uputstvo za korišćenje amres tcs portala za izdavanje digitalnih … · sertifikate za korisnike...

Copyright 2014 AMRES

Uputstvo za korišćenje AMRES TCS portala za izdavanje digitalnih ličnih sertifikata

Uputstvo za pribavljanje digitalnih ličnih sertifikata

Uvod

www.amres.ac.rs Strana 2 od 38

Sadržaj UVOD ........................................................................................................................... 3

PRIBAVLJANJE SERTIFIKATA PREKO PORTALA ........................................................................ 4

POVLAČENJE DIGITALNOG LIČNOG SERTIFIKATA .................................................................... 10

EKSPORTOVANJE PRIVATNOG KLJUČA I PERSONALNOG SERTIFIKATA .......................................... 11

EKSPORTOVANJE PRIVATNOG KLJUČA I PERSONALNOG SERTIFIKATA – CHROME ................................................. 11 EKSPORTOVANJE PRIVATNOG KLJUČA I PERSONALNOG SERTIFIKATA – INTERNET EXPLORER..................................... 19 EKSPORTOVANJE PRIVATNOG KLJUČA I PERSONALNOG SERTIFIKATA – FIREFOX ................................................. 28

UBACIVANJE DIGITALNOG LIČNOG SERTIFIKATA U IMEJL KLIJENT ............................................... 32

UBACIVANJE DIGITALNOG LIČNOG SERTIFIKATA U MICROSOFT OUTLOOK ....................................................... 32


Uvod


Uvod

Akademska mreža Republike Srbije (AMRES) je potpisala Ugovor sa TERENA-om (The Trans-European Research and Education Networking Association) po kome može izdavati lične digitalne sertifikate za korisnike naučno-istraživačkih i obrazovnih institucija u Republici Srbiji koje su članice AMRES-a. U svakom digitalnom ličnom sertifikatu koji se izdaje ovim putem, registruju se e-mail adrese korisnika koje moraju biti u okviru „ac.rs“ domena. Za potrebe izdavanja digitalnih ličnih sertifikata AMRES je obezbedio portal koji automatizuje proces izdavanja digitalnih ličnih sertifikata. U ovom uputsvu će biti date smernice krajnjim korisnicima kako da koriste portal kako bi zahtevali i na kraju dobili digitalne lične sertifikate. Lični digitalni sertifikat je poput digitalne lične karte koja se nalazi na računaru krajnjeg korisnika. U digitalnom svetu lični sertifikat se koristi kako bi se potvrdio identitet osobe i ostvarili sigurni kanali komunikacije. Lični digitalni sertifikati imaju dve rasprostranjene primene:

Autentifikacija (korišćenjem TLS protokola) Osiguravanje sigurne E-mail komunikacije putem enkripcije i digitalnog potpisa

AMRES TCS digitalni lični sertifikati su primarno predviđeni za osiguravanje sigurne e-mail komunikacije korišćenjem digitalnog potpisa i enkripcije. Postoje dva standarda digitalnog potpisa: PGP/GnuPG i S/MIME. Digitalni lični sertifikat koji se dobija u AMRES TCS servisu podržava standard S/MIME. Digitalni potpis podrazumeva korišćenje privatnog ključa ličnog sertifikata. Svaka e-mail poruka se može digitalno potpisati čime se garantuje integritet poruke. Kada se e-mail poruka digitalno potpiše, u prilog poruke (attachment) se postavlja i digitalni sertifikat korisnika. Enkripcija e-mail poruke podrazumeva upotrebu javnog ključa druge strane u komunikaciji. Dakle, da bi krajnji korisnik mogao da enkriptuje e-mail poruku neophodno je da poseduje digitalni sertifikat osobe kojoj želi da pošalje e-mail poruku. Korisnici se ohrabruju da međusobno razmenjuju digitalne lične sertifikate kako bi mogli da koriste enkripciju kao vid zaštite e-mail komunikacije. Važno je naglasiti da se privatni ključ sertifikata mora strogo čuvati i ne sme se davati nikome. Pored ovog uputstva, na AMRES web sajtu možete pronaći uputstvo kako da eksportujete digitalni lični sertifikat iz svog Internet pregledača i uputstvo kako da koristite digitalni lični sertifikat u svom mejl klijentu.


Pribavljanje sertifikata preko portala



KORAK 1 Povežite se na portal:

https://tcs.amres.ac.rs/licni-sertifikati KORAK 2 Pritisnite dugme „Login“ kako biste se prijavili na portal. Bićete preusmereni na iAMRES centralni portal za autentifikaciju (Slika 1).

Slika 1




KORAK 3 Na centralnom portalu za autentifikaciju upišite svoje kredencijale (korisničko ime i lozinku) i odaberite matičnu instituciju (Slika 2).

Slika 2

KORAK 4 Pritiskom na dugme „Yes, continue“ korisnik daje saglasnost da se ispisani podaci pošalju portalu (Slika 3).

Slika 3




KORAK 5 Nakon uspešne prijave na portal, odaberite opciju „Moji sertifikati“ koja se nalazi u meniju sa leve strane (Slika 4).

Slika 4

KORAK 6 Pritisnite opciju „Novi sertifikat“ kojom započinje proces dobijanja sertifikata (Slika 5).

Slika 5




KORAK 7 Potvrdite izjavu o poštovanju pravila i obaveza korisnika i potom pritisnite dugme „dalje“ (Slika 6)

Slika 6

KORAK 8 Po default ponašanju kreiranje privatnog ključa i zahteva za sertifikat se vrši u vašem Internet pregledaču. Pritisnite dugme „dalje“ kako biste nastavili proces izdavanja sertifikata (Slika 7).

Slika 7




KORAK 9 Po default ponašanju privatni ključevi su dužine 2048 bita. Korisnici ne treba da menjaju ovo podešavanje. Pritisnite dugme „dalje“ da biste pokrenutli generisanje privatnog ključa i zahteva za sertifikatom (Slika 8).

Slika 8

KORAK 10 Sačekajte da se u vašem Internet pregledaču generiše privatni ključ i zahtev za sertifikat. Ovaj proces može potrajati par desetina sekundi. Molimo vas da budete strpljivi i sačekate da se ceo proces uspešno privede kraju (Slika 9).

Slika 9




KORAK 11 Na kraju procesa portal će vas vratiti na sekciju „Izdati sertifikati“ gde će biti izlistan vaš novi lični digitalni sertifikat. Pritiskom na opciju „Instalacija u keystore“ instaliraćete vaš novi lični digitalni sertifikat u koviru svog Internet pregledača (Slika 10).

Slika 10

Nakon instalacije, privatni ključ i digitalni sertifikat korisnika se čuvaju u keystore bazi Internet pregledača. Korisnik ih aktivno koristi a u slučaju potrebe se mogu eksportovati u vidu fajla.


Povlačenje digitalnog ličnog sertifikata


Povlačenje digitalnog ličnog sertifikata

Odlaskom na opciju „Moji Sertifikati“ u meniju sa leve strane u svakom trenutku može se videti lista izdatih sertifikata krajnjeg korisnika (Slika 11). Po default ponašanju se prikazuju samo sertifikati izdati u poslednjih 7 dana ali se pritiskom na opciju „Prikaži sve“ proširuje lista na sve izdate sertifikate krajnjeg korisnika, bez obzira na period izdavanja.

Slika 11

Ukoliko je neophodno povući određeni sertifikat potrebno je pritisnuti crveno dugme „Povlačenje“ i potvrditi akciju.


Eksportovanje privatnog ključa i personalnog sertifikata



U ovoj sekciji će biti objašnjena procedura eksportovanja privatnog ključa i ličnog sertifikata iz keystore baze ključeva.

Eksportovanje privatnog ključa i personalnog sertifikata – Chrome

KORAK 1

U Chrome Internet pregledaču, pritisnite dugme menija u gornjem desnom uglu i odaberite opciju „Settings“ (Slika 12).

Slika 12




KORAK 2

U novootvorenom tabu, na dnu ekrana pristinite opciju „Show advanced settings“ (Slika 13).

Slika 13

KORAK 3

U sekciji „HTTPS/SSL“ pritisnite dugme „Manage certificates“.

Slika 14

KORAK 4

U „Certificates“ prozoru korisnik može videti listu sertifikata koji se nalaze u keystore bazi. Obeležavanjem željenog sertifikata i pritiskom na dugme „Export“ započinje proces eksportovanja digitalnog personalnog sertifikata (Slika 15).

Slika 15




KORAK 5 Proces eksportovanja sertifikata se vrši pomoću Windows Certificate Export Wizard. Pritiskom na dugme „Next“ korisnik nastavlja proces eksportovanja sertifikata (Slika 16).

Slika 16




KORAK 6 U prozoru „Certificate Export Wizard“ se bira metod eksportovanja. Odabirom opcije „Yes, export the private key“ i pritiskom na dugme „Next“ nastavlja se proces eksportovanja privatnog ključa i digitalnog sertifikata (Slika 17).

Slika 17




KORAK 7 Bira se format u kome će privatni ključ i sertifikat biti eksportovani. Potrebno je obeležiti opcije „Include all certificates in the certification path if possible“ i „Export all extended properties“. Pritiskom na dugme „Next“ prelazi se na sledeći korak (Slika 18).

Slika 18




KORAK 8 Eksportovani fajl će biti zaštićen lozinkom. U ovom koraku potrebno je u polje „Password:“ upisati lozinku. Lozinku treba zapamtiti i kasnije koristiti za omogućavanje korišćenja privatnog ključa. Pritiskom na dugme „Next“ prelazi se na sledeći korak (Slika 19).

Slika 19




KORAK 9 Pritiskom na dugme „Browse“, otvara se novi prozor u kome treba navesti lokaciju na kojoj će biti sačuvan eksportovani fajl (privatni ključ i sertifikat). Nakon odabira lokacije neophodno je pritisnuti dugme „Next“ kako bi se prešlo na naredni korak (Slika 20).

Slika 20




KORAK 10 Poslednji korak u procesu eksportovanja sertifikata je pregled svih odabranih opcija eksporta. Pritiskom na dugme „Finish“ završava se proces podešavanja eksporta (Slika 21).

Slika 21

Na kraju se korisniku ispisuje poruka potvrde da su privatni ključ i personalni sertifikat eksportovani iz keystore-a u poseban fajl na disku računara (Slika 22).

Slika 22




Eksportovanje privatnog ključa i personalnog sertifikata – Internet Explorer

KORAK 1

U komandnoj liniji odabrati „Tools“ a potom opciju „Internet Options“ (Slika 23).

Slika 23




KORAK 2

Potrebno je u prozoru „Internet Options“ izabrati karticu „Content“ i potom pritisnuti dugme „Certificates“ kako bi se dobila lista sertifikata u keystore bazi (Slika 24).

Slika 24




KORAK 3

U „Certificates“ prozoru, obeležavanjem željenog sertifikata i pritiskom na dugme „Export“ započinje proces eksportovanja digitalnog personalnog sertifikata (Slika 25).

Slika 25




KORAK 4 Proces eksportovanja sertifikata se vrši pomoću Windows Certificate Export Wizard. Pritiskom na dugme „Next“ korisnik nastavlja proces eksportovanja sertifikata (Slika 26).

Slika 26




KORAK 5 U prozoru „Certificate Export Wizard“ se bira metod eksportovanja. Odabirom opcije „Yes, export the private key“ i pritiskom na dugme „Next“ nastavlja se proces eksportovanja privatnog ključa i digitalnog sertifikata (Slika 27).

Slika 27




KORAK 6 Bira se format u kome će privatni ključ i sertifikat biti eksportovani. Potrebno je obeležiti opcije „Include all certificates in the certification path if possible“ i „Export all extended properties“. Pritiskom na dugme „Next“ prelazi se na sledeći korak (Slika 28).

Slika 28




KORAK 7 Eksportovani fajl će biti zaštićen lozinkom. U ovom koraku potrebno je u polje „Password:“ upisati lozinku. Lozinku treba zapamtiti i kasnije koristiti za omogućavanje korišćenja privatnog ključa. Pritiskom na dugme „Next“ prelazi se na sledeći korak (Slika 29).

Slika 29




KORAK 8 Pritiskom na dugme „Browse“, otvara se novi prozor u kome treba navesti lokaciju na kojoj će biti sačuvan eksportovani fajl (privatni ključ i sertifikat). Nakon odabira lokacije neophodno je pritisnuti dugme „Next“ kako bi se prešlo na naredni korak (Slika 30).

Slika 30




KORAK 9 Poslednji korak u procesu eksportovanja sertifikata je pregled svih odabranih opcija eksporta. Pritiskom na dugme „Finish“ završava se proces podešavanja eksporta (Slika 31).

Slika 31

Poslednji korak u procesu eksportovanja sertifikata je pregled svih odabranih opcija eksporta. Pritiskom na dugme „Finish“ završava se proces podešavanja eksporta.

Slika 32

Na kraju se korisniku ispisuje poruka potvrde da su privatni ključ i personalni sertifikat eksportovani iz keystore-a u poseban fajl na disku računara.




Eksportovanje privatnog ključa i personalnog sertifikata – Firefox

KORAK 1

U Mozilla Firefox Internet pregledaču, u gornjem levom uglu pritisnuti dugme „Firefox“ a potom odabrati opciju „Options“ (slika 23).

Slika 33




KORAK 2

U prozoru „Options“ potrebno je izabrati tab „Advanced“ potom karticu „Encryption“ a zatim pritisnuti dugme „View Certificates“ (slika 24).

Slika 34




KORAK 3

U novootvorenom prozoru „Certificate Manager“, u kartici „Your Certificates“ potrebno je obeležiti svoj sertifikat i potom pritisnuti dugme „Backup“ (slika 25).

Slika 35




KORAK 4 Nakon odabira lokacije gde će fajl biti eksportovan, u polje „Certificate backup password:“ upisati lozinku i zapamtiti je jer će se kasnije koristiti za omogućavanje korišćenja privatnog ključa. Pritisnuti dugme „OK“ (slika 26).

Slika 36

KORAK 5 NA kraju se ispisuje poruka da je eksportovanje privatnog ključa i personalnog sertifikata uspešno obavljeno. Pritisnuti dugme „OK“ (Slika 27).

Slika 27


Ubacivanje digitalnog ličnog sertifikata u imejl klijent



U ovoj sekciji će biti objašnjeno ubacivanje digitalnog sertifikata u imejl klijent.

Ubacivanje digitalnog ličnog sertifikata u Microsoft Outlook

U Microsoft Outlook mejl klijentu digitalni lični sertifikat i privatni ključ se mogu ubaciti iz sistemskog keystore-a ili iz fajla (eksportovani digitalni sertifikat i privatni ključ). KORAK 1 Pritisnuti dugme „File“ u glavnom prozoru Outlook mejl klijenta (slika 28).

Slika 28




KORAK 2 Odabrati opciju „Options“ kako bi se pravilno konfigurisao mejl klijent (Slika 29).

Slika 379

KORAK 3 U novootvorenom prozoru „Outlook Options“ neophodno je odabrati opciju „Trust Center“ (Slika 30).

Slika 380




KORAK 4 Potrebno je pritisnuti dugme „Trust Center Settings...“ (Slika 31).

Slika 31

KORAK 5 U novootvorenom prozoru „Trust Center“ potrebno je odabrati opciju „E-mail Security“ kako bi se došlo do sekcije podešavanja mejl sigurnosti (Slika 32).

Slika 32




KORAK 6 U sekciji „Encrypted e-mail“ nalaze se 4 opcije koje se mogu obeležiti i opcije koje su postavljene u ovoj sekciji se primenjuju na sve imejl poruke koje se šalju (Slika 33). AMRES preporučuje da budu obeležene „Add digital signature to outgoing messages“ (svaka imejl poruka se pri slanju digitalno potpisuje) i „Send clear text signed message when sending signed messages“ (poruke se šalju u čitljivom formatu kada su digitalno potpisane). NAPOMENA: Opcija „Encrypt contents and attachments for outgoing messages“ po preporuci AMRES-a treba da ostane neobeležena jer je malo verovatno da će korisnik imati digitalne sertifikate svih svojih imejl korespondenata. Bolje je da se po default ponašanju ne šifruje nijedna imejl poruka već da korisnik pri pisanju imejl poruke bira u prozoru poruke da li želi da je šifruje ili ne.

Slika 33




KORAK 7 Ukoliko je korisnik pribavio sertifikat pomoću Chrome ili Internet Explorer pregledača može preskočiti korake 7,8,9. Chrome i Internet Explorer koriste sistemski keystore te se sertifikat može direktno ubaciti u Outlook. Firefox ima sopstveni keystore te je neophodno prvo eksportovati sertifikat i privatni ključ pa tek onda ga ubaciti u Outlook. Uputstvo za eksportovanje možete pronaći u prethodnom poglavlju. Pritiskom na dugme „Import/Export...“ korisnik pokreće proceduru ubacivanja ličnog sertifikata u keystore koji koristi mejl klijent (Slika 34).

Slika 34

KORAK 8 U novootvorenom prozoru „Import/Export Digital ID“ pritisnuti dugme „Browse...“ nakon čega će se otvoriti novi prozor u kome je potrebno odabrati lokaciju na lokalnom disku računara gde se čuva fajl sa privatnim ključem i ličnim sertifikatom korisnika (Slika 35).

Slika 35




KORAK 9 Nakon odabira fajla, u polju „Password“ neophodno je upisati šifru kojom je zaštićen fajl u kome se čuvaju privatni ključ i lični digitalni sertifikat korisnika (Slika 36). U polju „Digital ID name“ upisati proizvoljno ime pod kojim će se čuvati sertifikat. Nakon upisa svih podataka potrebno je pritisnuti dugme „OK“ kako bi se potvrdilo ubacivanje sertifikata u keystore.

Slika 36

KORAK 10 Pritisnuti dugme „Settings...“ kako bi se otvorio prozor za odabir ličnog sertifikata (Slika 37).

Slika 37




KORAK 11 U novootvorenom prozoru „Change Security Settings“ pritisnuti dugme „Choose“ (Slika 38).

Slika 38

KORAK 12 U prozoru „Windows Security“ odabrati lični sertifikat i pritisnuti dugme „OK“ (Slika 39).

Slika 39

Nakon ovih podešavanja korisnik će digitalno potpisivati sve mejlove koje šalje preko Outlook mejl klijenta.

uputstvo za korišćenje amres tcs portala za izdavanje digitalnih … · sertifikate za korisnike...

Documents