1. Home
2. E-mail
3. Smime

S/MIME: digitaal handtekenen of encrypteren van e-mail

Beschrijving voor Outlook en Mozilla Thunderbird.

Het bekomen van een certificaat

In eerste instantie heeft u een certificaat nodig. Dit kan u verkrijgen via een extern bedrijf of u kan zelf het certificaat aanmaken.

Belangrijk is dat u het certificaat op een veilige plaats bijhoudt en er rekening mee 
houdt dat u het later nog kan nodig hebben, bv. bij aanschaf van een nieuwe PC.

• Een (gratis) certificaat bekomen via een extern bedrijf
  • Thawte
  • Comodo (enkel via Internet Explorer)
  • GlobalTrust
• Zelf een certificaat aanmaken
  • http://kb.mozillazine.org/Getting_an_SMIME_certificate
  De geadresseerden dienen het certificaat manueel toe te voegen aan de 'Certificate Authorities' om te worden geaccepteerd.

Als voorbeeld kiezen wij voor een gratis certificaat bij Comodo. Na +/- een kwartier wordt uw certificaat toegestuurd. U moet het ophalen via Internet Explorer, want daar zal het certificaat geïnstalleerd worden.

Bij Outlook zal het certificaat na deze procedure normaal automatisch zijn geïnstalleerd.

Voor Mozilla Thunderbird moet u het certificaat nog exporteren vanuit internet explorer naar een veilige locatie op uw computer. Daarna kan u het importeren in Thunderbird en is het klaar voor gebruik.

• Exporteren in Internet Explorer gebeurt via 'Extra' - 'Internet Opties' - 'Inhoud' - 'Certificaten'. Dan klikt u het certificaat aan dat u moet exporteren in het tabblad Persoonlijk (normaal gezien is het verleend door:UTN-USERFirst-Client Authentication and Email. U kiest in de wizard voor de optie 'Ja, de persoonlijke sleutel exporteren', daarna laat u enkel 'zware beveiliging' aangevinkt en volgt u de wizard verder. Er zal u tevens een wachtwoord worden gevraagd. (let er op waar u het certificaat opslaat en normaal gezien moet het een pfx-bestand zijn)
• Het importeren in Thunderbird gebeurt via 'Extra' - 'Accountinstellingen' - 'Beveiliging' - 'Certificaten bekijken' - 'Importeren'. Ga dan naar het pfx-bestand en klik op 'ok'. Klik daarna bij 'Gebruik dit certificaat om berichten die u verzendt digitaal te ondertekenen' op 'Selecteren' en kies voor uw eigen certificaat, hetzelfde bij 'versleutelen'. Het certificaat is zowel voor de digitale handtekening als voor de versleuteling.

Het uitwisselen van uw certificaat

Om geëncrypteerde mails te versturen moet u eerst over het certificaat beschikken van de correspondent met wie u encryptie wenst toe te passen. En omgekeerd dient deze persoon over uw certificaat te beschikken om u geëncrypteerde mails te kunnen versturen. Beide partijen sturen elkaar hiervoor eenvoudigweg een bericht met hun digitale handtekening.

• In Outlook kiest u bij een nieuw bericht voor 'Beeld' - 'Opties' - 'Beveiligingsinstellingen'.
• In Mozilla Thunderbird kiest u bij een nieuw bericht via 'Opties' - 'Beveiliging' voor 'Bericht Digitaal Ondertekenen'. Dat bericht verstuurt u en de ontvanger ervan kan u dan reeds versleutelde berichten versturen (uiteraard op voorwaarde dat hij gebruikt maakt van S/MIME en een certificaat heeft aangemaakt.

Het versturen van geëncrypteerde mail

Om daadwerkelijk een versleuteld bericht te versturen, opent u in Outlook een nieuw bericht en kiest u voor de geadresseerde (niet uit de LDAP want daar worden geen certificaten bijgehouden, maar uit uw persoonlijke adresboek) en gaat u dan naar 'Beeld' - 'Opties' - 'Beveiligingsinstellingen' en daar kan u dan uw bericht digitaal handtekenen en/of versleutelen.

Om hetzelfde te doen in Mozilla Thunderbird opent u een nieuw bericht, kiest u voor de geadresseerde (uit uw persoonlijke adresboek, uit de LDAP zal het niet lukken, want daar worden geen certificaten bijgehouden) en klikt u op 'Opties' - 'Beveiliging' - 'Bericht versleutelen'.