Uvod
U nastavku su navedene procedure za korištenje certifikata u web klijentu Firefox te mail klijentu Thunderbird.
Upute će po potrebi biti proširivane s drugim klijentima.
Firefox
Komponenta za upravljanje certifikatima u Firefoxu se pokreće na sljedeći način:
- U izborniku odabrati Options (Preferences)
- U tabu odabrati Advanced -> Security
- Pritisnuti tipku View Certificates.
Dodavanje CA certifikata
BITNO: Prije rada sa certifikatom potrebno je prvo dodati CA certifikat u listu podržanih CA certifikata. Dodavanje je moguće ostvariti na dva načina. Ukoliko CA ima objavljen certifikat na web stranicama u prikladnom formatu instalacija se ostvaruje automatski. U suprotnom korisnik treba dohvatiti CA certifikat na lokalno računalo. Procedura dodavanja CA certifikata spremljenog u lokalnu datoteku je sljedeća:
- U tabu komponente za upravljanje certifikatima odabrati Authorities
- Pritisnuti tipku Import
- Odabrati lokaciju CA certifikata.
Dodavanje korisničkog certifikata
- U tabu komponente za upravljanje certifikatima odabrati Your Certificates
- Pritisnuti tipku Import
- Odabrati lokaciju korisničkog certifikata.
Dohvat korisničkog certifikata iz Firefoxa
- U tabu komponente za upravljanje certifikatima odabrati Your Certificates
- Odabrati korisnički certifikat.
- Pritisnuti tipku Backup
- Odabrati lokaciju gdje će biti spremljen korisnički certifikat.
Thunderbird
Dodavanje i dohvat CA i korisničkih certifikata iz Thunderbirda je jednak kao i kod Firefoxa.
Potpisivanje i enkripcija poruka
BITNO: Preduvjet za potpisivanje i enkripciju mailova s korisničkim certifikatom je da su CA i korisnički certifikat dodani u Thunderbird.
Za pojedinu email korisničku oznaku (account) korisnik može definirati korisnički certifikat za potpisivanje te za enkripciju poruka. Definiranje certifikata se ostvaruje na sljedeći način:
- U izborniku odabrati Tools -> Account Settings ...
- Za određenu korisničku oznaku odabrati Security
- Odabrati certifikat za potpisivanje mailova
- Odabrati certifikat za enkripciju mailova (podrazumijevano je da bude isti kao i za potpisivanje).
- Pri stvaranju maila, odabrati opciju Security -> Digitaly Sign This Message