Sådan bestiller du en individuel validering (IV) S/MIME certifikat

Denne vejledning vil lede dig gennem bestilling, indsendelse af valideringskrav, generering og installation af en Individuel validering (IV) S/MIME certifikat fra SSL.com. Dette overkommelige certifikat tilbyder S/MIME e-mail-beskyttelse, identitetsvalidering og klientgodkendelse, og er en fantastisk måde at forhindre Phishing samtidig med at der tilvejebringes en sikker godkendelsesfaktor til firmwebportaler og andre applikationer.

KØB IV S/MIME CERTIFIKATER

Bestilling

1. Gå til Produkt side for IV S/MIME certifikat og klik på Køb Nu .
2. Vælg en varighed for dit certifikat, og klik på Tilføj kurv knap for at tilføje certifikatet til din indkøbskurv. Bemærk, at selvom den maksimale levetid for enhver S/MIME certifikat udstedt af SSL.com er to år, kunder kan spare penge ved at bestille bundter på op til tre år. Til treårig individuel validering S/MIME Certifikatordrer, vi udsteder gratis erstatningscertifikater ved udløb og genvalidering for det sidste år af ordren.
3. I indkøbskurven kan du ændre mængden af ​​certifikater, fjerne dem fra din indkøbskurv eller vende tilbage til indkøb med Køb mere knap. Når din ordre er færdig og korrekt, skal du klikke på Betaling.
4. Hvis du ikke allerede er logget ind på din SSL.com-konto eller ikke har en konto endnu, bliver du bedt om at logge ind eller oprette en ny konto på Checkout-skærmen. Hvis du har en konto, skal du vælge Det gør jeg, og jeg vil logge ind nu, indtast dit brugernavn og din adgangskode, og klik derefter på Næste >> .
5. Hvis du ikke har en SSL.com-konto, skal du vælge Jeg gør IKKE, men jeg vil oprette en, udfyld de ønskede oplysninger (brugernavn, e-mail-adresse, adgangskode og faktureringsoplysninger), og klik derefter på Næste >> .
6. Hvis din konto indeholder eksisterende midler, anvendes de på dit køb. Hvis din konto ikke indeholder tilstrækkelige midler, bliver du bedt om at tilføje mere. Klik på Næste >> når din konto har tilstrækkelige midler til at gennemføre transaktionen.
7. Hvis din ordre er blevet placeret, vil du se en grøn advarsel nær toppen af ​​browservinduet og læse "Ordren blev gennemført ...”Klik på Klik her link under Vis ordretransaktion eller det grønne ordrenummer, der begynder med “samarbejde”I ordredetaljerne.
8. Indtast modtager din e-mailadresse for modtageroplysninger. SSL.com vil bruge din e-mailadresse til at sende dig opdateringer vedrørende din ordre. Fortsæt derefter med at klikke på Næste >> ..
9. På fanen ordrer på din konto vil du derefter blive vist detaljerne for din nyoprettede ordre. Under Handling kolonne, teksten verificer identitet vil blive vist. Under Emne kolonne, vises den e-mailadresse, du angav i det foregående trin. Når du har valideret din identitet, Emne kolonne vil vise dit personlige navn.

Identitetsbekræftelse

Identitetsbekræftelse kan udføres på to måder: manuel upload af dokumenter eller via automatisk identitetsvalidering. 

Manuel identitetsbekræftelse 

Klik på knappen detaljer link på din ordre efterfulgt af CERTIFIKAT DETALJER afsnit. Klik derefter på upload link. Til IV S/MIME certifikater, upload venligst billeder af følgende:

• En scanning af forsiden af ​​et gyldigt, regeringsudstedt foto-id-kort eller pas-id-side. ID-nummeret kan være tilsløret, men vi skal kunne se dit navn, adresse, fødsels årog fotografi.
• En scanning af bagsiden af ​​det regeringsudstedte ID-kort eller pas-ID-siden.
• Et fotografi af dig selv, der har det regeringsudstedte ID ved siden af ​​dit ansigt så dit ansigt kan sammenlignes med billedet på ID'et. Fotografiet skal være mindst 5 megapixel (MP) - de fleste aktuelle smartphones kan give et billede på 5MP eller mere.

Når du er færdig med at uploade filerne, skal du klikke på INDSEND DOKUMENTER .

Du vil blive returneret til din certifikatbestillingsside. Der skulle være en grøn advarsel øverst på skærmen, der indikerer, at dine dokumenter er blevet uploadet. Bemærk at din ordre vil have status som afventer validering indtil de oplysninger, du har indsendt, er valideret.

Automatiseret identitetsvalidering

Identitetsvalidering er en vigtig proces, der ikke kun forbedrer sikkerheden på din SSL.com-konto, men også er et grundlæggende krav for at opnå digitale certifikater, der involverer individuel validering (IV). SSL.com forenkler identitetsbekræftelsesprocessen med en AI-identitetsbekræftelsessoftware. Se venligst dette vejlede at vide, hvordan man udfører automatisk identitetsvalidering.

Generering af din IV S/MIME certifikat

1. Når de dokumenter, du uploadede, er valideret af vores personale, modtager modtageradressen (angivet i trin 8 ovenfor) en e-mail med et link til indsamling af certifikatet. Klik på linket.
   
2. Klik på knappen Generer certifikat knap for at generere en ny anmodning om certifikatsignering (CSR), certifikat og privat nøgle.
   
   Bemærk: Hvis du vil specificere algoritmen, kan du vælge mellem RSA og ECDSA med Algoritme Drop down menu. Du kan også klikke på Vis avancerede indstillinger knap, som viser en rullemenu til valg af nøglestørrelse. Endelig kontrol Jeg har min egen CSR giver dig mulighed for at bruge din egen anmodning om certifikatsignering og privat nøgle i stedet for at generere en ny CSR og nøgle.
   
3. Tekstfelter, der indeholder det nye CSR, certifikat og privat nøgle vises.
   
4. Hvis du vil hente en PFX-fil, der indeholder dit nye certifikat og din private nøgle til din computer, skal du oprette en adgangskode på 6 tegn eller mere og derefter klikke på Hent . Husk denne adgangskode. Du får brug for det, når du installerer certifikatet og nøglen på din computer. Også, Det er meget vigtigt, at du holder din private nøgle sikker og ikke mister den. SSL.com ser eller håndterer aldrig dine private nøgler og kan ikke hjælpe dig med at gendanne en mistet nøgle (den vil blive genereret i din browser på din egen computer). Uden din private nøgle vil du ikke være i stand til at signere e-mail digitalt eller læse e-mail, der er krypteret med din offentlige nøgle. Endnu værre er det, at enhver med din private nøgle kan antage din identitet for at underskrive e-mail-meddelelser og klientgodkendelse.
   

Installation

Til de fleste applikationer der understøtter S/MIME or Klientgodkendelse, kan du blot følge instruktionerne herunder for at installere din downloadede PFX-fil i OS-certifikatlageret, og din e-mail-klient eller webbrowser kan få adgang til certifikatet. Mozilla Thunderbird og Firefox kræver dog yderligere konfigurationstrin:

• Konfigurer Mozilla Thunderbird til S/MIME (Windows)
• Konfigurer Mozilla Firefox til klientgodkendelse

Windows

Disse procedurer blev dokumenteret i Windows 10 Enterprise version 1809.

1. Dobbeltklik på den PFX-fil, du downloadede, for at åbne den. Filnavnet slutter med .p12
   
2. Certificate Import Wizard åbner. Vælg Nuværende bruger, og klik derefter på Næste .
   
3. Det næste vindue beder dig om at specificere en fil, der skal importeres. Filen, du dobbeltklikkede på i trin 1 skal allerede være valgt, så klik på Næste for at fortsætte.
   
4. Indtast den adgangskode, du oprettede, da du downloadede PFX-filen fra SSL.com. Under Importindstillinger, Sørg for at Medtag alle udvidede egenskaber er kontrolleret. Hvis du vil blive bedt om at få din PFX-adgangskode, hver gang den private nøgle bruges (f.eks. Til signering), skal du kontrollere Aktivér stærk beskyttelse af privat nøgle. Hvis du gerne vil kunne eksportere en PFX, der indeholder den private nøgle på et senere tidspunkt, skal du kontrollere Marker denne nøgle som eksporterbar. Når du er færdig med at vælge indstillinger, skal du klikke på Næste .
   
5. Sørg for, at Vælg automatisk certifikatlager baseret på certifikattypen er markeret, og klik derefter på Næste .
   
6. Klik på knappen Finish .
   
7. Hvis du valgte Aktivér stærk privat nøglebeskyttelse i trin 4, derefter Importerer en ny privat byttenøgle dialogboksen vises. Klik på OK for at fortsætte.
   
8. I er alle færdige! Klik på OK for at afslutte guiden.
   

MacOS

Disse procedurer blev dokumenteret på macOS 10.14.6 (Mojave).

1. Åbne Nøglering Access.app, placeret i Applikationer> Hjælpeprogrammer.
   
2. Vælg logger på eller nøglering.
   
3. Type File> Import Items fra menuen.
   
4. Naviger til den PFX-fil, du har hentet fra SSL.com, og klik derefter på Åbne knap. Bemærk, at filnavnet slutter med .p12.
   
5. Indtast det adgangskode, du oprettede, når du downloadede PFX-filen, og klik på OK .
   
6. Hvis du bliver bedt om det, skal du indtaste dit login-adgangskode og klikke på OK knappen for at låse op Login-nøglering.
   
7. Certifikatet og den private nøgle er nu installeret på computeren.
   

Video: Valideringskrav til OV-, IV- og EV-certifikater