S/MIME-kryptering

Här följer bruksanvisning för S/MIME-kryptering. Punkterna 1, 2 och 5 behöver bara göras en gång.

Skicka (ett tomt) e-postmeddelande till adressen smime-request@helsinki.fi.s
Om en stund får du från samma adress ett e-postmeddelande med rubriken Certificate Request. Meddelandet innehåller en länk till adressen securemail.helsinki.fi. Klicka på länken.

Observera att länken på grund av säkerhetsskäl fungerar BARA en gång.

Ett fönster öppnas där du ska skapa ett lösenord för krypteringen.

Ange lösenordet (två gånger för att bekräfta) och klicka på Create (Skapa).

Kom ihåg att spara lösenordet för framtida användning, eftersom du behöver lösenordet bland annat när du byter dator.

Därefter får du en uppmaning att ladda ner certifikatet på datorn. Spara filen på datorn på en plats där du lätt hittar filen, till exempel på skrivbordet.

Instruktionerna för Thunderbird hittar du här

Öppna Outlook.
Gå till File (Fil) > Options (Inställningar) > Trust Center (Kontrollcenter) >> Trust Center Settings (Inställningar för kontrollcenter) >> E-mail Security (E-postens säkerhetsinställningar).
Klicka på Import/Export (Importera och exportera).

Leta upp .p12-filen som du just sparat i fältet Import File (importera fil) och ange lösenordet som du skapat tidigare. Klicka på OK.

Därefter får du ett meddelande om att en ny krypterad nyckel importeras. Standardinställningarna behöver inte ändras, klicka på OK.

Därefter visas en säkerhetsvarning: om du installerar detta litar du automatiskt på krypteringar från adressen securemail.helsinki.fi. Fortsätt genom att klicka på Yes.

Klicka ännu på Settings (Inställningar).

Fönstret Change Security Settings (Ändra säkerhetsinställningar) öppnas. Inställningarna behöver inte ändras, klicka bara på OK.
Denna åtgärd aktiverar det nyligen importerade krypteringscertifikatet. Klicka på OK.

Du måste beställa ett offentligt certifikat för varje person som du skicka krypterade e-postmeddelande till.

Skicka ett e-postmeddelande till adressen smime-request@helsinki.fi.s med rubriken "mottagarens e-postadress.s" (t.ex. anu.poyry@helsinki.fi.s).

Om en stund får du ett svar. Klicka på höger musknapp rubriken och välj Add to Outlook Contacts (Lägg till i Outlook-kontakter).

Denna åtgärd aktiverar mottagarens certifikat för framtida bruk.

När du har beställt certifikat för en mottagare och sparat kontaktuppgifterna i dina kontakter i den krypterade e-posten (se föregående fas), kan du skicka krypterade e-postmeddelanden till denna person. Med andra ord kan en person ha två e-postadressen, en krypterad och en okrypterad adress.
Gå i Outlook till fliken Options (Inställningar) (1) och klicka på Encrypt (Kryptera) och Sign (Underteckna) (2).
Välj i Thunderbird Security > Encrypt This Message (Kryptera detta meddelande) och Digitally Sign this Message (Underteckna detta meddelande digitalt).
Kom ihåg att kontrollera att adressen slutar med .s (3). Nu finns adressen i adressboken, så kom ihåg att kontrollera att du väljer den krypterade e-postadressen.

Vyn i Outlook:

Samma vy i Thunderbird:

När du klickar på Send (Skicka) frågar Outlook ännu en gång om den får använda nyckeln. Välj Grant permission och klicka på OK.

Certifikatet är som ett identitetskort. Förvara det med omsorg.

Certifikatet ska förvaras med omsorg. Förvara det inte okrypterat på din arbetsdator, utan helst på en KRYPTERAD minnessticka (instruktion om krypterad minnesticka). Ett annat tillräckligt säkert alternativ är en lösenordsskyddad zip-fil (instruktion om lösenordsskyddad zip-fil) på en sådan lagringsenhet i universitets nät som endast du har åtkomst till. Kom då ihåg att också använda ett tillräckligt starkt lösenordsskydd.

Om certifikatet försvinner ska det upphävas och datasäkerheten skapar ett nytt certifikat för användaren. Härvid blir e-postmeddelanden som krypterats med det gamla certifikatet permanent oläsbara. Om du har problem med certifikatet, kontakta Helpdesk.

Om du ännu inte sparat kontakten och du försöker skicka ett krypterat e-postmeddelande till personen i fråga får du följande meddelande. För att korrigera detta upprepa fas 2: Beställa certifikat för mottagaren.

Du försöker öppna meddelandet i OWA eller på en mobilenhet
Krypterade meddelanden öppnas inte på andra datorer eller i andra webbläsare. Ett krypterat meddelande öppnas endast med det e-postprogram (Outlook eller Thunderbird), för vilket certifikatet installerats.
Meddelandet öppnas inte och ger följande felmeddelande:

Och om du försöker öppna meddelandet genom att dubbelklicka får du följande meddelande:
Sorry, we're having trouble opening this item. This could be temporary, but if you see it again you might want to restart Outlook. Your Digital ID name cannot be found by the underlying security system.
(Det går inte att öppna objektet. Problemet kan vara tillfälligt, men om du ser detta meddelande på nytt lönar det sig att starta om Outlook. Det går inte att hitta namnet på det digitala certifikatet i skyddsystemet.)

Avsändaren har skickat ett krypterat e-postmeddelande (av misstag) till din okrypterade e-postadress (utan suffix .s). Be avsändaren rätta till e-postadressen.

• Öppna Thunderbird. Öppna Tools (Verktyg) > Options (Inställningar) > Advanced (Tilläggsinställningar) > Certificates (Certifikat).
• Klicka på View Certificates (Visa certifikat).

• Klicka på Importera på fliken Your Certificates (Mina certifikat). Sök upp .p12-certifikatfilen som du fick i föregående fas och klicka på Open (Öppna).

• Därefter uppmanas du att ange lösenordet som skapades i punkt 1.

• Certifikatet Hyliopisto dyker upp på listan.

• Gå därefter till fliken Authorities (Certifierare). Sök efter ett certifikat med namnet University of Helsinki. Under det finns två securemail.helsinki.fi -certifikat. För dessa två ska du göra samma ändring:
• Välj certifikat och klicka på Edit trust....

Ett nytt fönster öppnas, där du kryssar för This certificate can identify mail users. Klicka på OK. Upprepa detta för bägge securemail.helsinki.fi -certifikat och klicka på OK.

Därefter öppnas Options (Redigera) > Account settings (Kontoinställningar). Gå till helsinki.fi-adressens flik Security (Säkerhet). Klicka på Select... (Välj...) i punkten Digital Signing (Elektronisk underskrift).

• Fönstret Select Certificate (Välj certifikat) öppnas och innehåller det importerade Imported Certificate. I förhandsvisningsfönstret nedan ser du för vilken adress certifikatet skapats och kan kontrollera att det är korrekt certifikat. Om du tidigare har installerat certifikat på datorn måste du eventuellt välja ett certifikat ur listan i övre kanten. Klicka på OK.
• Upprepa åtgärden i punkten Encryption.

• Nu är du redo att skicka krypterade e-postmeddelanden med Thunderbird. Gå vidare till punkt 3 (Beställ certifikat för mottagare).

Läs Microsofts instruktioner om kryptering