Written by Paolo Barbaglia

Tags: Certificati Personali | E-mail | Firma Elettronica | Sicurezza

Prendo spunto da un interessante articolo apparso sulla rivista Pc Professionale del mese di Ottobre.

L'articolo in questione, descrive nei minimi particolari, come creare un certificato personale per le nostre E-mail e come inserirlo nel programma di posta Thunderbird; volevo quindi riportarne qui le parti principali, perchè credo che possa essere utile a molti; sopratutto a chi usa l'E-mail come mezzo di comunicazione principale per il proprio lavoro.

I maggiori programmi di posta elettronica, ad esempio Thunderbird o Outlook, supportano il protocollo S/Mime e quindi ci permettono di scambiare messaggi firmati o addirittura cifrati. Per ottenere un certificato valido, cioè che garantisca l'identità del soggetto che lo possiede, bisogna rivolgersi ad una CA (Certification Authority) che rilascia il certificato.

Il certificato personale che vi propongo, essendo personale, garantisce che un certo messaggio è stato effettivamente inviato dalla persona che possiede il certificato e che gestisce quel dato indirizzo E-mail.

Ecco la procedura per recuperare il certificato personale

1. Recatevi sul sito www.thawte.com, e cliccate sulla sezione "Products/Free Personal E-mail Certificates"; se usate Windows Vista dovete aprire firefox in modalità conmpatibile, altrimenti non riuscirete a recuperare il certificato.

2. Cliccate su "Clic here to get your Personal E-mail Certificate now!" e seguite la procedura che si aprirà in una nuova finestra selezionando poi nel Charset il valore ISO-8859-1, inserite poi tutti i vostri dati, inpostate l'E-mail che volete utilizzare e successivamente di nuovo la lingua e il Charset.

3. Inserite una password robusta e attenzione a non dimenticarla, non vi potrete più registrare con la stessa E-mail; infine passate alla schermata successiva e selezionate 5 domande e inserite le 5 risposte. Salvate questa pagina come promemoria.

4. Dopo aver faccio ciò Thawte vi invierà un'E-mail contenente un link e due valori Probe e Ping. Aprite il link e inserite i due valori ricevuti e nella schermata successiva la password e il nome utente che avete scelto in fase di registrazione.

5. Una volta entrati nel vostro account, selezionate la voce request nella sezione "X.509 Format Certificates", nella finestra che vi si aprirà selezionate la tipologia di certificato e la voce "No employment information available" nella schermata seguente. Continuate fino alla fine della procedura con i valori inpostati di default, attendete la generazione del certificato e cliccate infine su Finish.

6. Nella pagina successiva cliccate su "To go to your Certificate Manager page, within your account, click here" e attendete il caricamento dei vostri certificati. Selezionate la vose "Navigator" e quindi premete "Fetch" per recuperare il certificato.

Salvare il certificato e firmare i messaggi

1. Dopo che Firefox vi avrà salvato e istallato il certificato, bisogna esportarlo. Andate nella voce Avanzate/Cifratura/Mostra certificati del pannello Strumenti/Opzioni. Sotto Certificati personali vedrete un certificato con nome "Thawte Consulting"; selezionatelo e salvatelo dopo aver inserito un'altra password robusta (consiglio: potete usare quella della registrazione al sito).

2. Aprite Thunderbird, andate in Strumenti/Opzioni/Avanzate/Certificati e premete Mostra Certificati. Nella sezione Certificati personali premete Importa, cercate il certificato sul disco e inserite la password.

3. Ora Thunderbird ha il suo certificato, per poter firmare i messaggi dovete andare in Strumenti/Impostazioni account selezionale l'account che dovete firmare e andate nella sezione Sicurezza; selezionate il certificato appena importato per la firma dei messaggi E-mail.

Ora avete il vostro certificato pronto all'uso, potete scegliere se firmare tutti i messaggi inviati oppure dal menu Sicurezza di ogni nuovo messaggio selezionate Apponi firma digitale e solo quella E-mail sarà firmata. Le procedure per installare il certificato su altri programmi di posta sono più o meno le stesse, quindi se usate Outlook o un altro programma non avrete difficoltà a firmare le vostre E-mail.

< Prev