S/MIME certifikáty pre podpísaný prenos dát e-mailom .  

Otvorenie útočného e-mailu s lákavým alebo ináč zavadzajúcim obsahom je podľa doterajších skúsenosti najčastejšou príčinou totálneho zablokovania počítača alebo dokonca celých podnikových sieti. Jedinou obranou proti takémuto útoku je neotváranie týchto e-mailov. Lenže v mnohých prípadoch sú útočné e-maily neodlíšiteľné od serióznej obchodnej alebo osobnej korešpondencie. Riešením je používanie elektronických podpisov. Príjemca e-mailu v tomto prípade je vierohodne informovaný, kto je odosielateľom mailu. Môže bez obáv takýto e-mail otvoriť, pozrieť sa na jeho prílohy a tiež otvoriť odkaz na nejakú stránku uvedenú v tomto e-maile. V prípade nejakého problému je jeho pôvodca známy.

Na podpisovanie vašich e-mailov ponúkame generovanie certifikátov, ktoré priložia k e-mailu váš elektronický podpis. Certifikáty sú generované podľa nasledovných podmienok:

1.      Certifikáty sú použiteľné pre POP3/SMTP schránky e-mailovacieho programu Mozilla Thunderbird.

2.      Certifikáty nie sú kvalifikované, t. j. sú generované súkromnou komerčnou organizáciou (v ďalšom texte ako súkromná komerčná CA), a ich použitie spočíva na dôvere zákazníka k tejto súkromnej komerčnej CA.

4.      Pre zamedzenie nežiadúceho prerzradenia súkromného kľúča nie je zákazníkovi umožnené vygenerovať súkromný kľúč a ani ho získať iným spôsobom. Súkromný kľúč je vygenerovaný Súkromnou certifikáčnou spoločnosťou a certifikáty vo formáte .CRT a .P12 sú uložené na serveri Súkromnej certifikačnej spoločnosti v zmysle prepisov GDPR.

5.      Elektronický podpis a šifrovací algoritmus je SMIME, SHA256, RSA s dĺžkou kľúča 2048 bitov.

6.     Certifikát je vydávaný na dva roky.

Postup získania a inštalácie certifikátu:

1.      Žiadateľ certifikátu si pripraví heslo pre svoj budúci osobný certifikát a bezpečne ho uloží

2.     Žiadateľ vloží požadované údaje do formulára. Tieto údaje sú: meno, priezvisko, emailová adresa a heslo. Tieto údaje odošle na spracovanie. Nepoužívajte špeciálne písmená, len písmená anglickej abecedy, t.j. abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789@.,;:/>

3.     Do emailovej schránky s adresou, na ktorú je certifikát žiadaný, mu bude doručený potvrdzujúci e-mail. Žiadateľ otvorením stránky z URL v potvrdzujúcom e-maile potvrdí existenciu a vlastníctvo tejto e-mailovej schránky.

4.     Po potvrdení bude žiadateľovi doručený e-mail, v ktorom bude návod na inštaláciu koreňového a osobného certifikátu a odkazy na koreňový certifikát súkromnej komerčnej CA, a osobný certifikát.