Центр Сертифікації АТ "Перший Український Міжнародний банк"

Підготовка поштового клієнту Lotus Notes до відправки шифрованої і/чи підписаної пошти

1. За допомогою програми Internet Explorer чи Edge замовити цифровий сертифікат в Центрі Сертифікації  ПУМБ. Правила випуску сертифікатів описано в документі "Порядок роботи з ЦС ПУМБ"

• За допомогою Internet Explorer чи Edge зайти на сервер ЦС ПУМБ (http://ca.fuib.com).
• На першій сторінці обрати пункт "Оформити запит сертифікат" і натиснути кнопку "Далі >".

  

   

• На сторінці "Створення запиту на сертифікат" обрати пункт  "Створити запит на сертифікат користувача з допомогою форми на Web сторінці", в якості типу запиту необхідно вказати "E-mail protection certificate" і натиснути кнопку "Далі>".

  

   

• На сторінці "E-Mail Protection Certificate - інформація для ідентифікації" заповнити форму і натиснути кнопку "Відправити запит >". В полі "E-Mail" необхідно вказати Internet-адресу електроної пошти. Дана адреса вказана в полі "Адреса Internet Mail" облікового запиту співробітника в довіднику ПУМБ системи Lotus.

  

• Після того як буде натиснута кнопка "Відправити запит >" з'явиться вікно

  

   в якому необхідно натиснути кнопку "Yes", після чого буде відправлено запит на сертфікат.

• Згідно "Порядку роботи з ЦС ПУМБ" відправити підтвердження електроного запиту.

 

2. За допомогою програми Internet Explorer чи Edge завантажити сертифікат на робочу станцію:

• За допомогою Internet Explorer чи Edge зайти на сервер ЦС ПУМБ (http://ca.fuib.com).
• На першій сторінці обрати пункт "Перевірити очікуваний до виконання запит на сертифікат" і натиснути кнопку "Далі >".

  

• На сторінці "Перевірити очікуваний до виконання запит на сертифікат" обрати запит на сертифікат и натиснути кнопку "Далі >".

  

• Якщо сертифікат випущено, то на сторінці "Сертифікат видано" його необхідно інсталювати на робочу станцію.

  

  Якщо сертифікат ще не випущено, то його наявність необхідно перевірити пізніше.
• Після того, як буде обрано інсталяція сертифікату, з'явиться вікно

  

  в якому необхідно натиснути кнопку "Yes", після цього сертифікат буде інстальовано.

  

 

3. Обрати сертифікат, випущений ЦС ПУМБ, на локальному диску робочої станції у форматі PKCS#12:

• Запустити програму Internet Explorer чи Edge.
• В панелі інструментів обрати "Tools\Internet Options" після чого відкриється вікно налаштувань

  

• У вікні налаштувань обрати закладку Content

  

  і натиснути кнопку "Certificates:", після чого відкриється вікно управління сертифікатами

  

• У вікні управління сертифікатами на сторінці Personal необхідно обрати свій сертифікат і натиснути кнопку "Export:". Після того, як запуститься програма експорту сертифікатів необхідно натиснути кнопку "Next>".

  

• В першому вікні "Export Private Key" обрати пункт "Yes, export the private key" і натиснути кнопку "Next>".

  

• У вікні "Export File Format" необхідно обрати "Personal Information Exchange - PKCS#12 (.PFX)", і встановити прапорець "Enable Strong Protection"

  

  після чого натиснути кнопку "Next>".
• У вікні "Password" необхідно ввести пароль, за допомогою якого захищено секретний ключ.

  

  В подальшому цей пароль необхілно вказувати при додаванні сертифікату в сховище сертифікатів Lotus Notes. Після того як пароль введено, необхідно натиснути кнопку "Next >".
• У вікні "File to Export" необхідно вказати ім'я файлу, в якому буде збережено сертифікат та секретний ключ, після чого натиснути кнопку "Next>"

  

• У вікні "Completing the certificate export wizard" натиснути кнопку "Finish".Якщо операція по експорту ключа закінчилася успішно, про це буде видано відповідне повідомлення.

 

4. Додати сертифікат X.509 в сховище сертифікатів поштового клієнту Lotus Notes:

• В панелі інструментів поштового клієнту Lotus Notes обрати пункт "File\Tools\User ID:".

  

  після чого необхідно ввести пароль до файлу-ідентифікатору користувача Lotus Notes.
• У вікні "User ID" обрати пункт "More Options", після чого натиснути кнопку "Import Internet Certificates:"

  

• У вікні "Specify File Containing the Internet Certificate" вказати файл у форматі PKCS#12, який містить сертифікат і секретний ключ користувача.

  

  Після чого з'явиться вікно введення паролю.
• У вікні "Enter Password" необхідно ввести пароль до файлу у форматі PKCS#12. Після введення паролю з'явиться вікно "Accept Internet Certificates", в якому будуть відображатися сертифікат користувача та кореневий сертифікат ЦС ПУМБ.

  

  Після натискання кнопки "Accept All" з'явиться вікно введення паролю до файлу-ідентифікатору користувача Lotus Notes. Після введення паролю сертифікат та секретний ключ скопіюються в сховище сертифікатів поштового клієнту Lotus Notes.

 

5. Встановити довірені стосунки до сертифікатів, які були випущені ЦС ПУМБ.

• Відкрити персональну адресну книгу. Для цього необхідно в панелі інструментів обрати пункт "File\Database\Open",

  

  після чого у вікні "Open Database" обрати "<User Name>'s Address Book" (User Name - прізвище користувача).

  

• Після того, як адресна книга вікдрилася в панелі інструментів необхідно обрати пункт "Actions\Retrieve Certificates from Home Server".

  

  Після чого, будуть налаштовані довірені стосунки до сертифікатів, які випущені ЦС ПУМБ.

 

 

Відправка шифрованої і/чи підписаної пошти

 

1. В поштовому клієнті Lotus Notes створити нове поштове повідомлення.

2. В панелі інструментів обрати пункт "Delivery options"

3. У вікні "Delivery Options" в закладці "Basic" встановити прапорці "Sign" чи "Encrypt" для відправки підписаного чи зашифрованого повідомлення відповідно.

Після налаштування відповідних прапорців натиснути кнопку "OK".

4. Відправити повідомлення.