Разлика между версии на „Използване на квалифициран електронен подпис в Mozilla Thunderbird за Windows“

От Infonotary
Направо към: навигация, търсене
(Инсталация на удостоверителната верига на Инфонотари)
 
(Не са показани 18 междинни версии от 6 потребители)
Ред 1: Ред 1:
 
== Преди да пристъпите към изпълнение  ==
 
== Преди да пристъпите към изпълнение  ==
  
* Ако притежавате смарт карта и четец от Инфонотари, но не сте инсталирали драйвери за тях изпълните инструкциите от [[Инсталация на драйвери за четец и смарт карта в Windows]]
+
* Ако притежавате смарт карта и четец от Инфонотари, но не сте инсталирали драйвери за тях изпълнете инструкциите от [[Инсталация на драйвери за четец и смарт карта в Windows]]
 +
* '''ВАЖНО:''' При информационно съобщение "Моля, въведете '''главната парола за Инфонотари'''" или "Please enter '''the master password for InfoNotary'''", въведете вашият ПИН код.
 +
* '''ВАЖНО ЗА ПРОДУКТИ НА MOZILLA!!!:''' При използването на продукти на Mozilla трябва да знаем, че се използва директен достъп до смарт картата, а не хранилище за удостоверенията. Когато успешно сме инсталирали удостоверенията си в Mozilla Firefox или Mozilla Thunderbird например, '''НЕ ТРЯБВА''' да ги трием от там, тъй като това ще доведе и до изтриване на удостоверението заедно с частния и публичния ключ от смарт картата!
  
* '''ВАЖНО ЗА ПРОДУКТИ НА MOZILLA!!!:''' При използването на продукти на Mozilla трябва да знаем, че се използва директен достъп до смарт картата, а не хранилище за удостоверенията. Когато успешно сме инсталирали удостоверенията си в Mozilla Firefox или Mozilla Thunderbird например, '''НЕ ТРЯБВА''' да ги трием от там, тъй като това ще доведе и до изтриване на удостоверението, заедно с частния и публичния ключ от смарт картата!
+
<!--'''Препоръчителният начин за настройка на Firefox и Thunderbird е чрез [https://addons.mozilla.org/thunderbird/addon/infonotary-configurator-for-mo/ InfoNotary Configurator for Mozilla]. След като се инсталира, това разширение ще настрои всичко коректно.''' Ако все пак предпочитате сами да направите настройката, трябва да следвате следните стъпки:-->
  
 
== Инсталация на удостоверителната верига на Инфонотари ==
 
== Инсталация на удостоверителната верига на Инфонотари ==
  
Преди да започнете работа с вашето удостоверение за електронен подпис е необходимо да инсталирате базовите удостоверения на Инфонотари. Удостоверителната верига можете да намерите в директория “certificates” на инсталационния диск или от [http://www.infonotary.com/site/files/INotaryCertChain.p12 INotaryCertChain.p12].
+
<!--Преди да започнете работа с вашето удостоверение за електронен подпис, е необходимо да инсталирате базовите удостоверения на Инфонотари. Удостоверителната верига може да намерите в директория “certificates” на инсталационния диск или от [http://www.infonotary.com/site/files/INotaryCertChain.p12 INotaryCertChain.p12].-->
  
Стартирайте пощенския клиент Mozilla Thunderbird. От меню Tools изберете Options.
+
Преди да започнете работа с вашето удостоверение за електронен подпис, е необходимо да инсталирате удостоверителната верига на Инфонотари.
  
[[Картинка:Install Windows - Mozilla Thunderbird Options.png]]
+
Удостоверителна верига за удостоверения, издадени '''преди''' 08.01.2018 г. - [https://www.infonotary.com/files/INotaryCertChain.p12 INotaryCertChain.p12].
  
Изберете раздел Privacy, подраздел Security, както е показано на картинката и натиснете бутона View Certificates.
+
Удостоверителна верига за удостоверения, издадени '''след''' 08.01.2018 г. - [https://www.infonotary.com/files/InfoNotary_Qualified_eIDAS.p12 InfoNotary_Qualified_eIDAS.p12]
  
От тук нататък процесът на инсталация на удостоверения е аналогичен за всички приложения на Mozilla.
 
  
{{Инсталация на удостоверителната верига на Инфонотари за приложения на Mozilla}}
+
Стартирайте '''Mozilla Thunderbird'''. От меню '''Tools''' изберете '''Options'''.
  
== Инсталация на хардуерeн криптографски модул ==
+
[[Файл:Toolsthunder.jpg]]
  
Стартирайте Thunderbird и от менюто Tools изберете Options.  
+
Изберете раздел '''Advanced''', подраздел '''Certificates''', както е показано на картинката и натиснете бутона '''View Certificates'''.
  
[[Картинка:Install Windows - Mozilla Thunderbird Options - 02.png]]
+
[[File:AdvancedThunder.jpg]]
  
Изберете раздел Privacy, подраздел Security, както е показано на картинката и натиснете бутона Security Devices.
+
Оттук нататък процесът на инсталация на удостоверения е аналогичен за всички приложения на Mozilla.  
  
От тук нататък процесът на инсталация на хардуерeн криптографски модул е аналогичен за всички приложения на Mozilla.
+
{{Инсталация на удостоверителната верига на Инфонотари за приложения на Mozilla}}
  
Инструкциите за това можете да прочетете от [[Инсталация на хардуерeн криптографски модул за приложения на Mozilla]]
+
== Инсталация на хардуерeн криптографски модул ==
  
== Настройка на потребителския профил ==
+
Стартирайте '''Thunderbird''' и от менюто '''Tools''' изберете '''Options'''.
  
За да може да подписвате вашата изходяща електронна поща трябва да асоциирате потребителския си профил (account) с удостоверението за електронен подпис, записано на смарт-картата. Това става по следния начин:
+
[[Файл:Toolsthunder.jpg]]
  
Изберете меню Tools > Account Settings > Security, както е показано:
+
Изберете раздел '''Advanced''', подраздел '''Certificates''', както е показано на картинката и натиснете бутона '''Security Devices'''.
  
[[Картинка:Install Windows - Mozilla Thunderbird Account Settings.png]]
+
[[File:AdvancedThunder.jpg]]
  
Изберете бутона Select... от графата Digital Signing.  
+
Оттук нататък процесът на инсталация на хардуерeн криптографски модул е аналогичен за всички приложения на Mozilla.
  
Появява се прозорец за избор на удостоверение:
+
{{Инсталация на хардуерeн криптографски модул за приложения на Mozilla}}
  
[[Картинка:Install Windows - Mozilla Thunderbird Account Settings - 02.png]]
+
== Настройка на потребителския профил ==
 
 
Изберете, желаното от вас удостоверение от смарт-картата и потвърдете с OK.
 
 
 
Ако е избрана опцията Digitally sign messages (by default), всяко изпратено съобщение ще бъде подписано с избраното удостоверение.
 
  
Thunderbird ще ви предложи да използвате същото удостоверение и за декриптиране на съобщения изпратени към вас. Ако откажете може да зададете удостоверение за декриптиране на електронна поща от Select в графата Encryption. Имайте предвид, че не всички удостоверения могат да се използват за криптиране и декриптиране. Тези възможности зависят от типа на вашето удостоверение.
+
{{Шаблон:Настройка_на_потребителския_профил_в_Thunderbird}}
  
 
[[Категория:Инсталация и използване на удостоверения за електронен подпис]]
 
[[Категория:Инсталация и използване на удостоверения за електронен подпис]]
 +
[[Категория:Windows]]
 
[[Категория:Помощ]]
 
[[Категория:Помощ]]

Текуща версия към 15:11, 1 февруари 2019

Преди да пристъпите към изпълнение

  • Ако притежавате смарт карта и четец от Инфонотари, но не сте инсталирали драйвери за тях изпълнете инструкциите от Инсталация на драйвери за четец и смарт карта в Windows
  • ВАЖНО: При информационно съобщение "Моля, въведете главната парола за Инфонотари" или "Please enter the master password for InfoNotary", въведете вашият ПИН код.
  • ВАЖНО ЗА ПРОДУКТИ НА MOZILLA!!!: При използването на продукти на Mozilla трябва да знаем, че се използва директен достъп до смарт картата, а не хранилище за удостоверенията. Когато успешно сме инсталирали удостоверенията си в Mozilla Firefox или Mozilla Thunderbird например, НЕ ТРЯБВА да ги трием от там, тъй като това ще доведе и до изтриване на удостоверението заедно с частния и публичния ключ от смарт картата!


Инсталация на удостоверителната верига на Инфонотари

Преди да започнете работа с вашето удостоверение за електронен подпис, е необходимо да инсталирате удостоверителната верига на Инфонотари.

Удостоверителна верига за удостоверения, издадени преди 08.01.2018 г. - INotaryCertChain.p12.

Удостоверителна верига за удостоверения, издадени след 08.01.2018 г. - InfoNotary_Qualified_eIDAS.p12


Стартирайте Mozilla Thunderbird. От меню Tools изберете Options.

Toolsthunder.jpg

Изберете раздел Advanced, подраздел Certificates, както е показано на картинката и натиснете бутона View Certificates.

AdvancedThunder.jpg

Оттук нататък процесът на инсталация на удостоверения е аналогичен за всички приложения на Mozilla.

Натиснете бутон Import и посочете пътя до предварително изтеглената удостоверителна верига. - INotaryCertChain.p12 и/или InfoNotary_Qualified_eIDAS.p12.

Import.jpg

Оставете полето Password празно и натиснете бутон OK.

Encryptespassword.jpg

При успешна инсталация на удостоверителната верига излиза съобщение:

FirefoxAlertcert.png

Новоинсталираните удостоверения можете да видите в раздел „Authorities”:

Edittrust.jpg

В Mozilla за всяко удостоверение на удостоверяващ орган (CA) потребителят трябва да избере ниво на доверие. Това става чрез избор на удостоверение и натискане на бутона Edit Trust. Най-лесният начин да направите тази настройка е като за удостоверението „InfoNotary CSP Root“ и/или „InfoNotary TSP Root“ изберете и трите възможни опции. Това ще направи всички сертификати на Инфонотари доверени за всички операции.

TrustSettings.jpg


Инсталация на хардуерeн криптографски модул

Стартирайте Thunderbird и от менюто Tools изберете Options.

Toolsthunder.jpg

Изберете раздел Advanced, подраздел Certificates, както е показано на картинката и натиснете бутона Security Devices.

AdvancedThunder.jpg

Оттук нататък процесът на инсталация на хардуерeн криптографски модул е аналогичен за всички приложения на Mozilla.


За да добавите ново устройство, изберете бутона Load.

SecurityDevices.jpg

Променете името на модула (Module Name), както желаете.

ModuleName.jpg


Изберете PKCS#11 библиотеката, съответстващата на вашата смарт карта.

  • Siemens - C:\WINDOWS\system32\siecap11.dll
  • Charismathics - C:\WINDOWS\system32\cmP11.dll
  • Bit4id - C:\WINDOWS\system32\bit4ipki.dll

В случай, че използвате 64-битова версия на Firefox или Thunderbird и карта Charismathics, пътя до библиотеката е C:\WINDOWS\system32\cmP1164.dll.

Вашата смарт карта ще се появи в списъка с достъпни устройства.

Successfullyinstalled.jpg


Настройка на потребителския профил

За да може да подписвате вашата изходяща електронна поща, трябва да асоциирате потребителския си профил (account) с удостоверението за електронен подпис, записано на смарт-картата. Това става по следния начин:

Ако ползвате Windows, изберете меню Tools > Account Settings > Security, за Linux и другите UNIX подобни системи изберете меню Edit > Account Settings > Security, както е показано:

Изберете Select от графата Digital Signing.

Install Windows - Mozilla Thunderbird Account Settings.png

Появява се прозорец за избор на удостоверение:

Install Windows - Mozilla Thunderbird Account Settings - 02.png

Изберете желаното от вас удостоверение от смарт-картата и потвърдете с OK.

Ако е избрана опцията Digitally sign messages (by default), всяко изпратено съобщение ще бъде подписано с избраното удостоверение.

Thunderbird ще ви предложи да използвате същото удостоверение и за декриптиране на съобщения, изпратени към вас. Ако откажете, може да зададете удостоверение за декриптиране на електронна поща от Select в графата Encryption. Имайте предвид, че не всички удостоверения може да се използват за криптиране и декриптиране. Тези възможности зависят от типа на вашето удостоверение.