Visão geral sobre a instalação Configuração na máquina
Importe um certificado S/MIME de uma autoridade de certificação (em formato PKCS7) e, em seguida, configure o certificado na máquina com os Serviços de Internet do CentreWare.
Configuração no computador
Nenhuma configuração especial é necessária para que o computador remoto receba e-mails
criptografados. Entretanto, para enviar e-mail criptografado à máquina, será necessária uma cópia do certificado S/MIME do dispositivo na estação de trabalho, para permitir o envio de e-mail criptografado ao dispositivo. O certificado S/MIME representa a Chave pública do dispositivo, permitindo que a criptografia ocorra.
Configuração de certificados S/MIME com os Serviços de Internet do CentreWare
Para configurar certificados S/MIME com os Serviços de Internet do CentreWare, primeiro ative as comunicações HTTP (conforme descrito em Configuração da criptografia para comunicação em HTTP nesta seção). A seguir, importe um certificado S/MIME de uma autoridade de certificação (em formato PKCS7). Finalmente, ative S/MIME.
1. Abra um navegador da Web.
2. Digite o endereço IP da máquina, começando com “https”, na caixa de endereços de seu navegador da Web e pressione Enter.
Exemplo:
https://192.168.1.1/
3. Clique na guia Propriedades.
4. Certifique-se de que o Endereço de e-mail da máquina, no link Descrição esteja preenchido. Além disso, observe que, para que e-mails possam ser usados com esta máquina, esse recurso deve estar ativado e configurado conforme descrito na seção Digitalização para E-mail deste guia. 5. Clique no sinal de [+] à esquerda da pasta Segurança para exibir os itens da pasta.
7. Clique em Fazer upload do certificado com assinatura.
Nota: Importante: Ao importar um certificado, se o mesmo certificado já tiver sido registrado em [Dispositivo Local] ou [Outros], o certificado não poderá ser importado. Exclua o certificado existente antes de importar o novo.
a. Digite a Senha.
b. Digite a senha novamente em Redigitar senha.
c. Digite um nome de arquivo para o arquivo que deseja importar ou selecione o arquivo a ser importado, clicando no botão Pesquisa.
d. Clique no botão Importar. Quando for exibida uma tela solicitando o nome de usuário e senha, digite a ID e senha do usuário administrador do sistema em Nome do usuário e Senha e clique em OK.
Nota: A ID do usuário padrão é “11111” e a senha padrão é “x-admin”.
8. Atualize o navegador da Web.
9. Clique no sinal de [+] à esquerda de Segurança para exibir os itens da pasta. 10. Configure o certificado.
a. Clique em Gerenciamento de certificados confiáveis.
b. Selecione [Dispositivo Local] em Categoria, [S/MIME] em Propósito de Certificado e, em seguida, clique em Exibir a Lista. Se necessário, digite o nome do usuário e senha do administrador e clique em OK.
c. Marque a caixa de seleção em frente ao certificado do qual você deseja visualizar os detalhes. d. Clique no botão Detalhes do certificado.
e. Clique no botão Usar este certificado.
f. Clique em Reinicializar. A máquina será reiniciada e os valores das configurações entrarão em vigor.
11. Atualize o navegador da Web.
12. Clique no sinal de [+] à esquerda de Segurança para exibir os itens da pasta. 13. Clique em Configurações SSL/TLS.
14. Marque a caixa de seleção Ativar em Comunicação S/MIME. 15. Aplique as configurações.
a. Clique em Aplicar.
b. O quadro direito do navegador da Web mudará para exibir a reinicialização da máquina.
c. Clique em Reinicializar máquina. A máquina ficará indisponível por um breve período de tempo. 16. Defina as configurações de S/MIME.
a. Atualize o navegador da Web.
b. Clique no sinal de [+] à esquerda de Segurança para exibir os itens da pasta. c. Selecione Configurações de S/MIME e defina os seguintes itens.
Receber e-mail não confiável
Defina se e-mails não confiáveis serão recebidos ou não.
Receber iFAX não confiável
Defina se iFAXes não confiáveis serão recebidos ou não.
Assinatura Digital – E-mail enviado
Decida se deseja ou não adicionar uma assinatura digital a e-mails enviados e, em caso afirmativo, escolha o método a ser usado.
Assinatura Digital – iFAX enviado
Decida se deseja ou não adicionar uma assinatura digital a iFAXes enviados e, em caso afirmativo, escolha o método a ser usado.
d. Clique no botão Aplicar.
Configuração no computador
As informações a seguir descrevem o processo de configuração em um computador remoto conectado à rede.
Enviando dados digitalizados por e-mail criptografado com S/MIME da máquina para um computador Um certificado S/MIME DEVE ser importado, configurado e armazenado na máquina conforme descrito nesta seção, no tópico Configuração de Certificados S/MIME com os Serviços de Internet do CentreWare. Ao importar o certificado S/MIME, certifique-se de que um certificado raiz esteja incluído para ser usado com as aplicações suportadas de e-mail mostradas abaixo.
Recebendo e-mails da máquina com assinatura digital S/MIME
Nenhuma configuração é necessária no computador de destino.
Enviando e-mails criptografados de um computador para a máquina, com S/MIME por impressão de e-mail
É necessário registrar o certificado S/MIME da máquina no computador.
Existem dois métodos para se definir um certificado S/MIME da máquina no computador: Enviando e-mails da máquina para o computador com assinatura digital S/MIME
Para enviar e-mails da máquina com uma assinatura digital S/MIME, configure a máquina em [Assinatura Digital - E-mail Enviado] para anexar a assinatura digital ao enviar e-mails.
Exportação um certificado S/MIME para o computador usando os Serviços de Internet do CentreWare e registro do certificado S/MIME no local de armazenamento de certificados do aplicativo de e-mail.
Observe que a exportação de certificados é realizada utilizando-se o link Gerenciamento de certificados confiáveis, na pasta Segurança da página Propriedades dos Serviços de Internet. Para obter informações sobre como exportar um certificado, consulte a ajuda on-line dos Serviços de Internet do CentreWare. Para obter informações sobre como registrar um certificado em um aplicativo de e-mail, consulte os manuais fornecidos com esse aplicativo.
Envio de e-mails de um computador para a máquina com assinatura digital S/MIME
É necessário registrar na máquina um certificado pessoal do endereço de e-mail de um remetente, um certificado intermediário da autoridade de certificação do certificado pessoal e um certificado raiz. Para obter informações sobre como importar um certificado, consulte a ajuda on-line dos Serviços de
Aplicativos de e-mail suportados
Os aplicativos de e-mail que podem enviar e receber e-mails da máquina e para a máquina são os seguintes:
Outlook 2000/2002/2003 Outlook Express 6 Netscape 7.x