Přeskočit na obsah
S/MIME

Představujeme S/MIME certifikáty v nabídce SSLmarketu

21.1.2019 | Jindřich Zechmeister
Nabídka SSLmarketu byla rozšířena o produkty pro podpis e-mailů a dokumentů. Tento článek má za cíl představit jejich přínosy a možné využití našim čtenářům.

DigiCert Client Premium

Tento osobni S/MIME certifikat je urcen pro zabezpeceni posty, ale muzete s nim e-maily i sifrovat. S/MIME certifikaty muzete obecne pouzit i pro jine ucely, jako je podpis dokumentu. Podpis a sifrovani e-mailu podporuji vsichni velci e-mailovi klienti. V nasi napovede najdete navod pro Outlook a Thunderbird.

Pripomename, ze principem digitalniho podpisu je prokazani puvodu zpravy, identity odesilatele a nemennosti zpravy. Soucasti digitalniho podpisu je hash zpravy a jakakoliv zmena podpis zneplatni. Prijemce si tak muze overit, zdali cestou zpravu nekdo zmenil ci nikoliv. Sifrovani zprav potom neumoznuje treti osobe cist komunikaci dvou osob, protoze pouze ony muzou precist zpravu od druhe osoby, ktera je zasifrovana jejich verejnym klicem (z certifikatu) a pouze jejich privatni klic umoznuje dekodovani zpravy.

Certifikat DigiCert Client Premium umozni podepisovani dokumentu ve standardnim kancelarskem software jako Microsoft Office ci Libre/Open Office. Adobe Reader podepisovani umoznuje take, ale nechce ho povazovat za duveryhodny. Pokud nevyzadujete mit podpis duveryhodny v Adobe Readeru dle AATL, tak budete podepisovat duveryhodne a ke sve spokojenosti. Pokud je pro vas kompatibilita s Readerem dulezita, pak zvolte Document Signing certifikat (viz dale).

DigiCert Document Signing

Tento podpisovy certifikat je urcen pro podepisovani dokumentu. Je ulozen na tokenu pro lepsi ochranu privatniho klice, ale muzete ho take ziskat pro sve HSM zarizeni a podepisovani dokumentu automatizovat. Certifikat naopak nemuzete pouzit pro podpis e-mailu.

Ulozeni na tokenu znamena, ze certifikat je zabezpecen proti kradezi. Privatni klic, ktery je potreba k podepisovani, neni mozne exportovat. I kdyby vam byl token zcizen, tak pro jeho pouziti je heslo potreba a po trojim spatnem zadani se token smaze. Pokud podepisujete pro znamou ci velkou spolecnost, tak je tato ochrana zadouci, protoze i certifikaty utocnici radi a hodne kradou.

DigiCert Document Signing certifikat je sice bezpecne ulozen na tokenu, ale o komfort pouziti nemusite mit vubec obavy. Obsluzna aplikace "prida" certifikaty z tokenu do uloziste systemu a vy muzete pro podpis snadno vybrat certifikat z tokenu stejne jako ty, ktere jsou v pocitaci. Jedinym pozadavkem je tedy mit token pri podepisovani zasunuty do USB pocitace.

Certifikat Document Signing je plne duveryhodny v Adobe produktech, protoze jeho ziskani splnuje pozadavky Adobe na overeni AATL-kompatibilniho certifikatu.

Ing. Jindřich Zechmeister
Specialista pro bezpečnostní SSL certifikáty
DigiCert TLS/SSL Professional
e-mail: jindrich.zechmeister(at)zoner.cz