Szyfrowanie poczty elektronicznej w programie Outlook

Certyfikat S/MIME (podpisywania/szyfrowania poczty) pozwala na cyfrowe podpisywanie wiadomości email oraz szyfrowanie treści, co wpływa na poprawę bezpieczeństwa korespondencji.

Korzyści, jakie daje certyfikat S/MIME:

1. Podpisywanie wiadomości.

   •  Potwierdza autentyczność nadawcy – odbiorca uzyskuje pewność, że wiadomość pochodzi od konkretnej osoby lub organizacji.

   • Gwarantuje, że treść wiadomości nie została zmieniona w trakcie przesyłania.

2. Szyfrowanie wiadomości.

   • Zapewnia poufność korespondencji – tylko odbiorca posiadający odpowiedni klucz prywatny jest w stanie odszyfrować wiadomość.

Aby zamówić certyfikat, uzupełnij Wniosek o wydanie certyfikatu szyfrowania/podpisywania poczty, a następnie prześlij skan na adres pomoc-it@agh.edu.pl.

Instalacja certyfikatu osobistego do użytku w programie Outlook, wymaga wcześniejszej instalacji certyfikatu głównego urzędu certyfikacji HARICA. 

W tym celu:

1. Przejdź do repozytorium certyfikatów HARICA. https://repo.harica.gr/rep_dyn.php 

2. W sekcji Root Certification Authorities rozwiń listę certyfikatów i wybierz HARICA Client RSA Root CA 2021.

3. Pobierz certyfikat w formacie DER: 

Bezpośredni link do certyfikatu: 
https://repo.harica.gr/certs/HARICA-Client-Root-2021-RSA.der  

4. Otwórz pobrany plik. 

Jeżeli pojawi się ostrzeżenie przed otwarciem pliku, potwierdź, że chcesz otworzyć plik, klikając Otwórz.

5. Instalacja nowego certyfikatu głównego urzędu certyfikacji może być zagrożeniem dla bezpieczeństwa systemu. 

Przed instalacją warto sprawdzić, czy instalowany certyfikat jest zaufany i potwierdzony przez Program certyfikatów głównych firmy Microsoft.
Dowiedz się, jak to zrobić. → link do instrukcji sprawdzenia

Po otwarciu pliku zwróć uwagę na: 

1. Ikonę certyfikatu: 

1. Prawidłowa:
   
   
   

2. Nieprawidłowa:
   
   
   

2. Informacje o certyfikacie: 

1. Prawidłowa:

2. Nieprawidłowa:

Jeśli wszystko się zgadza, kliknij Zainstaluj certyfikat...

6. Jako lokalizację przechowywania wybierz “Bieżący użytkownik”. 

7. Pozwól systemowi automatycznie wybrać magazyn certyfikatów.

8. Zakończ instalację. 
   Po prawidłowej instalacji powinien pojawić się odpowiedni komunikat.

1. Zapisz na dysku plik osobistego certyfikatu S/MIME (podpisywania/szyfrowania poczty), który został dołączony do wiadomości email, otrzymanej z adresu certyfikaty@agh.edu.pl.

2. Otwórz zapisany plik.

3. Jako lokalizację przechowywania wybierz “Bieżący użytkownik”.

4. Sprawdź, czy importowany jest właściwy plik. 
   W razie potrzeby kliknij Przeglądaj... i wskaż pobrany wcześniej plik certyfikatu osobistego. 

5. Wprowadź hasło niezbędne do importu certyfikatu.
   Znajduje się ono w tej samej wiadomości email, do której dołączony był plik. 

6. Pozwól systemowi automatycznie wybrać magazyn certyfikatów. 

7. Zakończ instalację. 
   Po prawidłowej instalacji powinien pojawić się odpowiedni komunikat. 

1. W menu głównym kliknij Plik.

2. W pasku nawigacyjnym po lewej wybierz Opcje (na dole).

3. W oknie Opcje programu Outlook wybierz Centrum zaufania, a następnie kliknij Ustawienia Centrum zaufania.... 

4. W oknie Centrum zaufania wybierz z paska nawigacyjnego Zabezpieczenia poczty e-mail i kliknij Ustawienia....

5. W oknie Zmienianie ustawienia zabezpieczeń większość opcji powinna być domyślnie ustawiona prawidłowo. Zwróć uwagę na: 
   • Nazwa ustawień zabezpieczeń 
   • Certyfikat podpisujący 
   • Certyfikat szyfrowania 
   • Algorytm mieszania - należy wybrać co najmniej SHA256 

6. Po zatwierdzeniu ustawień zabezpieczeń, zalecamy włączyć opcję Dodaj podpis cyfrowy do wysyłanych wiadomości, aby automatycznie podpisywać wszystkie wysyłane wiadomości email.

7. Aby skorzystać z funkcji podpisywania i/lub szyfrowania poczty wybierz Opcje z menu głównego okna nowej wiadomości i użyj przycisków: 

   1. Podpisz, aby cyfrowo podpisać wiadomość. 

   2. Zaszyfruj, aby dodatkowo zaszyfrować wiadomość, uniemożliwiając jej odczytanie przez osoby postronne.