Как зарегистрироваться на и пользоваться личным кабинетом

Настройка общего почтового ящика без пароля v 2.0

Microsoft Outlook:В версиях почтовых клиентов Microsoft Outlook 2007, 2021, 2021, 2021 (настроенных по протоколу Microsoft Exchange) почтовый ящик без пароля, на который предоставлены права, добавится автоматически в списке почтовых ящиков:

Outlook Web App (веб-интерфейс):Рекомендуем использовать браузер Internet Explorer.

1. Заходите в почтовый ящик и справа сверху окна браузера нажимаете на поле Название учетной записи (ФИО). Нажав на нее, откроется окно, в котором выбираете команду Открыть
   другой почтовый ящик.
2. В открывшемся окне указываете название общего почтового ящика без пароля, на который предоставлены права, и нажимаете кнопку Открыть.
3. В новом окне браузера откроется общий почтовый ящик.

Что делать, если сайт не открывается

Как установить ssl-сертификат на почтовый домен?

Верификация домена

Перед получением сертификата нам нужно подтвердить право владения доменом. Для этого переходим в раздел Validations Wizard и выбираем пункт Domain Name Validation

Вводим домен

Выбираем email, на который будет отослано письмо для подтверждения (postmaster, hostmaster, webmaster либо email из whois)

Получаем письмо и вводим код из него в поле. Все — домен подтвержден, можно приступать к генерации сертификата. В течении 30 дней мы можем генерировать сертификат. Далее нужно будет повторить процедуру верификации.

Генерация сертификата

Идем в раздел Certificates Wizard и там выбираем Web Server SSL/TSL Certificate

Далее у нас 2 варианта — либо нажать на Skip и ввести запрос на генерацию сертификата, либо генерировать все в мастере. Допустим, запроса сертификата у нас нет, поэтому будем генерировать все в данном мастере.

Вводим пароль для ключа (мин. 10 символов — макс. 32) и размер ключа (20484096).

Получаем и сохраняем ключ.

Выбираем домен, для которого будем генерировать сертификат (домен должен быть уже подтвержден).

Нам дают право на включение в сертификат один поддомен — пусть будет стандартный www

Получили немного информации о сертификате, жмем на Continue.

Теперь ждем подтверждения сотрудником StartSSL сертификата. Обещают в течении 3-х часов, однако на практике все происходит намного быстрее, мне пришлось ждать 10 минут. Ранее заказывал ночью — примерно за такое же время подтверждали запрос.

Для чего необходим tls/ssl сертификат при рассылке писем, влияет ли он на доставляемость писем?

Защита электронной почты сертификатами s/mime

Использование криптопро csp в outlook 2002/2003

Особенностями использования почтовой программы Outlook 2002/2003 и сервера Exchange являются:

1. Криптопровайдер КриптоПро CSP поддерживает только формат S/MIME защищенных почтовых сообщений, и поэтому в настройках сервера Exchange должна стоять опция использования формата MIME и разрешения маршрутизации защищенных сообщений S/MIME.

2. Криптопровайдер КриптоПро CSP не поддерживает работу KMS сервера Exchange и хранения сертификатов открытых ключей в глобальной адресной книге. Поэтому для создания сертификатов открытых ключей должен использоваться внешний центр сертификации.

3. Для хранения сертификатов открытых ключей абонентов используйте локальную или общую (корпоративную) папку Контакты.

Использование криптопро csp в outlook 2007

Использование средств криптографической защиты в Outlook 2007 во многом совпадает с использованием в Outlook ранних версий. Однако стоит отметить следующие особенности:

1. Почтовая программа Outlook 2007 поддерживается только криптопровайдером КриптоПро CSP версии 3.0 (с установленным пакетом обновления SP2) и выше.

2. Криптопровайдер КриптоПро CSP поддерживает только формат S/MIME защищенных почтовых сообщений, и поэтому в настройках сервера Exchange должна стоять опция использования формата MIME и разрешения маршрутизации защищенных сообщений S/MIME.

3. Криптопровайдер КриптоПро CSP не поддерживает работу KMS сервера Exchange и хранения сертификатов открытых ключей в глобальной адресной книге. Поэтому для создания сертификатов открытых ключей должен использоваться внешний центр сертификации.

4. Для хранения сертификатов открытых ключей абонентов используйте локальную или общую (корпоративную) папку Контакты.

Как получить доступ к системе?

Как пользоваться личным кабинетом на

Какие данные необходимо передавать? #

Требуется передать данные о всех сотрудниках, которые:

• продолжают выходить на работу;
• работают в режиме онлайн на дому.

Данные предприятия, которые необходимо заполнить:

• полное юридическое наименование предприятия/ИП;
• краткое наименовании предприятие;
• ИНН организации;
• Номер ОГРН/ОГРНИП;
• юридический адрес (в соответствии с выпиской ЕГРЮЛ);
• основной вид осуществляемой деятельности (отрасль) — код ОКВЭД;
• дополнительные виды осуществляемой деятельности (коды ОКВЭД  через запятую);
• общее количество работников предприятия:
• общее количество сотрудников, не подлежащих переводу  на удаленный режим работы;
• общая численность работников, которых перевели на удалённую работу.

Список расширенных сведений которые необходимо предоставить на сотрудников, переведенных на удалённый режим работы:

• мобильный номер телефона работника;
• автомобильный гос. номер транспортного средства сотрудника (если есть);
• номер электронной карты «Тройка» (если есть);
• сведения об электронной карте «Стрелка» (если есть);
• номер социальной карты. Которая была выпущена на основании решений органов исполнительной власти города Москвы и Московской области(уполномоченных ими организаций) (если есть);
• номер месячного проездного билета без лимита поездок или с лимитом 70 поездок. Временного единого социального билета, временного  льготного билета (если есть).

Конфигурация outlook 2021

Откройте меню File (Файл), выберите пункт Options (Параметры). В открывшемся окне выберите в закладке Trust Center (Центр управления безопасностью) пункт Trust Center Settings (Параметры Центра управления безопасностью).

Выберите закладку E-mail Security (Защита электронной почты) и выберите Параметры.

Выберите личные сертификаты, соответствующие ключам подписи и шифрования, используя кнопку Choose (Выбрать).

Отображаемый диалог позволяет пользователю указать свои личные сертификаты, которые будут использоваться при выборе личных ключей пользователя для формирования электронной цифровой подписи и расшифровки входящих сообщений. Установите флаг Send these certificates with signed messages (Передавать сертификаты с сообщением).

Окно выбора сертификата:

После выбора сертификата необходимо ввести Security Settings Name (Имя конфигурации). В противном случае Outlook выдаст ошибку:

В закладке E-mail Security (Защита электронной почты) можно включить режимы Encrypt contents and attachments for outgoing messages (Шифровать содержимое и вложения исходящих сообщений) и Add digital signature to outgoing messages (Добавлять цифровую подпись к исходящим сообщениям) для того, чтобы шифрование и электронная подпись выполнялись автоматически для каждого сообщения.

Если эти режимы не включены, опции шифрования и подписи нужно будет включать для каждого отправляемого сообщения. В этом же диалоге дополнительно можно установить опцию Send clear text signed message when sending signed messages (Отправлять подписанные сообщения открытым текстом).

При включенном режиме подпись формируется в виде одного отдельного вложения для сообщения. Если режим выключен — текст сообщения и все вложения объединяются в единое целое и кодируются в соответствии с правилами кодирования BASE64, после чего результат кодирования подписывается.

Конфигурация outlook 2021

Откройте меню File (Файл), выберите пункт Options (Параметры). В открывшемся окне выберите в закладке Trust Center (Центр управления безопасностью) пункт Trust Center Settings (Параметры Центра управления безопасностью).

Выберите закладку E-mail Security (Защита электронной почты).

Выберите личные сертификаты, соответствующие ключам подписи и шифрования, используя кнопку Choose (Выбрать).

Отображаемый диалог позволяет пользователю указать свои личные сертификаты, которые будут использоваться при выборе личных ключей пользователя для формирования электронной цифровой подписи и расшифровки входящих сообщений. Установите флаг Send these certificates with signed messages (Передавать сертификаты с сообщением).

Окно выбора сертификата:

После выбора сертификата необходимо ввести Security Settings Name (Имя конфигурации). В противном случае Outlook выдаст ошибку:

В закладке E-mail Security (Защита электронной почты) можно включить режимы Encrypt contents and attachments for outgoing messages (Шифровать содержимое и вложения исходящих сообщений) и Add digital signature to outgoing messages (Добавлять цифровую подпись к исходящим сообщениям) для того, чтобы шифрование и электронная подпись выполнялись автоматически для каждого сообщения.

Если эти режимы не включены, опции шифрования и подписи нужно будет включать для каждого отправляемого сообщения. В этом же диалоге дополнительно можно установить опцию Send clear text signed message when sending signed messages (Отправлять подписанные сообщения открытым текстом).

При включенном режиме подпись формируется в виде одного отдельного вложения для сообщения. Если режим выключен — текст сообщения и все вложения объединяются в единое целое и кодируются в соответствии с правилами кодирования BASE64, после чего результат кодирования подписывает

Настройка outlook 2000

Выберите пункт меню Сервис, Параметры… и нажмите на закладку Безопасность. Нажмите кнопку Изменить настройки….

Выберите личные сертификаты, соответствующие ключам подписи и шифрования, используя кнопку Выбрать.

Отображаемый диалог позволяет пользователю указать свои личные сертификаты, которые будут использоваться при выборе личных ключей пользователя для формирования электронной цифровой подписи и расшифрования входящих сообщений.

Как уже было отмечено ранее, в диалоге выбора сертификата отображаются только сертификаты, имеющие совпадающий адрес электронной почты и разрешенные для защиты электронной почты.

Выберите пункт меню Сервис, Параметры… и нажмите на закладку Безопасность.

В отображаемом диалоге можно включить режимы Шифровать содержимое и вложения исходящих сообщений и Добавлять цифровую подпись к исходящим сообщениям для того, чтобы шифрование и электронная цифровая подпись

выполнялись автоматически для каждого сообщения.

Если эти режимы не включены, опции шифрования и подписи нужно будет включать для каждого отправляемого сообщения.

В этом же диалоге дополнительно можно установить опцию Отправлять подписанные сообщения открытым текстом. При включенном режиме подпись формируется в виде одного отдельного вложения для всех вложений.

Если режим выключен — сообщения и все вложения будут объединены в единое вложение с включенной в него цифровой подписью.

Настройка outlook 2002/2003

Выберите пункт меню Сервис, Параметры… и нажмите на закладку Безопасность. Нажмите кнопку Параметры.

Выберите личные сертификаты, соответствующие ключам подписи и шифрования, используя кнопку Выбрать. Отображаемый диалог позволяет пользователю указать свои личные сертификаты, которые будут использоваться при выборе личных ключей

пользователя для формирования электронной цифровой подписи и расшифрования входящих сообщений. Как уже было отмечено ранее, в диалоге выбора сертификата отображаются только сертификаты, имеющие совпадающий адрес электронной почты и

разрешенные для защиты электронной почты. Выберите пункт меню Сервис, Параметры… и нажмите на закладку Безопасность. В отображаемом диалоге можно включить режимы Шифровать содержимое и вложения исходящих сообщений и

Добавлять цифровую подписьк исходящим сообщениям для того, чтобы шифрование и электронная цифровая подпись выполнялись автоматически для каждого сообщения.

Если эти режимы не включены, опции шифрования и подписи нужно будет включать для каждого отправляемого сообщения.

В этом же диалоге дополнительно можно установить опцию Отправлять подписанные сообщения открытым текстом. При включенном режиме подпись формируется в виде одного отдельного вложения для всех вложений.

Если режим выключен — сообщения и все вложения будут объединены в единое вложение с включенной в него цифровой подписью.

Настройка outlook 2007

Выберите пункт меню Сервис, Центр управления безопасностью и нажмите на закладку Защита электронной почты. Нажмите кнопку Параметры.

Выберите личные сертификаты, соответствующие ключам подписи и шифрования, используя кнопку Выбрать. Отображаемый диалог позволяет пользователю указать свои личные сертификаты, которые будут использоваться при выборе личных ключей пользователя для формирования электронной цифровой подписи и расшифрования входящих сообщений.

Выберите пункт меню Сервис, Центр управления безопасностью и нажмите на закладку Защита электронной почты.

В отображаемом диалоге можно включить режимы Шифровать содержимое и вложения исходящих сообщений и Добавлять цифровую подпись к исходящим сообщениям для того, чтобы шифрование и электронная цифровая подпись выполнялись автоматически для каждого сообщения.

Если эти режимы не включены, опции шифрования и подписи нужно будет включать для каждого отправляемого сообщения. В этом же диалоге дополнительно можно установить опцию Отправлять подписанные сообщения открытым текстом. При включенном режиме подпись формируется в виде одного отдельного вложения для всех вложений. Если режим выключен — сообщения и все вложения будут объединены в единое вложение с включенной в него цифровой подписью.

Настройка outlook express

Выберите пункт меню Сервис, Учетные записи… и нажмите на закладку Почта. В отображаемом списке учетных записей выберите ту, которую необходимо настроить, и нажмите кнопку Свойства. В отображаемом диалоге выберите закладку Безопасность.

Отображаемый диалог позволяет пользователю указать свои личные сертификаты, которые будут использоваться при выборе личных ключей пользователя для формирования электронной цифровой подписи и расшифрования входящих сообщений.

Как уже было отмечено раннее, в диалоге выбора сертификата отображаются только сертификаты, имеющие совпадающий адрес электронной почты и разрешенные для защиты электронной почты.

Выберите пункт меню Сервис, Параметры… и нажмите на закладку Безопасность.

В отображаемом диалоге можно включить режимы Шифровать содержимое и вложения исходящих сообщений и Включить цифровую подпись во все отправляемые сообщения для того, чтобы шифрование и электронная цифровая подпись

выполнялись автоматически для каждого сообщения. Если эти режимы не включены, опции шифрования и подписи нужно будет включать для каждого отправляемого сообщения.

Нажмите кнопку Дополнительно. В отображаемом диалоге установите следующие режимы:

Шифровать при отправке шифрованной почты самому себе. Установка режима включения дает возможность отправителю расшифровывать отправленные им сообщения.

Добавлять мой сертификат при отправлении сообщений с подписью.

Установка этого режима автоматически будет добавлять сертификат отправителя ко всем сообщениям. Этот режим позволяет производить обмен сертификатами с использованием подписанного сообщения, а затем использовать полученные сертификаты для

последующего шифрования сообщений между адресатами.

Кодировать сообщения перед подписыванием (непрозрачная подпись). При включенном режиме сообщения и все вложения будут объединены в единое вложение с включенной в него цифровой подписью. Если режим выключен — подпись формируется в

виде одного отдельного вложения для всех вложений.

Автоматически добавлять сертификат отправителя в адресную книгу. При включенном режиме сертификаты, передаваемые в составе подписанного сообщения, будут автоматически добавляться в адресную книгу.

Проверять, не были ли отозваны сертификаты: 

только при нахождении в сети – установка флага проверки приводит к тому, что каждая операция формирования или проверки электронной цифровой подписи будет сопровождаться проверкой на отзыв сертификата.

Для проверки на отзыв используется список отозванных сертификатов (CRL), информация о нахождении которого, записывается в виде дополнения в сертификате каждого пользователя. По умолчанию  данная опция не включена, и Outlook Express

не отслеживает факта компрометации ключей пользователей.

никогда не проверять – проверка на отзыв не выполняется.

Неотрекаемость

Поскольку подлинность и целостность электронной почты с цифровой подписью гарантированы, получатели могут доказать, что конкретное лицо (или, по крайней мере, лицо, обладающее своим закрытым ключом) отправило конкретное сообщение. И наоборот, отправителю трудно отрицать, что он отправил то же сообщение.

Несколько фактов о startssl

• 25 мая 2021 StartSSL был подвергнут атаке сетевых взломщиков (в простонародии хакеров), однако получить фиктивные сертификаты им не удалось. Закрытый ключ, лежащий в основе всех операций, хранится на отдельном компьютере, не подключенном к интернету.
• StartSSL поставляет помимо SSL сертификатов для Web, сертификаты для шифрования почты (S/MIME), для шифрования серверов XMPP (Jabber), сертификаты для подписи ПО Object code signing certificates).
• StartSSL проверяет верность установки сертификатов. После установки сертификата (через некоторое время) я получил уведомление о отсутствии промежуточного сертификата, и ссылка на информацию по установки.
  После установки промежуточного сертификата пришло соответствующее письмо.
• StartSSL поддерживается множеством ПО: Android, Camino, Firefox, Flock, Chrome, Konqueror, IE, Mozilla Software, Netscape, Opera, Safari, SeaMonkey, Iphone, Windows
• Дружелюбная поддержка на русском языке
• Сравнительная таблица вариантов верификации
• За 59.90$ вы можете создать ∞ количество WildCard сертификатов сроком на 3 года (350 дней, в течении которых вы можете перевыпускать сертификат 2 года, на которые можно выдать сертификат).
• Отзыв сертификата платный — 24,90$. 2-й класс верификации позволяет пересоздать сертификат (насколько я понял, всего один раз). Extended Validation сертификаты освобождены от этого сбора.

Отправка подписанных сообщений

Для создания и отправки подписанного сообщения нажмите кнопку Создать или выберите пункт меню Файл, Создать, Сообщение.

Выберите получателя сообщения (поле Кому) и введите тему сообщения. Если письмо будет содержать некоторые файлы, добавьте их в письмо, используя кнопку Вложить.

Для отправки сообщения в подписанном виде нажмите кнопку, затем кнопку Параметры безопасности, и в отображаемом диалоге установите флаг Добавить в сообщение цифровую подпись.

После того, как сообщение подготовлено к отправке, нажмите кнопку Отправить.

Если сертификат, с помощью которого подписано сообщение, был отозван, то появится следующее предупреждение, а само сообщение не будет отправлено.

Отправка шифрованных сообщений

Для создания и отправки подписанного сообщения нажмите кнопку Создать сообщение или выберите пункт меню Файл, Создать, Сообщение.

Выберите получателя сообщения (поле Кому) и введите тему сообщения. Если письмо будет содержать некоторые файлы, добавьте их в письмо, используя кнопку Вложить.

Для отправки сообщения в зашифрованном виде проверьте состояние кнопки Зашифровать.

Она должна быть нажата и должен быть виден признак шифрованного сообщения в правой части экрана. После того, как сообщение подготовлено к отправке, нажмите кнопку Отправить.

При попытке зашифровать письмо на открытом ключе владельца отозванного сертификата, возникнет та же ситуация, что и при отправке сообщения, подписанного с помощью отозванного сертификата. А предупреждающее окно будет выглядеть так:

Получение сертификата comodo free secure email certificate

Вообще то заявлено, что получить сертификат можно в браузерах Internet Explorer, Mozilla Firefox, Opera, Apple Safari. Но лучше, как говорится, не рисковать и все действия проводить в Internet Explorer версии 8 и выше

Переходим на сайт.Идем в настройки Internet Explorer: в меню «Сервис → Свойства обозревателя» перейти на вкладку «Безопасность», выбрать вверху «Надёжные узлы», нажать кнопку «Узлы» и добавить текущий сайт в список доверенных:

Возвращаемся на страницу Comodo. Жмем веселую синюю кнопку:

Подтверждаем. Заполняем поля с именем пользователя (латиницей), электронной почтой (та, на которую выписывается сертификат), паролем. Читаем  и соглашаемся с пользовательским соглашением:

После этого необходимо установить и забекапить свой электронный сертификат. Для этого идем в свою почту и открываем письмо, пришедшее от Comodo с дальнейшими инструкциями.Кликаем на кнопку. Напомню, что все действия должны проходить в Internet Explorer:

Получаем долгожданный ответ: «Successful»

Получение сертификата открытого ключа абонента для шифрования сообщений

Для шифрования сообщений в адрес других пользователей необходимо предварительно произвести обмен открытыми ключами сертификатов. Для этого обычно достаточно переслать подписанное сообщение в адрес требуемого абонента (сообщение посылается вместе с сертификатом отправителя).

Для контроля добавления выполните следующие действия. Откройте полученное подписанное письмо. Установите курсор на адрес отправителя и, нажав правую кнопку мыши, выберите пункт Add to Outlook Contacts (Добавить в контакты Outlook).

После этого нажмите Save & Close(Сохранить и закрыть). Если абонент с таким адресом уже существует, программа предложит, либо добавить новый контакт (Add new Contact), либо обновить сведения о выделенном контакте (Update information of selected Contact).

Пошаговая инструкция по получению бесплатного ssl сертификата для сайта и сервера электронной почты

Все интересные записи перенесены по адресу: http://www.th22.ru/blog/

Ждем вас по новому адресу!

99% статей о настройке web-сервера apache содержат фразу “Для создания ключа и сертификата вводим команду: openssl req -new -x509 -days 30 -keyout server.key -out server.pem”, это конечно правильно и такой вариант поведения создаст ssl сертификат для вашего сайта, но в любом случае, как-бы вы не старались ваш корневой сертификат не попадет в список доверительных сертификатов браузера и ваши клиенты будут получать предупреждение о не доверительном соединении.
Рассмотрим поведение среднего клиента. Можно нажать игнорировать и даже добавить сертификат в список доверительных для браузера, но среднестатистический пользователь публичного ресурса, просто ничего не знает, ни о доверии, ни о центрах сертификации и просто закроет страницу.
Так почему-же администраторы интернет ресурсов пользуются способом с самоподписанным сертификатом? Да все по тому, что сертификат заказанный в центре сертификации стоит от 4 000 рублей в год и это минимальная цена за один домен и подтверждение названия компании.
Так, что небольшие компании предпочитают или не использовать защищенное соединение или использовать самоподписанные сертификаты. Вот поэтому мы так, часто видим эту замечательную страницу. Вот пример с довольно популярного ресурса по заказу электронных билетов, видя такую чудную картинку, как-то пугаешься вводить туда платежные данные пластиковой карты.

Хотя, если разбирать конкретно сайт этих продавцов билетов, то похоже они знатно прокололись, хотя для оплаты и предложено переходить на сайт платежной системы, но ввод и передачу персональных данных вроде бы еще не отменили.

В данной заметке рассмотрим получение бесплатного сертификата на сайте StartSSL, механизм получения сертификата довольно простой хотя и не лишен некоторых подводных камней, поэтому рассмотрим все этапы получения сертификата, так-сказать по шагам.

1. Во первых на вашем сайте должен быть настроен почтовый сервер, он понадобится для подтверждения права владения доменом, так-же StartSSL для регистрации не принимает публичные почтовые сервера, что выглядит довольно логичным. Как настроить простой почтовый сервер мы писали в прошлых заметках.

2. Приступим к регистрации на сайте, для чего переходим по адресу https://www.startmy-sertif.ru и в меню навигации выбираем раздел “Control Panel”

Далее выбираем раздел “Sign-up”

Заполняем данные регистрационной анкеты. Как я уже говорил выше потребуется электронная почта привязанная к вашему домену. Анкетные данные заполняются по английски. Выполнение этих двух пунктов значительно ускорит регистрацию на сайте и получение сертификата.

На указанный электронный адрес выслан код подтверждения который необходимо указать в соответствующем поле.

Авторизация на сайте несколько отличается от привычной связки логин/пароль, в чем мы сейчас и убедимся. Следующим этапом является создание приватного ключа для авторизации.

После нажатия кнопки “Continue” появляется этап установки сертификата, где необходимо нажать кнопку “install”.

После получения сообщения о успешной установке сертификата необходимо создать его резервную копию. В случае использования браузера Firefox откройте меню “Настройки”. перейдите на вкладку “Дополнительные”, подпункт “Шифрование” и нажмите кнопку “Просмотр сертификатов”. В просмотре сертификатов в свою очередь перейдите в раздел “Ваши сертификаты”, где необходимо выбрать сертификат выданный StartCom Ltd, и нажать кнопку “Сохранить копию…”

На этом регистрация завершена и можно приступать к получению сертификата для нашего web и почтового серверов.

3. Вновь переходим в раздел “Control Panel” где после авторизации по ключу мы видим несколько вкладок из которых нас интересует “Validations Wizard”. Устанавливаем тип подтверждения “Domain Name Validation”.

Указываем имя домена владение которым необходимо подтвердить.

Подтверждение владения доменом осуществляется следующим образом, почтовый робот сайта StartSSL пишет на один из трех системных почтовых адресов, следовательно у вас должен быть заведен один из пользователей postmaster, hostmaster, webmaster или же настроено перенаправление почты от системного пользователя на ваш адрес. Обязательно проверьте, что почта приходит на выбранный адрес. Обязательно проверьте, у например меня, почта для postmaster согласно штатного конфига в dbmail маршрутизировалась на пользователя root.

Механизм подтверждения прав на домен аналогичен регистрации, получаем письмо вводим код подтверждения. После нажатия кнопки “Finish”, ваш домен подтвержден и можно переходить к получению сертификатов.

4. Переходим в раздел “Certificates Wizard” и выбираем какой тип сертификата мы хотели бы получить. Нас интересует Web Server SSL/TLS Certificate.

Создаем наш приватный ключ, на этом шаге необходимо только указать пароль. Размер ключа и механизм шифрования можно оставить по умолчанию (хотя если вы параноик, то можно и выставить максимальные значания, но учтите, что SHA2 не поддерживается Windows XP, Windows Server 2003 и т.п.).

После нажатия кнопки продолжить и подтверждения создания ключа, не нажимайте обновить и вообще расслабьтесь и получайте удовольствия до появления окна с сертификатом.

Все содержимое сохраняем в обычный текстовый файл и складываем в папку к копии сертификата для авторизации, в дальнейшем он используется как ssl.key.

Следующим этапом выбираем подтвержденный домен. Кстати сказать если поставить это дело на поток и брать например по 700 рублей за сертификат, то этот момент очень пригодится, так-как вы садите своих клиентов “на иглу” и перерегистрировать они все равно придут к вам 🙂 Но мы играем по честному и передаем все учетные данные и сертификаты клиентам, все равно вернутся, причем добровольно.

Дальше нам по честному предложено добавить один суб-домен. Логично для web-сайта добавить туда “www.домен.топлевел”, хотя последнее время брезгуют даже зону A для www делать, как-будто за субдомены деньги берут. Хотя может я не в курсе и уже берут 🙂

Далее следует предупреждение/информация о том, что все ок и сейчас нам все сделают. Это как в анекдоте про “кнопку которая делает Заебись”. Но тут есть один фокус CN становится второе введенное имя 🙂

Вот как недавно мы рассматривали момент, идите и не жмите кнопок, генерация довольно быстрая. Полученное сохраняем как ssl.crt. Это сертификат.

По окончании процесса, вас поздравят за выбор компании и т.п. В целом этот процесс занимает около 20 минут неспешным шагом, и экономия около четырех тысяч рублей в год 🙂

Проходим проверку (2-й уровень верификации)

Для снятия ограничений бесплатного сертификата нужно пройти идентификацию. Для этого в Validations Wizard выбираем Personal Identity Validation, проходим несколько шагов и нам предлагают загрузить документы

Для загрузки документов нужно только выбрать их в поле. Загрузить нужно не менее 2-х документов, подтверждающих вашу личность (главный разворот паспорта, водительские права, удостоверение личности, карточку социального обеспечения, свидетельство о рождении и т.д., я загружал главный разворот паспорта и студенческого билета). Могут запросить дополнительные документы — у меня запросили счет за телефон, в котором указан мой адрес, номере телефона и имя, в качестве альтернативы можно получить аналоговой почтой письмо для верификации адреса.

Далее вам нужно будет ввести данные своей кредитной картыPayPal. Идем в Tool Box ->Add Credit Card | PayPal | Ticket

Все, на этом подготовка к верификации окончена. Вам должно будет прийти письмо от поддержки с дальнейшими инструкциями. По окончании верификации вы сможете выпускать WildCart сертификаты в течении 350 дней. Далее нужно будет проходить проверку заново.

Регистрация

Выбрав на сайте русский язык вы получаете прекрасный англо-русский интерфейс. Регистрация находится

Жмем Sing-up и переходим к регистрации, где заполняем небольшую форму. Все поля обязательны к заполнению, нужно вводить настоящие данные, могут проверить вашу личность и отозвать сертификат, заблокировать аккаунт. Адрес нужно указывать домашний, а не рабочий.

Нам предлагают ввести проверочный код, который был выслан на email. Вводим. Далее нам предлагают выбрать размер ключа для вашего сертификата (для авторизации на сайте) 2048 или 4096.

Сертификат сгенерирован, и мы должны подтвердить его установку в браузер.

На этом регистрация завершена. Рекомендую сохранить сертификат на физическом носителе (например, записать на болванку).

Установка сертификата comodo free secure email certificate

При получении сертификата мы использовали Internet Explorer, поэтому все продукты Microsoft уже «знают» о нём. В том числе и почтовые программы: Windows Mail, Outlook и т.п.

Для того, чтобы добавить сертификат в другую программу, а также для создания резервной копии сертификата с возможностью его установки на других компьютерах, делаем следующее.

В  Internet Explorer выбираем в меню «Сервис → Свойства обозревателя», вкладка «Содержание», кнопка «Сертификаты»:

Выбираем нужный сертификат, нажимаем кнопку «Экспорт…», далее читаем подсказки, и всё получится. Сохраняем файл в надёжном месте!

Шифрованная электронная почта

Чтобы отправить кому-либо сообщение электронной почты, которое могут прочитать только они, нужно только зашифровать его своим открытым ключом, который включен в любое подписанное электронное письмо, которое они могли отправить вам или могут отправить отдельно.

Если вы подписали электронное письмо, они могут быть уверены, что оно от вас. Обратите внимание, что также можно отправить подписанный, незашифрованном электронная почта, которая может понадобиться, если у вашего адресата нет открытого ключа или у вас его нет.

Проверка сертификата на отзыв

Периодичность издания списков отозванных сертификатов (СОС) определяется Удостоверяющим центром. Центр Сертификации издает СОС и публикует его в сетевом справочнике (при его наличии).

Пользователи должны регулярно обновлять СОС, хранящийся в локальном справочнике сертификатов, с использованием доступных средств.

Для контроля проверки сертификатов на отзыв выполните следующие действия.

Откройте полученное подписанное письмо. Нажмите кнопку — признак подписанного сообщения. Как уже было отмечено раннее, для автоматической проверки подписи на отзыв необходимо установить флаг Проверять, не были ли отозваны сертификаты:

только при нахождении в сети. В противном случае, в открывшемся диалоге в закладке Безопасность увидите следующее:

При установленном флаге проверки, если сертификат не отозван, в графе Состояние отзыва получите Сертификат не был отозван, или не удалось получить информацию об отзыве этого сертификата.

Если же сертификат отозвали, то при открытии письма появится предупреждение:

А при нажатии кнопки, в открывшемся окне во вкладке Безопасность будет значиться: Этот сертификат был отозван.