Come ordinare una convalida individuale (IV) S/MIME Certificato

Questa procedura ti guiderà attraverso l'ordinazione, l'invio dei requisiti di convalida, la generazione e l'installazione di un file Convalida individuale (IV) S/MIME a livello internazionale da SSL.com. Questo certificato conveniente offre S/MIME protezione della posta elettronica, convalida dell'identità e autenticazione del client ed è un ottimo modo per prevenire phishing fornendo inoltre un fattore di autenticazione sicuro per i portali Web aziendali e altre applicazioni.

ACQUISTA IV S/MIME CERTIFICATI

Ordinamento

1. Vai  per IV S/MIME certificato e fare clic su Acquista pulsante.
2. Scegli una durata per il certificato e fai clic su Aggiungi al Carrello pulsante per aggiungere il certificato al carrello. Si noti che anche se la durata massima di qualsiasi S/MIME certificato emesso da SSL.com è di due anni, i clienti possono risparmiare denaro ordinando pacchetti fino a tre anni. Per la convalida individuale triennale S/MIME Ordini di certificati, emettiamo certificati sostitutivi gratuiti alla scadenza e riconvalida per l'ultimo anno dell'ordine.
3. Nel carrello, è possibile modificare la quantità di certificati, rimuoverli dal carrello o tornare allo shopping con Acquista di più pulsante. Quando l'ordine è completo e corretto, fai clic su Concludi ordine.
4. Se non hai già effettuato l'accesso al tuo account SSL.com o non hai ancora un account, ti verrà chiesto di accedere o di creare un nuovo account nella schermata Checkout. Se hai un account, seleziona Lo faccio e voglio accedere ora, inserisci nome utente e password, quindi fai clic su Successivo >> pulsante.
5. Se non disponi di un account SSL.com, seleziona NON lo faccio ma voglio crearne uno, inserisci le informazioni richieste (nome utente, indirizzo email, password e informazioni di fatturazione), quindi fai clic su Successivo >> pulsante.
6. Se il tuo account contiene fondi esistenti, verranno applicati al tuo acquisto. Se il tuo account non contiene fondi sufficienti, ti verrà chiesto di aggiungerne altri. Clicca il Successivo >> quando il tuo account ha fondi sufficienti per completare la transazione.
7. Se il tuo ordine è stato effettuato correttamente, vedrai un avviso verde nella parte superiore della finestra del browser, che legge "Ordine effettuato con successo ..." Clicca il CLICCA QUI link sotto Mostra transazione ordine o il numero d'ordine verde che inizia con "cooperazione"Nei dettagli dell'ordine.
8. Inserisci destinatario il tuo indirizzo email per le informazioni sul destinatario. SSL.com utilizzerà il tuo indirizzo email per inviarti aggiornamenti riguardanti il ​​tuo ordine. quindi Procedi facendo clic su Avanti >> pulsante.
9. Nella scheda ordini del tuo account, ti verranno quindi mostrati i dettagli del tuo ordine appena creato. Sotto il Action colonna, il testo verificare l'identità sarà mostrato. Sotto il Oggetto colonna, verrà visualizzato l'indirizzo e-mail inserito nel passaggio precedente. Dopo aver convalidato la tua identità, il Oggetto colonna visualizzerà il tuo nome personale.

Verifica dell'identità

La verifica dell'identità può essere effettuata in due modi: caricando manualmente i documenti o tramite convalida automatica dell'identità. 

Verifica manuale dell'identità 

Clicca su dettagli link sul tuo ordine seguito dal DETTAGLI DEL CERTIFICATO sezione. Quindi, fare clic su caricare link. Per IV S/MIME certificati, si prega di caricare le immagini di quanto segue:

• Una scansione della parte anteriore di una carta d'identità con foto o passaporto valida emessa dal governo. Il numero ID potrebbe essere oscurato, ma dobbiamo essere in grado di vedere il tuo Nome, indirizzo, anno di nascitae fotografia.
• Una scansione del retro della carta d'identità rilasciata dal governo o della pagina di identificazione del passaporto.
• Una tua foto in possesso del documento d'identità rilasciato dal governo vicino al tuo viso in modo che il tuo viso possa essere confrontato con l'immagine sull'ID. La fotografia dovrebbe essere di almeno 5 megapixel (MP): la maggior parte degli smartphone attuali può fornire un'immagine di 5 MP o superiore.

Al termine del caricamento dei file, fare clic su INVIA DOCUMENTI pulsante.

Verrai riportato alla pagina dell'ordine del certificato. Dovrebbe esserci un avviso verde nella parte superiore dello schermo che indica che i tuoi documenti sono stati caricati correttamente. Tieni presente che il tuo ordine avrà lo stato di in attesa di convalida fino a quando le informazioni inviate non saranno state convalidate.

Convalida automatica dell'identità

La convalida dell'identità è un processo fondamentale che non solo migliora la sicurezza del tuo account SSL.com, ma è anche un requisito fondamentale per ottenere certificati digitali che prevedono la convalida individuale (IV). SSL.com semplifica il processo di verifica dell'identità con un software di verifica dell'identità basato sull'intelligenza artificiale. Si prega di fare riferimento a questo guida per sapere come eseguire la convalida automatica dell'identità.

Generazione della flebo S/MIME Certificato

1. Quando i documenti caricati sono stati convalidati dal nostro personale, l'indirizzo del destinatario (specificato al punto 8 sopra) riceverà un'e-mail con un collegamento per raccogliere il certificato. Clicca il link.
   
2. Clicca su Genera certificato pulsante per generare una nuova richiesta di firma del certificato (CSR), certificato e chiave privata.
   
   Nota: Se si desidera specificare l'algoritmo, è possibile scegliere tra RSA ed ECDSA con Algoritmo menu a discesa. Puoi anche fare clic su Mostra opzioni avanzate pulsante, che rivelerà un menu a discesa per la scelta della dimensione della chiave. Infine, controllo Ho il mio CSR ti consentirà di utilizzare la tua richiesta di firma del certificato e la chiave privata anziché generare una nuova CSR e chiave.
   
3. Campi di testo contenenti il ​​nuovo CSRappariranno, certificato e chiave privata.
   
4. Per scaricare un file PFX contenente il nuovo certificato e la chiave privata sul computer, creare una password di almeno 6 caratteri, quindi fare clic su Scaricare pulsante. Ricorda questa password. Ne avrai bisogno quando installi il certificato e la chiave sul tuo computer. Anche, è molto importante proteggere la chiave privata e non perderla. SSL.com non vede né gestisce mai le tue chiavi private e non può aiutarti a recuperare una chiave smarrita (verrà generata nel tuo browser, sul tuo computer). Senza la tua chiave privata non sarai in grado di firmare digitalmente e-mail o leggere e-mail che sono state crittografate con la tua chiave pubblica. Ancora peggio, chiunque abbia la tua chiave privata sarà in grado di assumere la tua identità per firmare i messaggi di posta elettronica e l'autenticazione del client.
   

Installazione

Per la maggior parte delle applicazioni di supporto S/MIME or Autenticazione client, puoi semplicemente seguire le istruzioni seguenti per installare il file PFX scaricato nell'archivio certificati del sistema operativo e il tuo client di posta elettronica o browser web sarà in grado di accedere al certificato. Tuttavia, Mozilla Thunderbird e Firefox richiedono ulteriori passaggi di configurazione:

• Configura Mozilla Thunderbird per S/MIME (Windows)
• Configura Mozilla Firefox per l'autenticazione client

Windows

Queste procedure sono state documentate su Windows 10 Enterprise versione 1809.

1. Fare doppio clic sul file PFX scaricato per aprirlo. Il nome file terminerà con .p12
   
2. Migliori Importazione guidata certificato aprirà. Selezionare Utente corrente, Quindi fare clic sul Avanti pulsante.
   
3. La finestra successiva ti chiederà di specificare un file da importare. Il file su cui hai fatto doppio clic nel passaggio 1 dovrebbe già essere selezionato, quindi fare clic su Avanti pulsante per continuare.
   
4. Immettere la password creata durante il download del file PFX da SSL.com. Sotto Opzioni di importazione, assicurati che Includi tutte le proprietà estese è controllato. Se si desidera che venga richiesta la password PFX ogni volta che viene utilizzata la chiave privata (ad es. Per la firma), selezionare Abilita la protezione avanzata della chiave privata. Se si desidera poter esportare un PFX contenente la chiave privata in un secondo momento, selezionare Contrassegna questa chiave come esportabile. Quando hai finito di selezionare le opzioni, fai clic su Avanti pulsante.
   
5. Assicurarsi che Seleziona automaticamente l'archivio certificati in base al tipo di certificato è selezionato, quindi fare clic su Avanti pulsante.
   
6. Clicca su Finitura pulsante.
   
7. Se è stato selezionato Abilita protezione avanzata chiave privata nel passaggio 4, quindi il Importazione di una nuova chiave di scambio privata apparirà la finestra di dialogo. Clicca il OK pulsante per continuare.
   
8. Hai finito! Clicca il OK pulsante per uscire dalla procedura guidata.
   

macOS

Queste procedure sono state documentate su macOS 10.14.6 (Mojave).

1. Apri Portachiavi Access.app, situata in Applicazioni> Utilità.
   
2. Seleziona il accesso portachiavi.
   
3. Seleziona File> Importa elementi dal menu.
   
4. Individua il file PFX scaricato da SSL.com, quindi fai clic su Apri pulsante. Si noti che il nome file terminerà con .p12.
   
5. Immettere la password creata durante il download del file PFX e fare clic su OK pulsante.
   
6. Se richiesto, inserisci la password di accesso e fai clic su OK per sbloccare il portachiavi di accesso.
   
7. Il certificato e la chiave privata sono ora installati sul computer.
   

Video: requisiti di convalida per certificati OV, IV ed EV