1. Inleiding Een certificaat aanvragen en installeren Een certificaat aanvragen Een sleutelset aanmaken

ALDI Einkauf GmbH & Co. oHG – Essen Beveiligde e-mailcommunicatie

Inhoud 1.

Inleiding........................................................................................................................................... 2

2.

Een certificaat aanvragen en installeren ....................................................................................... 2

3.

2.1

Een certificaat aanvragen ....................................................................................................... 2

2.2.

Een sleutelset aanmaken........................................................................................................ 8

2.3.

Een certificaat installeren ..................................................................................................... 12

2.4.

Het certificaat instellen in Outlook ...................................................................................... 17

2.5.

Versleuteling met Outlook ................................................................................................... 19

Certificaten importeren en exporteren ....................................................................................... 23 3.1

Certificaten exporteren ........................................................................................................ 23

3.2

Certificaten importeren ........................................................................................................ 28

4.

Het stamcertificaat van ALDI installeren ..................................................................................... 31

5.

Alternatieve procedure voor het behoud en het verstrekken van certificaten ......................... 36 5.1

Het certificaat van een contactpersoon downloaden ......................................................... 36

5.2

Het certificaat toevoegen aan een Outlook contact ........................................................... 38

5.3

Het gebruiken van uw eigen certificaten ............................................................................. 40

Versleutelde e-mailcommunicatie

versie 1.6

pagina 1 van 41


1.

Inleiding Dit document is een handleiding voor het opzetten van versleutelde e-mail met ALDI vanuit het standpunt van een externe contactpersoon. Vereisten:  Windows XP of hoger  Internet Explorer 6 of hoger  MS Outlook 2003 of hoger

2.

Een certificaat aanvragen en installeren Dit hoofdstuk beschrijft de aanvraag en het installeren van een certificaat voor versleutelde e-mailcommunicatie met ALDI. Momenteel wordt de certificeringspartner (trustcenter) Symantec door ALDI aanbevolen. Dit waarborgt een maximale compatibiliteit met de door ALDI gebruikte versleutelingsmechanismen. Ter illustratie wordt in het volgende hoofdstuk het product “Digitaal ID voor veilige e-mail” van Symantec aangevraagd. Opgelet: in het hierboven vermelde hoofdstuk wordt het certificaat aangevraagd voor één e-mailadres, daarom kan het enkel voor dit adres gebruikt worden. De toegang tot het e-mailadres moet via Outlook via het protocol POP3 of IMAP gebeuren. Het beschreven certificaat is een jaar geldig en er zijn kosten aan verbonden.

2.1 Een certificaat aanvragen Ga naar ‘www.symantec.com/nl/nl’. Sluit de melding door op de X te klikken.


versie 1.6

pagina 2 van 41


Ga onder ‘producten & oplossingen’ naar ‘Producten A t/m Z’ en kies optie ‘Digital IDs voor secure e-mail’

Start de bestelling via ‘buy online’.

Vul hier het e-mailadres in, waarmee u versleuteld wilt gaan communiceren. Selecteer de gewenste geldigheidsduur en klik dan op “Next”.


versie 1.6

pagina 3 van 41


Vul de gevraagde informatie in en klik daarna op “Next”.


versie 1.6

pagina 4 van 41


Vul de vereiste informatie in en bevestig daarna met “Submit”. Door de bevestiging van de „Symantec Digital ID Suscriber Agreement“ wordt uw openbare sleutel door Symantec opgeslagen en kan daarmee door ALDI voor versleutelingsdoeleinden worden ingezien.

Nadat de bestelprocedure afgesloten is, ontvangt u binnen na enige tijd twee e-mails waarmee het door u opgegeven e-mailadres gecontroleerd wordt. Doorloop de stappen die in de e-mails beschreven staan.


versie 1.6

pagina 5 van 41


Afhankelijk van de instellingen van uw Internet Explorer moet u de volgende stappen uitvoeren om de website van Symantec toe te voegen aan de vertrouwde websites. Doorloop hiervoor de onderstaande werkwijze.

Ga naar „Extra“ en vervolgens naar „Internetopties“

Ga via „Internetopties“ naar het tabblad “Beveiliging”.


versie 1.6

pagina 6 van 41


Activeer ‘Vertrouwde websites’en klik aansluitend op ‘Websites’.

Nu kunt u de website ‘digitalid.pki.symantec.com aan de websites toevoegen. Klik hiervoor op ‘Toevoegen’.


versie 1.6

pagina 7 van 41


Nadat u de pagina heeft toegevoegd, klikt u op “Sluiten” om het dialoogvenster te sluiten.

Nadat u de Internetopties heeft afgesloten, kunt u verdergaan met uw bestelprocedure. Hou rekening met het volgende alvorens een sleutelset aan te maken:  Maak de sleutelset aan met de browser “Mozilla Firefox” of “Internet Explorer”.  Herstart uw systeem of uw browser niet voordat u het certificaat van Symantec ontvangen en geïnstalleerd hebt. Anders gaat de private sleutel verloren en kan het certificaat niet functioneren.

2.2. Een sleutelset aanmaken Klik op de link in de e-mail die u ontvangen hebt.

De volgende internetpagina wordt geopend:


versie 1.6

pagina 8 van 41


Open de tweede e-mail die u ontvangen hebt en noteer het vermelde wachtwoord. Geef dit wachtwoord in op bovengenoemde internetpagina. Klik daarna op “Anmelden” (aanmelden).


versie 1.6

pagina 9 van 41


Onderstaande internetpagina wordt geopend. Klik op “Generate”.

Klik op ‘Ja’.


versie 1.6

pagina 10 van 41


Klik op ‘OK’.

Nadat de sleutel/certificaten aangemaakt zijn, moeten deze worden geïnstalleerd. Klik daarvoor op de onderstaande button ‘Install certificate’. Dit kan enkele minuten in beslag nemen.


versie 1.6

pagina 11 van 41


Klik op “Ja”.

Door te klikken op ‚OK‘ beëindigt u de aanvraag, aanmaak en installatie van de certificaten. Aansluitend kunt u uitloggen.

2.3. Een certificaat installeren Dit hoofdstuk beschrijft hoe u het aangevraagde certificaat moet installeren zodat u daarna veilig en gemakkelijk via Outlook met ALDI versleuteld kunt communiceren. Voordat u uw eigen certificaat installeert, moet u de root-CA’s van het trustcenter als volgt installeren:

Ga naar de website van Verisign (een dochterbedrijf van Symantec) via het adres: http://www.verisign.com/support/roots.html.


versie 1.6

pagina 12 van 41


Hier vindt u de actuele Root-certificaten. U kunt verschillende Root-certificaten downloaden. Onderstaand wordt als voorbeeld Symantec Class 1 Public Primary Certification Authority – G6 getoond. Klik per rechter muisklik op ‘Download Root Now’ en kies ‘Doel opslaan als’.

Opslaan als „.cer“-bestand. Afhankelijk van de internetbrowser verschijnt dit venster. Vink zowel ‘Dieser CA vertrauen, um Websites zu identifizieren.‘ alsmede ‘Dieser CA vertrauen, um E-Mail-Nutzer zu identifizieren.‘ aan.


versie 1.6

pagina 13 van 41


Als dit venster niet verschijnt, open dan het gedownloade bestand. Eventueel verschijnen de volgende waarschuwingen:

Klik op “Öffnen” (openen).

Bij sommige systemen verschijnt de volgende melding. Klik op “Zulassen” (accepteren).

Nadat u heeft bevestigt, gaat u als volgt verder:

Klik op “Zertifikat installieren…”(Certificaat installeren…).


versie 1.6

pagina 14 van 41


Klik op ‘Weiter >’ (verder)

Selecteer daarna “Alle Zertifikate in folgendem Speicher speichern” (alle certificaten in volgend geheugen opslaan) en klik op ‘Durchsuchen’(zoeken).

Klik daarna op “Vertrauenswürdige Stammzertifizierungsstellen” (vertrouwde certificaten) en op “OK”.


versie 1.6

pagina 15 van 41


Klik daarna op “Fertig stellen” (beëindigen).

Klik op “Ja”.

Klik op “OK”.


versie 1.6

pagina 16 van 41


2.4. Het certificaat instellen in Outlook Dit hoofdstuk toont hoe u Outlook 2007 moet instellen om uw certificaat te kunnen gebruiken om e-mails te signeren. Start Outlook 2007 op.

Selecteer “Extras” (Extra) in de menubalk. Klik op “Vertrauensstellungscenter” (vertrouwenscentrum).


versie 1.6

pagina 17 van 41

ALDI Einkauf GmbH & Co. oHG – Essen Beveiligde e-mailcommunicatie Open ‘E-Mail-Sicherheit’.

Door middel van uw digitale handtekening wordt uw bericht gesigneerd. De digitale handtekening bevat uw certificaat en uw openbare sleutel.

Pas de instellingen onder “Verschlüsselte E-Mail-Nachrichten” (versleutelde e-mails) aan en klik op “Einstellungen” (instellingen).

Om versleutelde e-mails te versturen, klikt u op “Auswählen” (selecteren). Afhankelijk van de keuze die u gemaakt heeft in het voorgaande veld, moet u een handtekeningcertificaat selecteren en opslaan. Selecteer nu het aangevraagde certificaat.


versie 1.6

pagina 18 van 41


Klik op het certificaat en klik daarna op “OK”.

De naam van de veiligheidsinstelling kan vrij gekozen worden.

Vergelijk de instellingen en klik tot slot op “OK”.

Outlook 2007 is nu ingesteld voor het gebruik van uw certificaat.

2.5. Versleuteling met Outlook Dit hoofdstuk beschrijft hoe u in Outlook een contactpersoon kunt aanmaken voor versleutelde e-mailcommunicatie met ALDI. De nieuwe instelling is ook vereist als bv. de naam van een e-mailadres door ALDI aangepast wordt of een medewerker van ALDI u gevraagd heeft de naam aan te passen. Verder gaat dit hoofdstuk in op de versleuteling in Outlook 2007. In andere e-mailprogramma’s kan dit er anders uitzien. Bestaande contacten wissen: Om problemen te vermijden, moet het eventueel reeds bestaande contact van de contactpersoon bij ALDI gewist worden. Selecteer “Kontakte” (contacten) in Outlook. Versleutelde e-mailcommunicatie

versie 1.6

pagina 19 van 41


Klik met de rechtermuisknop op het emailcontact en selecteer “Löschen” (wissen) in het snelmenu.

Nieuw contact aanmaken: Om de versleutelde communicatie correct op te starten, moet het adres van de contactpersoon bij ALDI als volgt ingesteld worden. Anders wordt het publieke certificaat van de contactpersoon eventueel niet correct aangemaakt. Voordat u het certificaat kan toepassen op het contact, moet u van uw contactpersoon bij ALDI een versleutelde e-mail ontvangen hebben. Dit doet u door uw publieke sleutel via het adres www.aldinord.de/certportal naar de Aldi-server te uploaden. Hierdoor kan uw contactersoon bij ALDI de e-mail met uw publieke sleutel versleutelen en heeft daarnaast zijn publieke sleutel als handtekening in de naar u verstuurde e-mail gevoegd. Open eerst de meest recente e-mail die u van uw contactpersoon bij ALDI ontvangen hebt door erop te dubbelklikken. Indien zich een venster opent, klikt u op ‘OK’.

Klik met de rechtermuisknop op het emailadres in het veld „Von:“ (van) en selecteer in het snelmenu „Zu OutlookKontakten hinzufügen“ (toevoegen aan contactpersonen)


versie 1.6

pagina 20 van 41


Er wordt een venster geopend voor het nieuwe contact. Hier kunt u verdere informatie, zoals bv. het telefoonnummer, invoeren.

Klik op “Zertifikate” (certificaten).

Controleer of de invoer overeenkomstig is. Daarna kunt u het contact verlaten door te klikken op “Speichern & schließen” (opslaan & sluiten).


versie 1.6

pagina 21 van 41


Als u in de toekomst een e-mail wilt versturen naar deze contactpersoon, selecteert u de ontvanger in het adresboek.

Door de voorheen gemaakte instellingen en door de installatie van het certificaat zijn in het venster voor de aanmaak van een nieuw bericht twee knoppen toegevoegd.

Deze knoppen geven weer of de te versturen e-mail versleuteld en/of gesigneerd moet worden.

Voordat u versleutelde e-mails kunt verzenden, moet u een gesigneerde e-mail ontvangen hebben van uw contactpersoon bij ALDI. Om het mogelijk te maken dat uw contactpersoon bij ALDI u een versleutelde e-mail kan sturen, dient u uw openbare sleutel op de keyserver van het trustcenter te publiceren (zie 2.1). Alternatief is dat u uw openbare sleutel op de site www.aldi-nord.de/certportal plaatst (zie 5.3). U ontvangt de handtekening en de publieke sleutel van ALDI in de bijlage van de mail van uw ALDI contactpersoon.


versie 1.6

pagina 22 van 41


Een versleutelde en gesigneerde e-mail herkent u als volgt:

Dit symbool duidt aan dat de e-mail versleuteld is.

Dit symbool duidt aan dat de e-mail voorzien is van een digitale handtekening.

3.

Certificaten importeren en exporteren Certificaten kunnen geëxporteerd en geïmporteerd worden zodat ze op een andere pc gebruikt kunnen worden.

3.1 Certificaten exporteren Als u voor bovengenoemd e-mailadres het onder punt 2 aangevraagde en geïnstalleerde certificaat op een andere pc wilt gebruiken, moet u het geïnstalleerde certificaat uit de browser exporteren en in de browser van de andere pc importeren. Dit hoofdstuk beschrijft hoe u hiervoor te werk moet gaan. Open eerst de browser op uw huidige pc (de browser waarmee u de onder punt 2.1 aangemaakte sleutelsets/certificaten ingesteld hebt).


versie 1.6

pagina 23 van 41


Klik onder “Extras” (extra) op “Internetoptionen” (internetopties).

Klik in het tabblad “Inhalte” (inhoud) op de knop “Zertifikate” (certificaten).


versie 1.6

pagina 24 van 41


In het tabblad “Eigene Zertifikate” (eigen certificaten) verschijnt het certificaat dat geëxporteerd moet worden (hier Rudi Tester). Klik op het certificaat dat geëxporteerd moet worden en klik daarna op de knop “Exportieren…” (exporteren).

Klik op “Weiter >” (verder).


versie 1.6

pagina 25 van 41


Kies de optie “Ja, privaten Schlüssel exportieren” (ja, private sleutel exporteren) en klik op “Weiter >” (verder).

Vink de opties “Wenn möglich, alle Zertifikate im Zertifizierungspfad einbeziehen” (indien mogelijk alle certificaten in certificatenpad opnemen) en “Alle erweiterten Eigenschaften exportieren” (alle uitgebreide eigenschappen exporteren) aan en klik op “Weiter >” (verder).


versie 1.6

pagina 26 van 41


Geef een wachtwoord in, bevestig het en klik op “Weiter >” (verder).

Kies een bestandsnaam en geef aan waar de sleutel die u wilt exporteren opgeslagen moet worden en klik op “Weiter >” (verder).


versie 1.6

pagina 27 van 41


Controleer de geselecteerde instellingen en klik op “Fertig stellen” (beëindigen).

Klik op “OK”.

Klik op “OK”.

3.2 Certificaten importeren

Het geëxporteerde certificaat kunt u nu op een andere pc importeren.


versie 1.6

pagina 28 van 41


Dubbelklik op de te importeren sleutelset (certificaat).

Klik op “Weiter >” (verder).


versie 1.6

pagina 29 van 41


Aan de bestandsnaam hoeft u normaal gezien niets te wijzigen. Klik op “Weiter >” (verder).

Als het een certificaat betreft dat met een wachtwoord is beveiligd, behoort in het volgende scherm het wachtwoord voor het certificaat te worden ingegeven. Bevestig met “Volgende”.

De plaats waar het certificaat opgeslagen moet worden, kan automatisch geselecteerd worden. Klik op “Weiter >” (verder).


versie 1.6

pagina 30 van 41


Controleer de instellingen en klik op “Fertig stellen” (beëindigen).

Daarna krijgt u eventueel nog een beveiligingstip, die u kunt bevestigen.

Klik tot slot op “OK”.

4.

Het stamcertificaat van ALDI installeren Via het zogenaamde stamcertificaat (“Root certificate (CER)”) kan de betrouwbaarheid van de gebruikerscertificaten van ALDI gecontroleerd worden. Dit betekent dat het door u gebruikte systeem kan controleren of het gebruikerscertificaat afkomstig is van de ALDI en of het nog geldig is. Voor de aankoop van het stamcertificaat kunt u kiezen uit drie mogelijkheden: 1. U heeft al een e-mail van een medewerker van ALDI ontvangen en beschikt dus over een webmessenger-toegang. Hier kunt u onder “Instellingen” het stamcertificaat downloaden. 2. Op www.aldi-nord.de/cert kunt u het stamcertificaat downloaden. 3. U beschikt al over een certificaat van een door ALDI ondersteund trustcenter en u heeft uw publieke sleutel op de keyserver gepubliceerd. U krijgt onmiddellijk een e-mail van een medewerker van ALDI inclusief stamcertificaat. De installatie van het stamcertificaat via de website is gelijk aan de installatie via de webmessenger.


versie 1.6

pagina 31 van 41


Ga voor punt 1 en punt 2 als volgt te werk: Ga in de Internet Explorer naar www.aldi-nord.de/cert en klik op “Stammzertifikat” (stamcertificaat). Daarna wordt u gevraagd of u het bestand wilt openen of opslaan. Klik op “Öffnen” (openen). Nadat u op “öffnen” (openen) geklikt hebt, verschijnt het volgende scherm:

Klik op “Zertifikat installieren…” (certificaat installeren)

Klik op “Weiter >” (verder)


versie 1.6

pagina 32 van 41


Klik op “Weiter >” (verder)

Klik op “Fertig stellen” (beëindigen)

Daarna verschijnt de volgende melding:


versie 1.6

pagina 33 van 41


Voor mogelijkheid 3 gaat u als volgt te werk: U beschikt al over een certificaat van een door ALDI ondersteund trustcenter en u heeft uw publieke sleutel op de keyserver gepubliceerd. Daarna heeft uw contactpersoon bij ALDI u een e-mail gestuurd. Open deze e-mail door erop te dubbelklikken.

Klik op dit symbool


versie 1.6

pagina 34 van 41


Het certificaat wordt weergegeven, controleer de gegevens en klik op “Vertrauen” (vertrouwen).

U kunt het certificaat ook weergeven.

Voordat de installatie start, wordt een veiligheidswaarschuwing weergegeven.


versie 1.6

pagina 35 van 41


Hier verschijnt de ‘vingerafdruk’ van het stamcertificaat van ALDI. Klik tot slot op “Ja”.

Nadat u het stamcertificaat hebt geïnstalleerd, zijn alle voorbereidingen getroffen om versleuteld te e-mailen. U kunt nu versleuteld e-mailen met ALDI.

5. Alternatieve procedure voor het ontvangen en verstrekken van certificaten In hoofdstuk 2 is de installatie van certificaten voor versleutelde e-mail beschreven. Hier is uitgegaan van het volgende: -

Er is een geschikt certificaat verkregen en in het trustcenter ter beschikking gesteld.

-

U beschikt over een versleutelde e-mail van een contactpersoon van ALDI met in de bijlage de certificaten voor versleuteling.

Dit hoofdstuk beschrijft twee alternatieve benaderingen om de uitwisseling van de beveiligingssleutels via het ALDI certificaatportaal (www.aldi-nord.de/certportal) te bewerkstelligen. 5.1 Het certificaat van een contactpersoon downloaden

Als u een versleutelde e-mail wilt versturen en het publieke certificaat van een werknemer van ALDI nodig heeft, kunt u deze downloaden via het ALDI certificaatportaal. Ga naar de webpagina www.aldi-nord.de/certportal.


versie 1.6

pagina 36 van 41


Voer het e-mailadres van de gewenste contactpersoon in, voer dan de beveiligingscode in en druk op "Suchen" (zoeken).

Nu worden alle beschikbare certificaten getoond. Door te klikken op de vermelding ziet u alle details.

Door te klikken op dit symbool kunt u het bijbehorende certificaat downloaden.

Het kan zijn dat voor één e-mailadres meerdere certificaten worden getoond. Voor het downloaden van het certificaat is dan ook te controleren of onder “Schlüsselbenutzung” de aanduiding “Datenverschlüsselung” staat vermeld.


versie 1.6

pagina 37 van 41


5.2 Het certificaat toevoegen aan een Outlook contact

Onderstaand wordt beschreven hoe een publiek certificaat van uw contactpersoon dat u via de webpagina www.aldi-nord.de/certportal hebt ontvangen, voor de versleuteling kunt installeren. Deze stap wijkt af van de in punt 2.5 beschreven werkwijze, omdat hiervoor geen versleutelde e-mail van uw ALDI contactpersoon nodig is.

Als uw contactpersoon nog geen bestaand contact is in uw adresboek, maakt u eerst een nieuw contact aan. Als uw contactpersoon al in uw adresboek staat, kunt u doorgaan naar de volgende stap. Om een nieuw contact aan te maken, klikt u afhankelijk van uw Outlook versie op „Neu“ (nieuw) of „Neue Elemente“ (nieuwe elementen) en vervolgens op “Kontakt“ (contact).

Vul de contactgegevens in. Het in te geven e-mailadres behoort exact overeen te komen met het e-mailadres van het publieke certificaat. Vervolgens klikt u op „Zertifikate“ (certificaat).


versie 1.6

pagina 38 van 41


Vervolgens klikt u op „Importieren“ (importeren).

Kies het door u gedownloade certificaat en klik vervolgens op „Öffnen“ (openen).


versie 1.6

pagina 39 van 41


U kunt nu verder gaan zoals beschreven onder punt 2.5.

5.3 Het gebruiken van uw eigen certificaten

Als u reeds certificaten voor de versleuteling van e-mails middels S/MIME gebruikt en deze nog niet op het trustcenter beschikbaar zijn, dan kunt u deze certificaten via het ALDI certificatenportaal beschikbaar stellen. Ga hiervoor naar de webpagina www.aldi-nord.de/certportal.

Klik op „Veröffentlichen“ (publiceren).


versie 1.6

pagina 40 van 41


Klikt u op Benutzerzertifikat (gebruikerscertificaat) en vul uw gegevens in. Bevestig vervolgens met „Übermitteln“ (overdragen).

Ter afronding neemt u contact op met uw ALDI contactpersoon, die uw certificaat vervolgens voor gebruik met ALDI zal vrijgeven.


versie 1.6

pagina 41 van 41

1. Inleiding Een certificaat aanvragen en installeren Een certificaat aanvragen Een sleutelset aanmaken

Recommend Documents