See juhend juhendab teid tellimise, valideerimisnõuete esitamise, genereerimise ja installimise Individuaalne valideerimine (IV) S/MIME sertifikaat lehelt SSL.com. See taskukohane sertifikaat pakub S/MIME e-posti kaitse, identiteedi kinnitamine ja kliendi autentimine ning see on suurepärane viis ennetamiseks Phishing pakkudes samal ajal turvalist autentimisfaktorit ettevõtte veebiportaalidele ja muudele rakendustele.
tellimine
- Mine Toote leht IV jaoks S/MIME sertifikaat ja klõpsake nuppu Ostan nuppu.

- Valige sertifikaadi kestus ja klõpsake nuppu Lisa ostukorvi nupp sertifikaadi ostukorvi lisamiseks. Pange tähele, et kuigi nende maksimaalne eluiga on S/MIME SSL.com-i väljastatud sertifikaat on kaks aastat, kliendid saavad säästa raha, tellides kuni kolmeaastaseid pakette. Kolmeaastaseks individuaalseks valideerimiseks S/MIME Sertifikaadi tellimused, väljastame tasuta asendussertifikaadid kehtivuse lõppemisel ja uuesti kinnitamisel tellimuse viimasel aastal.

- Ostukorvis saate muuta sertifikaatide kogust, eemaldada need ostukorvist või naasta ostude juurde Pood rohkem nuppu. Kui teie tellimus on täielik ja õige, klõpsake nuppu Vormista ost.

- Kui te pole veel oma SSL.com kontole sisse logitud või kui teil pole veel kontot, palutakse teil Checkouti ekraanil sisse logida või uus konto luua. Kui teil on konto, valige Teen seda ja tahan nüüd sisse logida, sisestage oma kasutajanimi ja parool ning klõpsake siis nuppu Järgmine >> nuppu.

- Kui teil pole SSL.com kontot, valige Ma EI, aga ma tahan selle luua, täitke nõutud teave (kasutajanimi, e-posti aadress, parool ja arvelduse teave) ja klõpsake siis nuppu Järgmine >> nuppu.

- Kui teie kontol on olemasolevaid rahalisi vahendeid, rakendatakse need teie ostule. Kui teie kontol pole piisavalt raha, palutakse teil lisada rohkem. Klõpsake nuppu Järgmine >> kui teie kontol on tehingu lõpuleviimiseks piisavalt raha.

- Kui teie tellimus on edukalt esitatud, näete brauseriakna ülaosas rohelist hoiatust, mille peal on järgmine teade:Tellimus edukalt edastatud ...Klõpsake nuppu Kliki siia link alla Kuva tellimustehing või roheline järjekorranumber, mis algab tähega “kaas-”Tellimuse üksikasjades.

- Sisestage saaja teabe saamiseks oma e-posti aadress. SSL.com kasutab teie e-posti aadressi, et saata teile värskendusi teie tellimuse kohta. seejärel klõpsake nuppu Järgmine >> nupp.

- Seejärel kuvatakse teie konto tellimuste vahekaardil teie äsja loodud tellimuse üksikasjad. all tegevus veerg, tekst identiteedi kinnitamiseks kuvatakse. all Teema veerus, kuvatakse eelmises etapis sisestatud e-posti aadress. Kui olete oma identiteedi kinnitanud, Teema veerus kuvatakse teie isiklik nimi.

Identity kontrollimine
Isiku tuvastamist saab teha kahel viisil: dokumentide käsitsi üleslaadimise või automaatse identiteedi valideerimise teel.
Identiteedi käsitsi kinnitamine
kliki detailid tellimusel olev link, millele järgneb SERTIFIKAADI ANDMED osa. Järgmisena klõpsake nuppu üles link. IV jaoks S/MIME sertifikaate, laadige üles pildid järgmistest:
- Skaneerimine kehtiva valitsuse väljastatud isikut tõendava isikutunnistuse või passi isikut tõendava lehe esiküljelt. ID-number võib olla varjatud, kuid me peame teie isikut nägema nimi, aadress, sünniaastaja foto.
- Valitsuse väljastatud ID-kaardi või passi ID-lehe tagakülje skannimine.
- Foto endast, kus näo kõrval hoiate valitsuse väljastatud isikutunnistust et teie nägu saaks võrrelda ID-l oleva pildiga. Foto peaks olema vähemalt 5 megapikslit (MP) - enamik praegusi nutitelefone suudab pakkuda 5MP või suuremat pilti.
Kui olete failide üleslaadimise lõpetanud, klõpsake nuppu ESITA DOKUMENDID nuppu.
Teid suunatakse tagasi sertifikaadi tellimise lehele. Ekraani ülaosas peaks olema roheline hoiatus, mis näitab, et teie dokumendid on edukalt üles laaditud. Pange tähele, et teie tellimuse olek on ootel kinnitamist kuni teie esitatud teave on kinnitatud.
Automatiseeritud identiteedi valideerimine
Identiteedi valideerimine on oluline protsess, mis mitte ainult ei paranda teie turvalisust SSL.com konto, vaid on ka individuaalse valideerimise (IV) digitaalsete sertifikaatide saamise põhinõue. SSL.com lihtsustab identiteedi kontrollimise protsessi tehisintellektil põhineva identiteedi kontrollimise tarkvara abil. Palun vaadake seda suunata teada, kuidas teostada automatiseeritud identiteedi valideerimist.
IV genereerimine S/MIME sertifikaat
- Kui meie töötajad on teie üles laaditud dokumendid kinnitanud, saab adressaadi aadress (täpsustatud ülaltoodud 8. toimingus) meilisõnumi lingi abil sertifikaadi kogumiseks. Klõpsake linki.

- kliki Loo sertifikaat nuppu uue sertifikaadi allkirjastamistaotluse genereerimiseks (CSR), sertifikaadi ja privaatvõtme.
Märge: Kui soovite täpsustada algoritmi, saate valida RSA ja ECDSA vahel Algoritm rippmenüü. Võite klõpsata ka nuppu Kuva täpsemad valikud nupp, mis avab rippmenüü võtme suuruse valimiseks. Lõpuks kontrollin Mul on oma CSR võimaldab teil uue genereerimise asemel kasutada oma sertifikaadi allkirjastamistaotlust ja privaatvõtit CSR ja võti.
- Tekstiväljad, mis sisaldavad uut CSR, sertifikaat ja privaatvõti ilmuvad.

- Uue sertifikaadi ja privaatvõtme sisaldava PFX-faili arvutisse allalaadimiseks looge vähemalt 6 tähemärgiline parool ja klõpsake siis nuppu Lae nuppu. Jäta see parool meelde. Seda vajate sertifikaadi ja võtme arvutisse installimisel. Samuti on väga oluline hoida oma privaatvõti turvaliselt ega kaota seda. SSL.com ei näe ega käsile teie privaatvõtmeid ega saa aidata kaotatud võtit taastada (see luuakse teie brauseris, teie enda arvutis). Ilma teie privaatvõtmeta ei saa te digitaalselt allkirjastada ega lugeda e-kirju, mis on teie avaliku võtmega krüptitud. Veelgi hullem on see, et igaüks, kellel on teie privaatne võti, saab e-kirjade allkirjastamiseks ja kliendi autentimiseks kasutada teie isikut.

paigaldamine
Enamiku toetavate rakenduste jaoks S/MIME or Kliendi autentimine, saate allalaaditud PFX-faili installimiseks OS-i sertifikaadipoele lihtsalt järgida allolevaid juhiseid ja teie e-posti klient või veebibrauser pääseb sellele sertifikaadile juurde. Mozilla Thunderbird ja Firefox vajavad siiski täiendavaid konfigureerimisetappe:
- Seadistage Mozilla Thunderbird jaoks S/MIME (Windows)
- Seadistage Mozilla Firefox kliendi autentimiseks
Windows
Need protseduurid dokumenteeriti Windows 10 Enterprise versioonis 1809.
- Topeltklõpsake selle allalaadimiseks PFX-failil. Faili nimi lõpeb tähega
.p12

- . Sertifikaadi impordi viisard avaneb. Valige Praegune kasutaja, Seejärel klõpsake nuppu järgmine nuppu.

- Järgmine aken palub teil määrata imporditava faili. Fail, millel topeltklõpsasite 1 peaks olema juba valitud, nii et klõpsake nuppu järgmine nuppu, et jätkata.

- Sisestage parool, mille lõite SSL-ist PFX-faili alla laadides. Under Impordi valikud, veendu, et Kaasa kõik laiendatud omadused on märgitud. Kui soovite, et teilt küsitaks PFX-parooli iga kord, kui privaatvõtit kasutatakse (nt allkirjastamiseks), kontrollige Luba tugev privaatvõtme kaitse. Kui soovite hiljem privaatset võtit sisaldava PFX-i eksportida, kontrollige Märkige see võti eksporditavaks. Kui olete valikute valimise lõpetanud, klõpsake nuppu järgmine nuppu.

- Veenduge, et Valige sertifikaatide pood automaatselt vastavalt sertifikaadi tüübile on märgitud, siis klõpsake nuppu järgmine nuppu.

- kliki lõpp nuppu.

- Kui valisite Luba tugev privaatvõtme kaitse etapis 4, siis Uue privaatvahetusvõtme importimine ilmub dialoogiboks. Klõpsake nuppu OK nuppu, et jätkata.

- Kõik olete valmis! Klõpsake nuppu OK viisardist väljumiseks nuppu.

macOS
Need protseduurid dokumenteeriti macOS 10.14.6 (Mojave).
- avatud Võtmehoidja juurdepääs.app, asub Rakendused> Utiliidid.

- Valige Logi sisse võtmehoidja.

- valima Fail> Impordi üksused menüüst.

- Navigeerige SSL-ist alla laaditud PFX-faili juurde ja seejärel klõpsake nuppu avatud nuppu. Pange tähele, et failinimi lõpeb tähega
.p12.

- Sisestage PFX-faili allalaadimisel loodud parool ja klõpsake nuppu OK nuppu.

- Kui küsitakse, sisestage oma sisselogimisparool ja klõpsake nuppu OK nuppu sisselogimise võtmehoidja avamiseks.

- Sertifikaat ja privaatvõti on nüüd arvutisse installitud.

Video: OV, IV ja EV sertifikaatide valideerimisnõuded
