Stáhnout prezentaci
Prezentace se nahrává, počkejte prosím
1
www.sutol.cz Elektronick ý podpis v Lotus Notes Josef Honc, M-COM LAN solution 14.11.2012
2
www.sutol.cz Přehled důležitých pojmů Import certifikátů X.509 do user.id Internetové certifikační autority Křížové certifikáty Ověření platnosti podpisu Srozumitelně pro uživatele? Osnova
3
www.sutol.cz Kvalifikovaný nebo komerční certifikát Délka klíče - 1024 nebo 2048 bit Algoritmus podpisu – MD5, SHA-1, SHA-2 Přehled důležitých pojmů
4
www.sutol.cz Import certifikátů z podpisem SHA-2 (SHA 256) není možný v LN 8.5.1 - 8.5.3 Import certifikátů X.509 do user.id
5
www.sutol.cz Import certifikátů X.509 do user.id
6
www.sutol.cz Není nezbytné pro ověření podpisu Import internetové CA
7
www.sutol.cz Domino organizace vůči kořenové CA Uložit na server Křížové certifikáty
8
www.sutol.cz Publikovat na klienty pomocí security policy Záložka Keys and Certificates – tlačítko „Update Links“ Křížové certifikáty
9
www.sutol.cz Certifikát je aktuálně platný (od – do) Nebyl předčasně zneplatněn (revokován) v CRL Shoduje se emailová adresa odesílatele (From) a email v certifikátu (EMAIL, RFC822 Name) Pozor na nastavení odchozí MIME konverze na Dominu – přidání RFC822 fráze Ověření platnosti podpisu
10
www.sutol.cz S RFC822 frází Bez fráze Ověření platnosti podpisu
11
www.sutol.cz Uživatel snadno přehlédne informaci o platnosti podpisu Ve vytištěném emailu platnost není vidět Online kontrola na zneplatnění (CRL) certifikátu je problematická Řešením jsou nástroje třetích stran (Lotus Protector, PGP) a nebo … Srozumitelně pro uživatele?
12
www.sutol.cz Volně šiřitelná emailová brána umožňující šifrování a podepisování Otevřený kód – autor Martijn Brinkers K dipozici mimo jiné jako virtuální appliance pro VMware i Hyper-V http://www.djigzo.com/ Djigzo Email Encryption
13
www.sutol.cz Djigzo zkontroluje email (včetně CRL) a přidá hlavičky podle platnosti v době přijetí Jednoduché rozšíření (subform) poštovní šablony zajistí přehledné zobrazení Jak to funguje?
14
www.sutol.cz Jak to funguje?
15
www.sutol.cz
Podobné prezentace
