การใช้ YubiKey ของคุณสำหรับ S/MIME ส่งอีเมลด้วย Outlook บน Windows

คำแนะนำเหล่านี้จะแสดงวิธีการใช้ S/MIME ใบรับรอง ติดตั้งบน YubiKey เพื่อส่งอีเมลที่ลงชื่อและ/หรือเข้ารหัสใน Outlook บน Windows

กำหนดค่า Outlook

1. ขั้นแรกตรวจสอบให้แน่ใจว่าใบรับรองการสนับสนุนที่จำเป็นทั้งหมด (ระดับกลางและระดับรูท) เป็น การติดตั้ง ในระบบของคุณ
2. เมื่อใส่ YubiKey ลงในคอมพิวเตอร์แล้วให้เปิด Outlook
3. คลิก เนื้อไม่มีมันที่ด้านบนซ้ายในเมนู
4. คลิก Options.
5. พื้นที่ ตัวเลือกของ outlook หน้าต่างจะเปิดขึ้น คลิก ศูนย์ความเชื่อถือ.
6. คลิก การตั้งค่าศูนย์ความเชื่อถือ ปุ่ม
7. คลิก การรักษาความปลอดภัยอีเมล.
8. คลิก การตั้งค่า ...
   
9. คลิก เลือก… ปุ่มทางด้านขวาของ ใบรับรองการเข้ารหัส.
10. เลือกใบรับรองสำหรับการเข้ารหัส (โปรดทราบว่าในภาพด้านล่างจะมีใบรับรองการเข้ารหัสเพียงใบเดียวเท่านั้น) ตรวจสอบว่าชื่อเรื่องถูกต้องและเป็นผู้ออก SSL.com Client Certificate Intermediate CA RSA R2. สำหรับใบรับรองบนสมาร์ทการ์ดคุณควรเห็นไอคอนที่แสดงด้านล่างทางด้านซ้ายของข้อมูลใบรับรองดังที่แสดงในภาพด้านล่าง คุณยังสามารถตรวจสอบวันที่ที่ถูกต้องของใบรับรองเทียบกับลำดับใบรับรองในบัญชี SSL.com ของคุณหรือรับข้อมูลเพิ่มเติม (เช่นหมายเลขซีเรียลของใบรับรอง) โดยคลิก คลิกที่นี่เพื่อดูคุณสมบัติใบรับรอง. เมื่อคุณแน่ใจว่าใบรับรองถูกต้องให้คลิก OK.
11. จากนั้นคลิกปุ่มเลือก ... ทางด้านขวาของ ใบรับรองการลงนาม.
12. หากคุณติดตั้งไฟล์ S/MIME ใบรับรองบน ​​YubiKey พร้อมใบรับรองอื่น ๆ ที่ติดตั้งดังที่แสดงใน วิธีการอาจมีใบรับรองการลงนามมากกว่าหนึ่งใบ เพื่อความง่ายเราขอแนะนำให้เลือกใบรับรองเดียวกันสำหรับทั้งการเข้ารหัสและการลงนาม ถ้า ตัวเลือกเพิ่มเติม ลิงก์ปรากฏขึ้นให้คลิก
13. ดังที่เห็นได้จากภาพหน้าจอด้านล่างใบรับรองทั้งสองบนสมาร์ทการ์ดจะใช้ชื่อหัวเรื่องและผู้ออกใบเดียวกัน อย่างไรก็ตามระยะเวลาที่ใช้ได้ของใบรับรองที่สองที่แสดงนั้นตรงกับใบรับรองการเข้ารหัสที่เราเลือกไว้ข้างต้นดังนั้นเราจะเลือกใบรับรองนั้นสำหรับการลงนามด้วย
14. หากการบอกความแตกต่างระหว่างใบรับรองไม่ใช่เรื่องง่ายคุณสามารถรับข้อมูลเพิ่มเติมได้โดยเลือกใบรับรองจากนั้นคลิก คลิกที่นี่เพื่อดูคุณสมบัติใบรับรอง.
15. โดยคลิกที่ รายละเอียด คุณสามารถดูข้อมูลเกี่ยวกับใบรับรองและเปรียบเทียบกับข้อมูลในบัญชี SSL.com ของคุณ ตัวอย่างเช่นด้านล่างเราจะเห็นว่าหมายเลขซีเรียลตรงกับใบรับรองที่แยกวิเคราะห์ตามที่แสดงในรายละเอียดของ SSL.com สำหรับคำสั่งซื้อ
    
16. คุณยังสามารถรับข้อมูลที่เป็นประโยชน์เกี่ยวกับใบรับรองได้โดยคลิก การใช้คีย์. เพราะใบรับรองนี้รวมถึง การเข้ารหัสคีย์เราสามารถอนุมานได้ว่าเป็นระบบเดียวกับที่แสดงโดยใช้รหัสการเข้ารหัสที่มีอยู่ เมื่อคุณรับข้อมูลเกี่ยวกับใบรับรองเสร็จแล้วให้ปิดกล่องโต้ตอบรายละเอียดใบรับรองโดยคลิกที่ OK ปุ่ม
17. เมื่อคุณเลือกใบรับรองการเซ็นชื่อเสร็จแล้วให้คลิกไฟล์ OK ปุ่ม
18. คลิก OK ปุ่มเพื่อปิดกล่องโต้ตอบการตั้งค่าความปลอดภัย
19. คลิก OK เพื่อปิดหน้าต่างศูนย์ความเชื่อถือจากนั้นคลิก OK อีกครั้งเพื่อปิด ตัวเลือกของ outlook หน้าต่าง

ลงชื่อและเข้ารหัสอีเมลใน Outlook

1. ตอนนี้เราพร้อมที่จะเริ่มส่งข้อความที่ลงชื่อและเข้ารหัสแล้ว เริ่มต้นด้วยการสร้างข้อความใหม่ใน Outlook
2. คลิก Options แถบ
3. คลิก ลงชื่อ.
4. คลิก ส่ง ปุ่มเพื่อส่งข้อความของคุณ สังเกตได้ว่า ลงชื่อ ถูกเน้นในริบบิ้น แต่ การเข้ารหัสลับ ไม่ใช่.
5. คุณจะได้รับแจ้งให้ใส่ YubiKey PIN ของคุณ ป้อน PIN จากนั้นคลิก OK ปุ่ม. หากคุณต้องการความช่วยเหลือในการค้นหา PIN ของคุณโปรดอ่าน วิธีการนี้.
6. ในการส่งข้อความอีเมลที่เข้ารหัสคลิก การเข้ารหัสลับตั้งอยู่ทางซ้ายของ ลงชื่อ บนริบบิ้น Options แถบ
7. โปรดทราบว่าหากคุณยังไม่มีผู้รับของคุณ S/MIME ใบรับรองด้วยรหัสสาธารณะ Outlook จะแสดงข้อความแสดงข้อผิดพลาดหากคุณพยายามส่งข้อความที่เข้ารหัส หากมีคนส่งอีเมลที่ได้รับการลงชื่อมาให้คุณ Outlook จะจัดเก็บใบรับรองของพวกเขาเพื่อให้คุณสามารถส่งอีเมลที่เข้ารหัสได้ในอนาคต