The Bat suportă două tehnologii de securitate: PGP și PKI (S / MIME). În acest articol, vom vorbi doar despre tehnologia PKI (S / MIME).
Se înțelege că a fost deja primit un certificat pentru criptarea poștei.
Descărcați Bat, deschideți setările de criptare în setările Proprietăți -> S / MIME și TLS ...
Aici avem de ales: să folosim implementarea internă a S / MIME sau Microsoft CryptoAPI.
Dacă alegeți implementarea internă, certificatele vor fi stocate în magazinul Bat. Importul / exportul certificatelor se va face prin interfața Bat. De asemenea, pentru a funcționa corect, va trebui să importați certificate rădăcină și să le adăugați în lista de certificate de încredere.
Când selectați Microsoft CryptoAPI, utilizați depozitul de certificate Windows. Importul / exportul se face prin proceduri standard de operare. Personal, cred că această opțiune este mai convenabilă.
Cu toate acestea, dacă executați Windows XP, și ai nevoie de cel mai înalt nivel de securitate, în acest caz, utilizați cripto Bat. Acesta oferă cel mai bun set de algoritmi de criptare, în comparație cu standardul Microsoft optimizat v1.0 criptografic Provider (AES 128 algoritmi sunt disponibile, și 256-bit). În Vista, se adaugă suportul integrat pentru AES, deci această recomandare se aplică numai pentru XP.
În primul rând, vom examina configurația cu Microsoft CryptoAPI (Win XP).
Utilizarea Microsoft CryptoAPI
Configurați criptarea utilizând furnizorul de cripte intern Bat.
Folosind furnizorul de cripte intern Bat
Se alege algoritmul de criptare: AES (256-bit).
Algoritmul hash al semnăturii: SHA-1.
Următorul pas este să importați certificatul cutiei poștale în magazinul Bat. Dacă ați urmat articolul precedent, certificatul este în magazin pentru Windows de la care trebuie să fie mai întâi exportate. Dacă aveți deja un fișier certificat în PKCS # 12 format (.pfx), atunci puteți sări peste pentru a importa certificatul.
Importarea unui certificat în magazinul Bat
Introducem parola. Va apărea o fereastră similară, introduceți din nou aceeași parolă. După aceea, în lista certificatelor ar trebui să apară un nou certificat.
Acum faceți dublu clic pe deschideți-l. În cazul în care informațiile conținute în certificat va fi o inscripție - „Acest / certificat MIME S nu este valid“, în acest caz, trebuie să adăugați certificatul rădăcină la lista de încredere. Pentru aceasta, deschideți fila Cale de certificare:
Adăugarea unui certificat rădăcină în lista de încredere
Selectați certificatul rădăcină (în exemplul AAA Certificate Services) și faceți clic pe butonul Adăugați la încredere. Când suntem întrebați dacă într-adevăr vrem să facem acest lucru, răspundem Da.
Aceasta încheie importul certificatului.
Acum suntem gata să trimitem mesaje semnat și / sau criptate.
Spectacolul Bat.
Încă nu am găsit unde puteți afla folosind algoritmul în care mesajul este criptat ... Este neclar ...
Acționează în mod corespunzător în mod corespunzător, vă mulțumesc foarte mult!
Am încercat să includ ecou peste tot. (Nu vorbesc PHP deloc, dar eu ...
