Persoonlijke Pro-e-mail en ClientAuth-certificaten bestellen en installeren

Deze handleiding helpt u bij het bestellen en installeren van een Persoonlijke pro E-mail en ClientAuth-certificaat van SSL.com. Deze betaalbare certificaten bieden S/MIME e-mailbeveiliging, identiteitsvalidatie en client authenticatie voor zo weinig als $ 30 per jaar, en zijn een geweldige manier om te voorkomen Phishing terwijl het ook een veilige authenticatiefactor biedt voor bedrijfswebportals en andere applicaties.

KOOP PERSOONLIJKE PRO CERTIFICATEN

Bestellen

1. Ga naar uw product pagina voor Personal Pro Email- en ClientAuth-certificaten en klik op Bestel Nu knop.
   
2. Kies een duur voor uw certificaat en klik op IN WINKELWAGEN om het certificaat aan uw winkelwagen toe te voegen. Merk op dat, hoewel de maximale levensduur van een S/MIME certificaat uitgegeven door SSL.com is twee jaar, klanten kunnen geld besparen door bundels van maximaal drie jaar te bestellen. Voor driejarige Personal Pro-bestellingen geven we gratis vervangende certificaten uit wanneer deze verlopen en opnieuw worden gevalideerd voor het laatste jaar van de bestelling.
   
3. In het winkelwagentje kunt u het aantal certificaten wijzigen, ze uit uw winkelwagentje verwijderen of terugkeren naar winkelen met de Meer winkelen knop. Klik op wanneer uw bestelling compleet en correct is Afrekenen.
   
4. Als u nog niet bent ingelogd op uw SSL.com-account of nog geen account heeft, wordt u gevraagd in te loggen of een nieuw account aan te maken in het Checkout-scherm. Selecteer als u een account heeft Ik doe en ik wil nu inloggen, voer uw gebruikersnaam en wachtwoord in en klik vervolgens op Volgende >> knop.
   
5. Selecteer als u geen SSL.com-account hebt Ik doe het NIET, maar ik wil er een maken, vul de gevraagde informatie in (gebruikersnaam, e-mailadres, wachtwoord en factuurgegevens) en klik vervolgens op Volgende >> knop.
   
6. Als uw account bestaande fondsen bevat, worden deze op uw aankoop toegepast. Als uw account onvoldoende saldo bevat, wordt u gevraagd meer toe te voegen. Klik op de Volgende >> knop wanneer uw account voldoende saldo heeft om de transactie te voltooien.
   
7. Als uw bestelling is geplaatst, ziet u bovenaan het browservenster een groene waarschuwing met de tekst 'Bestelling succesvol geplaatst ..." Klik op de Klik hier Link onder Toon ordertransactie of het groene bestelnummer dat begint met 'co-”In de bestelgegevens.
   
8. Voer ontvangergegevens in (Voornaam, Achternaam en E-mailadres) en klik vervolgens op Volgende >>. U kunt ook eerder opgeslagen informatie kiezen door de Opgeslagen ontvangers drop-down menu.
   
9. Upload vervolgens bestanden om uw identiteit te valideren. Stuur voor Personal Pro-certificaten afbeeldingen van:

    

   • Een scan van de voorkant van een geldige, door de overheid uitgegeven identiteitskaart met foto of paspoort-ID-pagina. Het ID-nummer mag verborgen zijn, maar we moeten uw naam, adres, geboortejaaren foto.
   • Een scan van de achterkant van de door de overheid uitgegeven ID-kaart of paspoort ID-pagina.
   • Een foto van jezelf met het door de overheid uitgegeven identiteitsbewijs naast je gezicht zodat je gezicht kan worden vergeleken met de afbeelding op de ID. De foto moet minimaal 5 megapixels (MP) zijn - de meeste huidige smartphones kunnen een afbeelding van 5 MP of meer leveren.

   Gebruik de Kies documenten knop om naar bestanden te bladeren.
   

10. Als u klaar bent met het toevoegen van bestanden, klikt u op Aanmelden knop.
    
11. U keert terug naar een pagina met informatie over de certificaatbestelling. Er moet een groene waarschuwing bovenaan het scherm staan ​​om aan te geven dat uw documenten met succes zijn geüpload. Merk op dat uw bestelling de status van heeft in afwachting van goedkeuring totdat de door u verstrekte informatie is gevalideerd.
    
12. Wanneer de door u geüploade documenten zijn gevalideerd door onze medewerkers, ontvangt het adres van de ontvanger (gespecificeerd in stap 8 hierboven) een e-mail met een link om het certificaat op te halen. Klik De link.
    
13. Klik op de Genereer certificaat knop om een ​​nieuw certificaatondertekeningsverzoek te genereren (CSR), certificaat en privésleutel.
    
    Opmerking: Als u het algoritme wilt specificeren, kunt u kiezen tussen RSA en ECDSA met de Algoritme drop-down menu. U kunt ook op de Geavanceerde opties weergeven knop, die een vervolgkeuzemenu zal openen voor het kiezen van de sleutelgrootte. Eindelijk, controleren Ik heb mijn eigen CSR kunt u uw eigen aanvraag voor het ondertekenen van certificaten en persoonlijke sleutel gebruiken in plaats van een nieuwe te genereren CSR en sleutel.
    
14. Tekstvelden met het nieuwe CSR, certificaat en privésleutel verschijnen.
    
15. Om een ​​PFX-bestand met uw nieuwe certificaat en privésleutel naar uw computer te downloaden, maakt u een wachtwoord van 6 tekens of meer aan en klikt u vervolgens op de Download knop. Onthoud dit wachtwoord. U heeft deze nodig wanneer u het certificaat en de sleutel op uw computer installeert. Ook, het is erg belangrijk dat u uw privésleutel veilig bewaart en deze niet kwijtraakt. SSL.com ziet of verwerkt nooit uw privésleutels en kan u niet helpen een verloren sleutel te herstellen (deze wordt gegenereerd in uw browser, op uw eigen computer). Zonder uw privésleutel kunt u geen e-mail digitaal ondertekenen of e-mail lezen die met uw openbare sleutel is versleuteld. Erger nog, zal iedereen met uw persoonlijke sleutel in staat om uw identiteit voor het ondertekenen van e-mailberichten en client-authenticatie te nemen.
    

Installatie

Voor de meeste ondersteunende toepassingen S/MIME or Clientverificatiekunt u eenvoudig de onderstaande instructies volgen om uw gedownloade PFX-bestand in het OS-certificaatarchief te installeren en uw e-mailclient of webbrowser heeft toegang tot het certificaat. Mozilla Thunderbird en Firefox vereisen echter aanvullende configuratiestappen:

• Configureer Mozilla Thunderbird voor S/MIME (Windows)
• Configureer Mozilla Firefox voor clientverificatie

Windows

Deze procedures zijn gedocumenteerd op Windows 10 Enterprise versie 1809.

1. Dubbelklik op het gedownloade PFX-bestand om het te openen. De bestandsnaam eindigt op .p12
   
2. Het Certificaat importeren Wizard zal openen. Selecteer Huidige gebruiker, klik dan op de knop volgende knop.
   
3. In het volgende venster wordt u gevraagd een bestand op te geven dat u wilt importeren. Het bestand waarop u in stap dubbelklikte 1 moet al geselecteerd zijn, dus klik op volgende om door te gaan.
   
4. Voer het wachtwoord in dat u heeft aangemaakt toen u het PFX-bestand van SSL.com downloadde. Onder Importopties, zeker weten dat Neem alle uitgebreide eigenschappen op is nagekeken. Als u elke keer dat de privésleutel wordt gebruikt (bijvoorbeeld voor ondertekening) om uw PFX-wachtwoord wordt gevraagd Schakel sterke bescherming van privésleutels in. Als u later een PFX met de privésleutel wilt kunnen exporteren, vinkt u dit aan Markeer deze sleutel als exporteerbaar. Als u klaar bent met het selecteren van opties, klikt u op het volgende knop.
   
5. Zorg ervoor dat Selecteer automatisch het certificaatarchief op basis van het type certificaat is aangevinkt en klik vervolgens op volgende knop.
   
6. Klik op de Klaar! knop.
   
7. Als je geselecteerd hebt Schakel sterke privésleutelbescherming in in stap 4, dan de Een nieuwe privé-uitwisselingssleutel importeren dialoogvenster verschijnt. Klik op de OK om door te gaan.
   
8. Je bent helemaal klaar! Klik op de OK knop om de wizard af te sluiten.
   

MacOS

Deze procedures zijn gedocumenteerd op macOS 10.14.6 (Mojave).

1. Open Sleutelhanger Access.app, gelegen in Toepassingen> Hulpprogramma's.
   
2. Selecteer het Log in sleutelhanger.
   
3. kies Bestand> Items importeren in het menu.
   
4. Navigeer naar het PFX-bestand dat u hebt gedownload van SSL.com en klik vervolgens op Open knop. Merk op dat de bestandsnaam zal eindigen op .p12.
   
5. Voer het wachtwoord in dat u heeft gemaakt bij het downloaden van het PFX-bestand en klik op OK knop.
   
6. Voer desgevraagd uw inlogwachtwoord in en klik op OK knop om de Login-sleutelhanger te ontgrendelen.
   
7. Het certificaat en de privésleutel zijn nu op de computer geïnstalleerd.
   

Video: validatievereisten voor OV-, IV- en EV-certificaten