17.9 Met S/MIME beveiligde berichten verzenden
GroupWise werkt met beveiligingssoftware die u hebt geïnstalleerd om veilige items te verzenden.
17.9.1 Vereisten
De beveiligingsfuncties die in dit gedeelte worden beschreven, zijn beschikbaar via alle cryptografische providers die de Microsoft Cryptographic API gebruiken en ondersteuning bieden voor volledige RSA en/of AES.
Extra beveiliging
U kunt het item dat u verzendt extra beveiligen door het digitaal te ondertekenen of te coderen. Wanneer u een item digitaal ondertekent, kan de ontvanger controleren of het onderweg niet is bewerkt en daadwerkelijk van u afkomstig is. Wanneer u een item codeert, kunt u ervoor zorgen dat de gewenste ontvanger als enige het item kan lezen.
Wanneer u items ondertekent of codeert met behulp van GroupWise, kunnen de ontvangers de items lezen met behulp van elk ander S/MIME e-mailproduct.
Informatie over beveiligingscertificaten
Een beveiligingscertificaat is een bestand dat een persoon of bedrijf identificeert. Voordat u beveiligde items kunt verzenden, moet u beschikken over een beveiligingscertificaat. Gebruik uw webbrowser om een certificaat bij een onafhankelijke certificeringsinstantie aan te vragen. Zie de pagina GroupWise-specificaties voor een lijst met certificeringsinstanties.
U kunt ook LDAP gebruiken om te zoeken naar een beveiligingscertificaat.
Met behulp van uw beveiligingscertificaat kunt u de items die u verzendt, digitaal ondertekenen. U gebruikt de openbare beveiligingscertificaten van andere gebruikers om door u ontvangen, digitaal ondertekende items te controleren.
Als u een item wilt coderen en door de ontvanger wilt laten decoderen, moet u het openbare beveiligingscertificaat van deze gebruiker reeds hebben ontvangen. Een element van dit beveiligingscertificaat, de openbare sleutel genaamd, wordt gebruikt om het item te decoderen. Wanneer de ontvanger het gecodeerde item opent, wordt het gedecodeerd met behulp van een ander element van het beveiligingscertificaat, persoonlijke sleutel genaamd.
U kunt het openbare beveiligingscertificaat van een gebruiker op twee manieren verkrijgen:
-
De gebruiker kan u een digitaal ondertekend item sturen. Wanneer u het item opent, wordt u gevraagd het beveiligingscertificaat toe te voegen en te vertrouwen.
-
De gebruiker kan zijn of haar openbare certificaat exporteren, opslaan op een schijf of extern station en naar u sturen. U moet het openbare certificaat vervolgens importeren.
Een beveiligd item ontvangen
Beveiligde items worden in uw itemlijst met de volgende pictogrammen aangegeven:
|
Pictogram |
Beschrijving |
|---|---|
|
|
Ondertekend item |
|
|
Gecodeerd item |
|
|
Ondertekend en gecodeerd item |
Beveiligingsserviceproviders gebruiken
Afhankelijk van de door u geïnstalleerde beveiligingssoftware kunt u kiezen uit verschillende beveiligingsserviceproviders voor het verzenden van uw items. In uw organisatie wordt bijvoorbeeld voor werkitems slechts gebruikmaakt van één beveiligingsserviceprovider vanwege een coderingsmethode waaraan de voorkeur wordt gegeven, terwijl u wellicht een andere beveiligingsserviceprovider wilt gebruiken om persoonlijke items te verzenden. Welke beveiligingsopties er beschikbaar zijn, is afhankelijk van de door u geselecteerde security service provider.
Zie Een beveiligingsserviceprovider selecteren voor meer informatie.
Geavanceerde informatie
GroupWise is compatibel met S/MIME versie 2 en 3. De beveiligingsserviceproviders die GroupWise ondersteunt, gebruiken algemene coderingssalgoritmen, zoals RC2, RC4 en in Windows 7 of later AES. Wanneer u een item digitaal ondertekent, codeert GroupWise het item met behulp van het standaard SHA-1-algoritme tot een berichtsamenvatting. De berichtsamenvatting wordt verspreid met het te verzenden item.
Zie Een beveiligingsserviceprovider selecteren voor meer informatie.
17.9.2 Een bericht digitaal ondertekenen of coderen
Als u een item wilt coderen en de ontvanger de mogelijkheid wilt bieden om dit te decoderen, moet u het openbare beveiligingscertificaat van deze gebruiker hebben ontvangen.
-
Zorg dat u beschikt over een beveiligingscertificaat en dat u de gewenste beveiligingsserviceprovider hebt geselecteerd.
-
Open een itemweergave.
-
Klik op het veld , voer een gebruikersnaam in en druk op Enter. Herhaal deze stap voor andere gebruikers.
-
Klik op
om het item digitaal te ondertekenen. -
Klik op
om het item te coderen. -
Voer een onderwerp en een bericht in.
-
Klik op in de werkbalk.
Als u bij het verzenden van een item een bericht ontvangt dat het certificaat van de ontvanger niet is gevonden, is dit te wijten aan een van de volgende redenen: 1) U probeert een item te coderen voor een ontvanger en u hebt zijn of haar openbare certificaat niet, 2) Het e-mailadres in het openbare certificaat komt niet overeen met het e-mailadres van de ontvanger, of 3) Het openbare certificaat van de ontvanger bevat geen e-mailadres en het e-mailadres van de ontvanger kan niet worden gecontroleerd.
Als 1) waar is, moet u het openbare certificaat van de ontvanger zien te krijgen. Als 2) of 3) waar is, moet u op klikken om het certificaat van de ontvanger te zoeken.