See juhis aitab teil läbi tellida ja installida a Põhiline meil S/MIME sertifikaat ja ClientAuthi sertifikaat saidilt SSL.com. Need taskukohased sertifikaadid pakuvad S/MIME e-posti kaitse ja kliendi autentimine nii vähe kui $ 20 aastas, ja on suurepärane viis ennetamiseks Phishing pakkudes samas ka turvalist autentimistegurit ettevõtte veebiportaalidele ja muudele rakendustele. ClientAuthi sertifikaate saab kasutada SSO (Single Sign On) algatuse osana.
OSTA BASIC S/MIME SERTIFIKAATIDE
Tähtis värskendus: Alates 15. märtsist 2027 ei toeta Google Chrome enam ClientAuth EKU-d sisaldavaid lehesertifikaate. Pange tähele, et see muudatus kehtib ainult Chrome'i kohta, seega pole vaja muretseda teiste suuremate juurkataloogide ega Google'i teenuste (nt Gmail ja Google Trust Services) pärast.
Kui kasutate ClientAuthi Chrome'i-põhistes keskkondades, soovitame teil meie meeskonnaga ühendust võtta, et saaksime koos leida teie organisatsioonile parima lahenduse.
tellimine
-
Mine Toote leht isikliku e-posti ja ClientAuthi sertifikaatide jaoks ja klõpsake nuppu Ostan nuppu.
-
Valige sertifikaadi kestus ja klõpsake nuppu Lisa ostukorvi nupp sertifikaadi ostukorvi lisamiseks. Pange tähele, et kuigi nende maksimaalne eluiga on S/MIME SSL.com väljastatud sertifikaat on kaks aastat, kliendid saavad säästa raha, tellides kuni kolmeaastaseid kimbud. Kolmeaastaste Personal Basicu tellimuste korral väljastame tasuta asendussertifikaadid kehtivuse lõppemisel ja uuesti kinnitamisel tellimuse viimaseks aastaks.
-
Ostukorvis saate muuta sertifikaatide kogust, eemaldada need ostukorvist või naasta ostude juurde Pood rohkem nuppu. Kui teie tellimus on täielik ja õige, klõpsake nuppu Vormista ost.
-
Kui te pole veel oma SSL.com kontole sisse logitud või kui teil pole veel kontot, palutakse teil Checkouti ekraanil sisse logida või uus konto luua. Kui teil on konto, valige Teen seda ja tahan nüüd sisse logida, sisestage oma kasutajanimi ja parool ning klõpsake siis nuppu Järgmine >> nuppu.
-
Kui teil pole SSL.com kontot, valige Ma EI, aga ma tahan selle luua, täitke nõutud teave (kasutajanimi, e-posti aadress, parool ja arvelduse teave) ja klõpsake siis nuppu Järgmine >> nuppu.
-
Kui teie kontol on olemasolevaid rahalisi vahendeid, rakendatakse need teie ostule. Kui teie kontol pole piisavalt raha, palutakse teil lisada rohkem. Klõpsake nuppu Järgmine >> kui teie kontol on tehingu lõpuleviimiseks piisavalt raha.
-
Kui teie tellimus on edukalt esitatud, näete brauseriakna ülaosas rohelist hoiatust, mille peal on järgmine teade:Tellimus edukalt edastatud ...Klõpsake nuppu Kliki siia link alla Kuva tellimustehing või roheline järjekorranumber, mis algab tähega “kaas-”Tellimuse üksikasjades.
-
Sisestage adressaadi andmed (eesnimi, perekonnanimi ja e-posti aadress) ja klõpsake siis nuppu Järgmine >>. Samuti saate varem salvestatud teabe valida, kasutades nuppu Salvestatud saajad rippmenüüst.
-
Teid suunatakse tagasi lehele, kus on teave sertifikaadi tellimuse kohta. Klõpsake nuppu saada aktiveerimise link.

- Kontrollige, kas teie e-posti aadressil pole aktiveerimislingiga uut sõnumit. (Kui teil on mitu aadressi, kontrollige kindlasti seda, mille jaoks isikliku sertifikaadi tellite.) Klõpsake linki.

-
kliki Loo sertifikaat nuppu uue sertifikaadi allkirjastamistaotluse genereerimiseks (CSR), sertifikaadi ja privaatvõtme.
Märge: Kui soovite täpsustada algoritmi, saate valida RSA ja ECDSA vahel Algoritm rippmenüü. Võite klõpsata ka nuppu Kuva täpsemad valikud nuppu, mis avab rippmenüü klahvi suuruse valimiseks. - Tekstiväljad, mis sisaldavad uut CSR, privaatvõti ja sertifikaat ilmuvad.

- Uue sertifikaadi ja privaatvõtme sisaldava PFX-faili arvutisse allalaadimiseks looge vähemalt 6 tähemärgiline parool ja klõpsake siis nuppu Lae nuppu. Jäta see parool meelde. Seda vajate sertifikaadi ja võtme arvutisse installimisel. Samuti on väga oluline hoida oma privaatvõti turvaliselt ega kaota seda. SSL.com ei näe ega käsile teie privaatvõtmeid ega saa aidata kaotatud võtit taastada (see luuakse teie brauseris, teie enda arvutis). Ilma teie privaatvõtmeta ei saa te digitaalselt allkirjastada ega lugeda e-kirju, mis on teie avaliku võtmega krüptitud. Veelgi hullem on see, et igaüks, kellel on teie privaatne võti, saab e-kirjade allkirjastamiseks ja kliendi autentimiseks kasutada teie isikut.

paigaldamine
Enamiku toetavate rakenduste jaoks S/MIME or Kliendi autentimine, saate allalaaditud PFX-faili installimiseks OS-i sertifikaadipoele lihtsalt järgida allolevaid juhiseid ja teie e-posti klient või veebibrauser pääseb sellele sertifikaadile juurde. Mozilla Thunderbird ja Firefox vajavad siiski täiendavaid konfigureerimisetappe:
- Seadistage Mozilla Thunderbird jaoks S/MIME (Windows)
- Seadistage Mozilla Firefox kliendi autentimiseks
Windows
Need protseduurid dokumenteeriti Windows 10 Enterprise versioonis 1809.
- Topeltklõpsake selle allalaadimiseks PFX-failil. Faili nimi lõpeb tähega
.p12

- . Sertifikaadi impordi viisard avaneb. Valige Praegune kasutaja, Seejärel klõpsake nuppu järgmine nuppu.

- Järgmine aken palub teil määrata imporditava faili. Fail, millel topeltklõpsasite 1 peaks olema juba valitud, nii et klõpsake nuppu järgmine nuppu, et jätkata.

- Sisestage parool, mille lõite SSL-ist PFX-faili alla laadides. Under Impordi valikud, veendu, et Kaasa kõik laiendatud omadused on märgitud. Kui soovite, et teilt küsitaks PFX-parooli iga kord, kui privaatvõtit kasutatakse (nt allkirjastamiseks), kontrollige Luba tugev privaatvõtme kaitse. Kui soovite hiljem privaatset võtit sisaldava PFX-i eksportida, kontrollige Märkige see võti eksporditavaks. Kui olete valikute valimise lõpetanud, klõpsake nuppu järgmine nuppu.

- Veenduge, et Valige sertifikaatide pood automaatselt vastavalt sertifikaadi tüübile on märgitud, siis klõpsake nuppu järgmine nuppu.

- kliki lõpp nuppu.

- Kui valisite Luba tugev privaatvõtme kaitse etapis 4, siis Uue privaatvahetusvõtme importimine ilmub dialoogiboks. Klõpsake nuppu OK nuppu, et jätkata.

- Kõik olete valmis! Klõpsake nuppu OK viisardist väljumiseks nuppu.

macOS
Need protseduurid dokumenteeriti macOS 10.14.6 (Mojave).
- avatud Võtmehoidja juurdepääs.app, asub Rakendused> Utiliidid.

- Valige Logi sisse võtmehoidja.

- valima Fail> Impordi üksused menüüst.

- Navigeerige SSL-ist alla laaditud PFX-faili juurde ja seejärel klõpsake nuppu avatud nuppu. Pange tähele, et failinimi lõpeb tähega
.p12.

- Sisestage PFX-faili allalaadimisel loodud parool ja klõpsake nuppu OK nuppu.

- Kui küsitakse, sisestage oma sisselogimisparool ja klõpsake nuppu OK nuppu sisselogimise võtmehoidja avamiseks.

- Sertifikaat ja privaatvõti on nüüd arvutisse installitud.









