INFN wiki

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.
====== Come inviare mail criptate ======

Esistono principalmente due metodi per inviare mail criptate. Utilizzando certificati personali X509, oppure utilizzare PGP.
Descriveremo di seguito il primo metodo.


===== Cifrare le mail utilizzando certificati personali X509 =====

Per inviare mail criptate bisogna prima essere in possesso di un certificato personale X509 valido. A questo scopo si rimanda
alle istruzioni per ottenere un certificato se non se ne e' gia' in possess:
  * [[cn:ccr:x509:home:utenti:personale]]


Si presuppone che oltre a possedere un certificato personale, si utilizzi Mozilla Thunderbird come strumento per leggere e inviare le mail
e che questo sia gia' configurato per accedere alla propria casella di posta INFN.


==== Configurazione di Mozilla Thunderbird per l'utilizzo dei certificati X509 ====

  * Aprire Mozilla Thunderbird
{{:cn:ccr:mailing:users:crypt25.png?nolink&600|}}


  * Selezionare //Impostazioni account//
{{:cn:ccr:mailing:users:crypt1.png?nolink&600|}}

  * Nella colonna di sinistra compariranno i settaggi del proprio accoutn di posta, selezionare //Crittografia end-to-end// e scorrere fino ad arrivare a //S/MIME// e cliccare su //Gestione certificati S/MIME//
{{:cn:ccr:mailing:users:crypt11.png?nolink&600|}}

  * Verra' aperta la finestra per la gestione certificati e bisogna selezionare in alto a sinistra //Certificati personali//, dopo di che cliccare su //Importa//
{{:cn:ccr:mailing:users:crypt4.png?nolink&600|}}

  * Selezionare la cartella dove si trova il file con estensione **.p12** corrispondente al vostro certificato e aprire il suddetto file in modo da caricare il certificato in Thunderbird
{{:cn:ccr:mailing:users:crypt5.png?nolink&600|}}

  * Vi viene chiesta la password con la quale e' stato protetto il certificato quando questo e' stato scaricato dal sito Sectigo oppure quando il certificato e' stato esportato nel file **.p12**. Senza la password non e' possibile importare il certificato
{{:cn:ccr:mailing:users:crypt6.png?nolink&600|}}

  * Il certificato viene quindi importato in Thunderbird
{{:cn:ccr:mailing:users:crypt7.png?nolink&600|}}

  * Ora selezionare sempre nella stessa finestra le //Autorita'// di certificazione, scorrere la lista fino a trovare **THe USERTRUST Netowork** al cui interno si trova **GEANT Personal CA 4**
{{:cn:ccr:mailing:users:crypt8.png?nolink&600|}}

  * Selezionare //Modifica attendibilita'// e mettere la spunta ad entrambe le opzioni mostrate
{{:cn:ccr:mailing:users:crypt9.png?nolink&600|}}

  * Tornare ai settaggi del proprio accoutn di posta a //Crittografia end-to-end// e cliccare sul tasto //Seleziona// relativamente a S/MIME //Certificato personale per la firma digitale//
{{:cn:ccr:mailing:users:crypt11.png?nolink&600|}}

  * Selezionare il proprio certificato personale e premere Invio
{{:cn:ccr:mailing:users:crypt12.png?nolink&600|}}

  * Rispondere "SI" alla domanda se si vuole utilizzare lo stesso certificato per cifrare e decifrare i messaggi riceuti
{{:cn:ccr:mailing:users:crypt13.png?nolink&600|}}

  * UScire dalle impostazioni account


==== Inviare un mail criptato ====


  * Per inviare un mail criptato ad un destinatario dovete possedere la **chiave pubblica** del certificato del destinatario stesso. Per fare cio' chiedete al destinatario di inviarvi una email FIRMATA con il suo certificato. Quando riceverete l'email FIRMATA sarete anche in possesso della chiave pubblica della persona che vi ha scritto e quindi potrete inviare mail criptati a questa persona. La prova che la mail ricevuta e' stata firmata con il certificato personale x509 e' data dal fatto che compare un marcatore **S/MIME** come in figura. 
{{:cn:ccr:mailing:users:crypt20.png?nolink&800|}}. 

[[cn:ccr:mailing:users:come_firmare_digitalmente_una_mail|QUESTA PROCEDURA DI INVIO MAIL FIRMATO A VOI DA PARTE DEL VOSTRO DESTINATARIO]] VA ESEGUITA SOLO LA PRIMA VOLTA quando si vuole aggiungere la poassibilita' di inviare mail cifrati ad un determinato destinatario.

  * Se si clicca sul marcatore/icona **S/MIME** che si trova a destra verranno mostrati i dettagli del certificato della persona che vi ha appena scritto e alla quale voi in futuro vorrete scrivere una mail criptata
{{:cn:ccr:mailing:users:crypt21.png?nolink&600|}}

  * Per inviare un mail cifrato Scrivere un nuovo messaggio
{{:cn:ccr:mailing:users:crypt16.png?nolink&600|}}

  * Scrivere il destinatario nel campo A (italiano) oppure  To (Inglese)
{{:cn:ccr:mailing:users:crypt26.png?nolink&500|}}

  * Selezionare //Sicurezza// e successivamente //Apponi firma digitale//
{{:cn:ccr:mailing:users:crypt22.png?nolink&500|}}

  * Selezionare //Sicurezza// e successivamente //Richiedi crittografia//
{{:cn:ccr:mailing:users:crypt23.png?nolink&500|}}

  * A questo punto Selezinoando //Invia// il messaggio sara' criptato con la chiave pubblica del certificato del destinatario e firmato con il vostro certificato personale

  * Se andate nella lista dei messaggi inviati troverete il messaggio inviato e le icone del lucchetto con la spunta verde a segnalare che il messaggio e' stato inviato e salvato in modalita' criptata
{{:cn:ccr:mailing:users:crypt27.png?nolink&700|}}