Seisuga 08.09.2010 22:13

Aktiivseid kaarte: 1125090

Antud digiallkirju: 37553634

Elektroonilisi isikutuvastusi: 64162252

Sertifitseerimiskeskus

Arvutikaitse

ENG | RUS

Outlook Express 6.0 seadistamine

ID-kaardi peal olevas esimeses ehk isiku tuvastamise sertifikaadis on kirjas ka e-postiaadress kujul eesnimi.perenimi_0000@eesti.ee, mis on mõeldud e-posti digitaalseks allkirjastamiseks ja salastamiseks ehk krüpteerimiseks. Kuna eesti.ee on edastav postiserver, siis ei saa seda kasutada erinevalt hot.ee, mail.ee süsteemidest otseselt posti saatmiseks ja vastuvõtuks. Küll aga on võimalik öelda, et kõik sinu nimele saabuv e-post tuleks edastada näiteks aadressile sina@sinufirma.ee või sinupostkast@hot.ee. Oma eesti.ee aadressi leiad, kui vaatad haldusutiliidis oma tuvastamise sertifikaadi sisse (ID-kaardi haldusutiliidis vali Abi -> ID-kaardi abi ).

Oma @eesti.ee aadressi seadistamise kohta loe lähemalt siit.

Turvalise e-posti jaoks võiks teha Outlook Expressis Tools -> Accounts alla uue konto (Add -> Mail). Kuna käivituv viisard ei paku kõiki häälestusvõimalusi, on mõtet läbida see kiiresti Next-nupu abil, seejärel valida Properties ning panna korraga paika kõik olulised seadistused.


Esimesel (General) lehel tuleb sisestada reale E-mail address oma eesti.ee postiaadress, reale Reply address aga see, mille kaudu sa harilikult posti lugemas käid. Kuna Outlook kontrollib  põhipostkasti niikuinii, tasub võtta ära linnuke Include this account... eest.


Servers näitab ära kasutatavad postiserverid. Isegi kui sa ei kavatse seda kontot kunagi kasutada posti vastuvõtuks, nõuab Outlook Express ka lahtrite Incoming mail ja Account name täitmist (seadista need samuti nagu põhikontol). Oluline on aga Outgoing mail (SMTP) ja see peab vastama sinu poolt kasutatava interneti-teenusepakkuja omale: nt Elioni puhul on see mail.neti.ee, Starmanil mail.starman.ee jne (leiad teenusepakkuja kodulehelt).


Security lehel saad valida allkirjastamise ja salastamise jaoks kasutatavad sertifikaadid - mõlemaks toiminguks sobib ID-kaardi esimene sertifikaat. Selle toimingu ajaks peavad sertifikaadid olema Haldusutiliidi abil registreeritud, samuti peab ID-kaart olema kaardilugejas.


Postikonto korras, võiks korraks kiigata ka Outlook Expressi seadistusi: Tools -> Options -> Security -> Advanced tasub märkida Check for revoked Digital IDs: Only when online, siis kontrollitakse e-posti saamisel (ja netiühenduse olemasolu korral) alati saabuva e-posti allkirjastamiseks kasutatud sertifikaatide kehtivust ning vajaduse korral väljastatakse ka vastav hoiatus.


Nüüd võibki proovida saata oma esimese digiallkirjaga e-posti. Kuna juurde sai tehtud teine postikonto, siis pakub Outlook Express võimaluse valida, kas kirja saadab "tavaline" või turvaline saatja. Allkirjastamine ei sea kirja sisule mingeid lisatingimusi, vaja on lihtsalt vajutada sisse nupp Sign ning kirja saatmisel sisestada ka PIN 1 kood.


Pane tähele, et kui sa enne järgmise kirja saatmist Outlook'i ei sulge, sinult PIN 1 koodi uuesti ei küsita: Outlook peab sead meeles kogu tööseansi jooksul. Et keegi ei saaks sinu aadressi kasutades allkirjastatud e-posti saata, on kasulik sulgeda meiliklient alati, kui lahkud arvuti juurest.

Miks kasutatakse e-posti allkirjastamiseks isiku tuvastamise sertifikaati ja PIN 1 koodi? Põhjus on nimelt selles, et nii veebibrauseri kui ka e-postiprogrammi puhul peetakse heaks pikemat tööseanssi, mille käigus küsitakse PINi ainult üks kord (muidu peaksid näiteks netipangas iga lehe avamisel uuesti PINi sisestama). Seega ei ole e-posti allkiri "päris" digitaalne allkiri digitaalallkirja seaduse mõttes - siia ei lisata kehtivuskinnitust, ajatemplit jms. Loomulikult aga on allkirjastatud meili saatmine alati turvalisem allkirjastamata meilist.

Viimati uuendatud: 22.03.2007