Brug af din YubiKey til S/MIME E-mail med Outlook på Windows

Disse instruktioner viser dig, hvordan du bruger en S/MIME certifikat installeret på en YubiKey til at sende signeret og / eller krypteret e-mail i Outlook på Windows.

Konfigurer Outlook

1. Først skal du sørge for, at alle nødvendige understøttende certifikater (mellemliggende og rod) er installeret på dit system.
2. Når din YubiKey er indsat i computeren, skal du starte Outlook.
3. Klik File (Felt), øverst til venstre i menuen.
4. Klik Indstillinger.
5. Outlook Options vinduet åbnes. Klik Trust Center.
6. Klik på knappen Indstillinger for tillidscenter .
7. Klik Email Security.
8. Klik Indstillinger ...
   
9. Klik på knappen Vælge… til højre for Krypteringscertifikat.
10. Vælg et certifikat til kryptering (bemærk, at der kun er et krypteringscertifikat i billedet nedenfor). Kontroller, at emnets navn er korrekt, og at udstederen er det SSL.com Client Certificate Intermediate CA RSA R2. For et certifikat på et smartkort skal du se ikonet vist nedenfor til venstre for certifikatoplysningerne, som vist på billedet nedenfor. Du kan også kontrollere certifikatets gyldighedsdatoer i forhold til certifikatordren på din SSL.com-konto eller få flere oplysninger (såsom certifikatets serienummer) ved at klikke på Klik her for at se certifikategenskaber. Når du er sikker på, at certifikatet er korrekt, skal du klikke på OK.
11. Klik derefter på knappen Vælg ... til højre for Underskrift certifikat.
12. Hvis du installerede en S/MIME certifikat på en YubiKey med andre certifikat (er) installeret, som vist i vores how-to, der kan være mere end et signeringscertifikat tilgængeligt. For enkelheds skyld foreslår vi at vælge det samme certifikat til både kryptering og signering. Hvis Flere valg linket vises, klik på det.
13. Som det kan ses på skærmbilledet nedenfor, deler begge certifikater på smartkortet det samme emne navn og udsteder. Gyldighedsperioden for det andet viste certifikat svarer imidlertid til det krypteringscertifikat, vi valgte ovenfor, så vi vælger det også til underskrift.
14. Hvis det ikke er så let at se forskellen mellem certifikaterne, kan du få flere oplysninger ved at vælge et certifikat og derefter klikke på Klik her for at se certifikategenskaber.
15. Ved at klikke på Detaljer fanen kan du se oplysninger om certifikatet og sammenligne dem med oplysninger på din SSL.com-konto. For eksempel nedenfor kan vi se, at serienummeret matcher det parsede certifikat som vist i SSL.com's detaljer for ordren.
    
16. Du kan også få nyttige oplysninger om certifikatet ved at klikke på Nøglebrug. Fordi dette certifikat inkluderer Key Encipherment, kan vi udlede, at det er det samme, som systemet er vist som en tilgængelig krypteringsnøgle. Når du er færdig med at få oplysninger om certifikatet, skal du lukke dialogboksen Certifikatsdetaljer ved at klikke på OK .
17. Når du er færdig med at vælge et signeringscertifikat, skal du klikke på OK .
18. Klik på knappen OK for at lukke dialogboksen med sikkerhedsindstillinger.
19. Klik på knappen OK for at lukke vinduet Trust Center, og klik derefter på OK igen for at lukke Outlook Options vindue.

Signer og krypter e-mail i Outlook

1. Nu er vi klar til at sende signerede og krypterede meddelelser. Start med at oprette en ny besked i Outlook.
2. Klik på knappen Indstillinger fane.
3. Klik Tilmeld.
4. Klik på knappen Send for at sende din besked. Noter det Tilmeld er fremhævet i båndet, men Krypter er ikke.
5. Du bliver bedt om at angive din YubiKey PIN-kode. Indtast PIN-koden, og klik derefter på OK knap. Hvis du har brug for hjælp til at finde din pinkode, skal du læse denne vej.
6. Klik på for at sende en krypteret e-mail-besked Krypter, placeret til venstre for Tilmeld på båndet Indstillinger fane.
7. Bemærk, at hvis du ikke allerede har din modtager S/MIME certifikat med deres offentlige nøgle, viser Outlook en fejlmeddelelse, hvis du prøver at sende dem en krypteret meddelelse. Hvis en person sender dig en underskrevet e-mail, gemmer Outlook deres certifikat, så du kan sende dem krypteret e-mail i fremtiden.