Digitální podpis / certifikát umožní podepisovat a nebo šifrovat emaily. Digitálně podepsaný email potvrzuje, že přišel z adresy uvedené v záhlaví a že s textem nebylo cestou manipulováno. Součástí digitálního podpisu je i veřejný klíč odesílatele. Příjemce může svou odpověď šifrovat za předpokladu, že oba (jak odesílatel, tak adresát) mají vlastní digitální podpis / certifikát.
Vytvoření digitálního certifikátu třídy 1 je zdarma (certifikát třídy 1 potvrzuje pouze to, že přišel z uvedené emailové adresy, certifikát třídy 2 potvrzuje, že přišel z uvedené emailové adresy a identita podepsané osoby byla nějakou formou ověřena – certifikáty třídy 2 se platí).
Zdarma třída 1 zde :
https://secure.sectigo.com/products/frontpage?area=SecureEmailCertificate
https://secure.comodo.com/products/frontpage?area=SecureEmailCertificate
Zdarma osobní s-mime certifikáty třídy 1 (třída 1 ověřuje pouze email, nikoliv jméno) a jsou platné jeden rok jeden měsíc.
Jediný, který jsem dokázal najít po dlouhém hledání a je na jeden rok:
https://extrassl.actalis.it/portal/uapub/freemail?lang=en
NEMAZAT staré certifikáty. Pokud s nimi byly emaily zašifrovány, tak po smazání takového certifikátu nebude příslušný email čitelný.
Přenos certifikátu na jiné pc je možný.
Buďto se vyexportuje certifikát z IE (nebo z jiného místa, kde je certifikát uložen). Je nutné ale označit, aby se exportoval i se soukromým klíčem. Pak se přenese a naimportuje.
Pokud je ale volba exportu soukromého klíče zašedlá, pak se použije zazálohovaný soubor soukromého klíče, nebo se musí záloha soukromého klíče udělat.
Vytvoření zálohy soukromého klíče.
Spustit „certmgr.msc“
Soubor se zálohou klíče nesmí získat neoprávněná osoba. Uložit soubor.
Na novém (dalším) pc :
Nahrát uloženou zálohu soukromého klíče. Spustit „certmgr.msc“
Pak stáhnout veřejnou část certifikátu z :
http://www.postsignum.cz/certifikaty_uzivatelu.html
Také naimportovat, tentokrát normálním způsobem do IE (opět platí, že se musí soukromé klíče označit jako exportovatelné).
Zajímavý program / nástroj na správu certifikátů
http://www.postsignum.cz/isignum.html
http://www.postsignum.cz/files/isignum/iSignum.exe
Návod – http://www.postsignum.cz/isignum.html?step=2
Částečně převzato z těchto webů :
http://www.postsignum.cz
http://www.ica.cz
http://www.zvedavec.org