17.9 Invio di messaggi S/MIME sicuri
GroupWise funziona in congiunzione con il software di sicurezza installato per inviare elementi sicuri.
-
Inserimento di una firma digitale o cifratura di un messaggio
-
Inserimento di una firma digitale o cifratura di tutti i messaggi
-
Richiesta di un certificato di sicurezza da un'autorità di certificazione
-
Selezione di un certificato di sicurezza per la firma digitale degli elementi
-
Uso di LDAP per la ricerca di certificati di cifratura dei destinatari
-
Controllo della verifica di una firma digitale di un elemento
-
Visualizzazione dei certificati di sicurezza ricevuti e modifica della fiducia
17.9.1 Requisiti
Le funzioni di sicurezza descritte in questa sezione sono disponibili presso qualsiasi provider di servizi di cifratura che utilizzi Microsoft Cryptographic API e supporti completamente RSA e/o AES.
Maggiore sicurezza
È possibile rendere gli elementi inviati più sicuri apponendo una firma digitale o cifrandoli. Quando si appone una firma digitale a un elemento, il destinatario è in grado di verificare se l'elemento è stato modificato durante la trasmissione e l'identità del mittente. La cifratura di un elemento, invece, garantisce che il destinatario desiderato è l'unico in grado di leggerlo.
Quando si appone una firma o si cifrano elementi utilizzando GroupWise, i destinatari possono leggere gli elementi con qualsiasi programma di posta compatibile con S/MIME.
Descrizione dei certificati di sicurezza
Un certificato di sicurezza è un file che identifica una persona o un'organizzazione. Prima di poter inviare elementi sicuri, occorre ottenere un certificato di sicurezza. Utilizzare il proprio browser Web per ottenere un certificato da un'autorità di certificazione indipendente. Per un elenco delle autorità di certificazione, consultare la pagina Specifiche GroupWise.
È inoltre possibile utilizzare LDAP cercare un certificato di sicurezza.
Il certificato di sicurezza è utilizzato per apporre la firma digitale agli elementi inviati. È possibile utilizzare i certificati di sicurezza pubblici degli altri utenti per verificare gli elementi con firma digitale ricevuti da tali utenti.
Per cifrare un elemento e consentire al destinatario di decifrarlo, è necessario aver già ricevuto il certificato di sicurezza pubblico dell'utente. Infatti per la cifratura dell'elemento viene utilizzato un componente del certificato di sicurezza, detto chiave pubblica. Quando il destinatario apre l'elemento cifrato, esso verrà decifrato con un altro componente del certificato di sicurezza, detto chiave privata.
Il certificato di sicurezza pubblico di un utente può essere ottenuto in due modi:
-
L'altro utente può inviare un elemento con firma digitale. All'apertura dell'elemento, viene richiesto di aggiungere certificato di sicurezza e concedergli fiducia.
-
L'utente può esportare il proprio certificato pubblico, salvarlo su un disco o unità esterna e consegnarlo. A questo punto, è possibile importare il certificato pubblico dell'altro utente.
Ricezione di un elemento sicuro
Gli elementi sicuri sono contrassegnati nell'elenco di elementi con le seguenti icone.
|
Icona |
Descrizione |
|---|---|
|
|
Elemento firmato |
|
|
Elemento cifrato |
|
|
Elemento firmato e cifrato |
Tramite i provider di servizi di sicurezza
A seconda del software di sicurezza installato, è possibile selezionare diversi provider di servizi di sicurezza per gli elementi inviati. Ad esempio, la propria organizzazione potrebbe richiedere di utilizzare un provider di servizi di sicurezza specifico per gli elementi di lavoro perché il metodo di cifratura utilizzato è preferito, ma l'utente potrebbe preferire un diverso provider per l'invio di elementi personali. La opzioni di sicurezza disponibili dipendono dal provider di servizi di sicurezza selezionato.
Per ulteriori informazioni, vedere Selezione di un provider di servizi di sicurezza.
Informazioni avanzate
GroupWise è compatibile con le specifiche S/MIME versioni 2 e 3. I provider di servizi di sicurezza supportati da GroupWise presentano algoritmi di cifratura comuni, come RC2, RC4 e in Windows 7 o versione successiva, AES. Quando si appone una firma digitale a un elemento, GroupWise crea un hash per l'elemento in un sommario dei messaggi con l'algoritmo SHA-1 standard. Il sommario dei messaggi viene distribuito con l'elemento inviato.
Per ulteriori informazioni, vedere Selezione di un provider di servizi di sicurezza.
17.9.2 Inserimento di una firma digitale o cifratura di un messaggio
Per cifrare un documento e consentire al destinatario di decifrarlo, è necessario aver ricevuto il certificato di sicurezza pubblico del destinatario.
-
Assicurarsi di disporre di un certificato di sicurezza e di aver selezionato il provider di servizi di sicurezza che si desidera utilizzare.
-
Aprire una vista Elemento.
-
Fare clic sul campo , digitare un nome utente, quindi premere Invio. Ripetere l'operazione per gli altri utenti.
-
Fare clic su
per inserire una firma digitale nell'elemento. -
Fare clic su
per cifrare l'elemento. -
Digitare un oggetto e un messaggio.
-
Sulla barra degli strumenti fare clic su .
Se al momento di inviare l'elemento viene visualizzato un messaggio in cui viene indicato che è impossibile trovare il certificato del destinatario, è possibile che si sia verificata una delle seguenti condizioni: 1) si sta tentando di cifrare un elemento per un destinatario di cui non si possiede il certificato pubblico; 2) l'indirizzo di e-mail nel certificato pubblico non corrisponde all'indirizzo e-mail del destinatario; oppure 3) il certificato pubblico del destinatario non contiene un indirizzo di e-mail e non è quindi possibile verificare l'indirizzo di e-mail del destinatario.
Se è vera la situazione 1), è necessario ottenere il certificato di sicurezza pubblico del destinatario. Se è vera la situazione 2) o 3), fare clic su per individuare il certificato del destinatario.