Az ún. X.509 szabványú aláíró tanúsítvány, melyet egy megbízható tanúsítványkiadó (Certificate Authority /CA/) felülhitesít, illetve ad ki, használható az általunk küldött elektronikus leveleink digitális aláírására.
Továbbá, akitől kapunk digitálisan aláírt levelet, akkor a küldő ún. nyilvános kulcsát is megkapjuk, így részére innentől tudunk titkosított elektronikus leveleket is küldeni.
Az ilyen e-mail tanúsítvány technikailag a jól ismert TLS/SSL tanúsítvánnyal lényegében megegyezik, csak éppen a feladó e-mail címét hitelesíti (esetleg még a nevét vagy akár más adatait is).
Tanúsítványt tanúsítványkiadótól igényelhetünk, méghozzá olyan tanúsító szervezettől ajánlott, mely jól ismert, jó hírnévnek örvend, megbízhatónak tekintett, tanúsítványaik használata széles körben elfogadott, így tanúsítványaikat szokásos webböngészők és elterjedt elektronikus levezőkliensek (pl. Outlook, Thunderbird stb.) elfogadják.
Tanúsítványt előfizethetünk díj ellenében is, de egyes megbízható tanúsítványkiadók ingyenes e-mail tanúsítványt is kínálnak.
Tanúsítványkiadók
Jól ismert tanúsítványkiadók ingyenes e-mail tanúsítványai (free e-mail certificates) például:
Számos tanúsítványkiadó kínál díj ellenében igénybe vehető tanúsítványt, pl.:
⦁ Verisign
⦁ Docusign
Comodo Free Email Certificate igénylése és installálása
Windows desktopon:
1. lépés:
A Comodo alábbi weboldalán indulva igényeljük a tanúsítványt:
https://www.instantssl.com/ssl-certificate-products/free-email-certificate.html
Itt megadjuk nevünknet, e-mail címünket, valamint megadjuk az ún. visszavonási jelszót (revocation password), majd elfogadjuk a szerződési feltételeket.
2. lépés:
E-mail üzenetet kapunk a tanúsítványkiadótól, az abban leírtak szerint megerősítjük kérelmünket.
3. lépés:
Ilyen üzenetet kapunk:
A továbbiakban Firefox webböngészőre írjuk le a folyamatot:
4. lépés:
A Firefox böngészőbe az alábbi menüpontra lépünk:
5. lépés:
A View Certificates menüpont alatt kiválasztjuk az éppen installált Comodo tanúsítványunkat.
6. lépés:
Lementjük file-ba a tanúsítványunkat.
Ajánlott a file-t jelszóval védeni:
És végül ilyen üzenetet kellett kapnunk:
Más tanúsítvány igénylése és installálása hasonlóan történik.
Tanúsítvány installálása levelező programba
Microsoft Outlook levelező kliensbe:
1. lépés:
Elindítjuk az Outlookot.
2. lépés:
Az ‘Outlook Options’ alatt a Trust Centert választjuk:
A ‘Trust Center Settings’ gombra kattintunk.
3. lépés:
Az ‘E-mail Security’-t választjuk:
4. lépés:
Importáljuk a file-ba lementett tanúsítványunkat.
5. lépés:
Tipikusan a Medium Security szint elégséges:
Ezzel a tanúsítványunk az Outlookba installálásra került, máris tudjuk használni!