt anterior, per enviar el missatge xifrat es necessita el certificat dels destinataris.

Si tenim un missatge signat i xifrat, es pot veure les característiques:

Si es fa clic sobre la icona de xifrat es mostra la informació sobre el xifratge.


006_

2007

0524


I al fer clic en la icona de signatura hi ha tota la informació sobre aquesta.

Usos del certificat digital amb Microsoft Outlook 2007 · Usos del certificat digital amb Microsoft...

Documents

Transcript of Usos del certificat digital amb Microsoft Outlook 2007 · Usos del certificat digital amb Microsoft...