General FAQ

EV Certificate FAQ

Content Verification FAQ

Unified Communications FAQ

Server Install FAQ

Code Signing FAQ

Trust Logo FAQ

Email FAQ

HackerGuardian FAQ

HackerGuardian Help

Email Certificates FAQ

Which e-mail clients does SecureEmail support?
SecureEmail is confirmed to support Outlook 2000 and above, Outlook Express 5.5 and above, Thunderbird 1.5 and above, Windows Mail, Incredimail, Windows Live Mail, and Eudora.

Does SecureEmail work with POP/SMTP mail clients other than Outlook, Outlook Express, Thunderbird and Incredimail?
It should work with most Windows mail clients that use POP, SMTP or IMAP protocols, but testing has not been completed, and you may experience unexpected behavior. Check out our forums for more.

What are single-use certificates?
Single-use certificates are one-time ‘session' certificates that enable the encryption protection of messages to recipients when you do not have their ‘regular' secure email certificate installed on your system.

Will my port settings be imported into SecureEmail?
Yes. SecureEmail will automatically import your port settings from previously configured mail accounts in Outlook, Outlook Express and Thunderbird.

I already have an e-mail certificate from a vendor other than Comodo CA. Will SecureEmail work with my certificate?
The home version of SecureEmail requires a Comodo certificate for both encryption/decryption and signing.

How do I get a free Comodo certificate?
You can either use the Sign-Up Wizard on the Certificates tab on the SecureEmail main window, or sign up for one at our website.

Do I have to disable encryption and signing (S/MIME) in my e-mail client?
Yes. For smooth operation, turning off certificates keep strongly recommended as well as turning off signing in your e-mail client. SecureEmail will happily perform these duties instead.

Why is some secure mail not signed?
This could be because your e-mail client has encrypted an e-mail before SecureEmail intercepted it. Please ensure that encryption and signing have been turned off in your e-mail client.

Why isn't the SecureEmail auto decryption footer added to some decrypted e-mails?
This is probably because the e-mail was also signed. Adding extra data to a signed e-mail would destroy the integrity of the e-mail's signature, making the signature invalid.

Where does SecureEmail store my certificate and my contacts' certificates?
SecureEmail uses the standard Microsoft Windows certificate store on your computer to store certificates. You can view these from the Certificates tab in the SecureEmail main window.

Как и зачем получить сертификат для e-mail переписки

Подробное руководство от Алексея Труфанова

Первый вопрос, конечно же — "зачем". Почтовые протоколы интернета были разработаны очень давно, и поэтому не всегда они учитывают современные реалии. Например, любой человек (в т.ч. спамер или злоумышленник) может отослать электронное письмо от вашего имени!

Цифровой сертификат позволяет ставить электронную подпись на e-mail, тем самым подтверждая, что письмо было отослано именно с этого адреса, а также то, что после подписи (в процессе прохождения по интернету) письмо не изменялось. Поэтому я предпочитаю подписывать все исходящие письма. Кроме того, возможно, спам-фильтры, видя, что письмо подписано, с меньшей долей вероятности воспримут его как спам (хотя это лишь догадка).

Я расскажу о сертификатах S/MIME с практической точки зрения:

1. как сгенерировать и получить сертификат;
2. как загрузить его в почтовую программу;
3. как использовать сертификат для подписи;
4. как выглядят письма с цифровой подписью.

Получение почтового сертификата Comodo

Если вы используете Internet Explorer, то получите предупреждение о запросе от сайта. Нужно в меню "Сервис → Свойства обозревателя " перейти на вкладку "Безопасность ", выбрать вверху "Надёжные узлы ", нажать кнопку "Узлы " и добавить текущий сайт в список доверенных:

Добавляем сертификат в почтовую программу

Сертификат у нас есть. Теперь надо чтобы почтовая программа "знала о нём ". Если вы использовали Internet Explorer, то Outlook и Windows Live Mail уже знает о сертификатах. Рекомендую сразу же сделать резервную копию сертификатов: в Internet Explorer выбираем в меню "Сервис → Свойства обозревателя ", вкладка "Содержание ", кнопка "Сертификаты ":

Выбираем нужный сертификат, нажимаем кнопку "Экспорт… ", далее читаем подсказки, и всё получится. Сохраняем файл в надёжном месте!

В случае с Firefox и другим почтовым клиентом, в меню "Tools → Options " выбираем вкладку "Advanced ", на ней — "Encription ", нажимаем "View Certificates ", выбираем нужный сертификат, нажимает кнопку "Backup " и выгружаем его в файл (при этом надо назначить пароль). Загрузка сертификата зависит от почтовой программы и обычно сложностей не вызывает (при импорте вводим тот же пароль, который указали при экспорте!).

Использование сертификата

В Outlook 2007 выбираем в меню "Tools → Trust Center ", слева вкладка "E-Mail security ", включаем "Add digital signature to outgoing messages " и "Send clear signed message when sending signed message " (вторая опция нужна, чтобы письма могли быть прочтены даже программой, которая не умеет работать с цифровой подписью):

Если используете Windows Live Mail — выбираем в меню "Параметры безопасности… ", и на вкладке "Безопасность " включаем "Подписывать все отправляемые сообщения ", нажимаем кнопку "Дополнительно " и обязательно отключаем опцию "Кодировать сообщения перед подписыванием (непрозрачная подпись) ".

Всё. Теперь, если у нас есть сертификат для адреса vаsya@pupkin.ru и мы отсылаем письмо с этого адреса — подпись автоматически добавится к письму. При этом может появиться запрос, типа такого:

Как отослать письмо без подписи

В Outlook: при создании письма на вкладке "Message " (это первая вкладка на ленте) мы видим "нажатую " иконку конверта с печатью. Это и есть признак "подписывать ". Если её выключить — письмо уйдёт неподписанным:

В Windows Live Mail (меню обычно спрятано, чтобы не мешало, нажмите Alt, чтобы оно появилось):

Как выглядят подписанные письма

В списке у письма будет особая иконка с печатью (или аналогичным значком). Например, в Outlook 2007 — так:

В других программах будет как-то наподобие. Кроме того, при просмотре письма в шапке будет значок подписи. При клике по нему (в Outlook 2007):

Если же цифровая подпись нарушена, значок будет выглядеть не так благополучно, например, в Outlook — так:

При нажатии на восклицательный знак:

А в клиентах, которые не умеют работать с подписями (например, в веб-мейле) подпись будет выглядеть просто как вложение непонятного вида.

P.S. Есть также возможность получить личный (привязанный к имени, а не к e-mail’у) цифровой сертификат, т.е. такая подпись будет по сути аналогом вашей собственноручной подписи. Для получения такого сертификата требуется подтвердить свою личность.