Praktisch gedeelte

Het praktische gedeelte om mails te versturen beveiligd met S/MIME.

Virtuele Machine

  • Gebruikte machine: Ubuntu 20.04

  • Login: Ubuntu

  • Wachtwoord: Azerty123

Installatie email client

Voor deze opgave zullen we gebruikt maken van de laatste versie van de gratis emailclient Mozilla Thunderbird.

Log in op de Linux-machine en start een command prompt.

Geef de volgende commando’s in:

sudo apt-get update sudo apt-get install thunderbird

Nadat de installatie is voltooid kan je met het volgende commando de huidige versie checken om zo te verifiëren dat Thunderbird correct is geïnstalleerd:

thunderbird --version

Configuratie Thunderbird

Start nu Thunderbird op door het 'thunderbird' commando in te geven.

Nu komen twee pop-upvensters tevoorschijn.

Log in met jouw schoolaccount in het setupvenster. Het protocol mag je op het default protocol 'IMAP4' laten staan.

Nadat je op Done hebt geklikt komt nog een pop-up tevoorschijn om Thunderbird als default emailclient in te stellen. Hierin zorg je dat niets staat aangevinkt en kan je klikken op 'Skip Integration'.

Certificaat aanvragen

Om gebruik te maken van S/MIME hebben we een persoonlijk certificaat nodig. Deze certificaten zijn niet zo makkelijk te verkrijgen, maar als je in jouw browser zoekt naar 'Actalis Free Email Certificate' zal je een website vinden die gratis certificaten aanbiedt.

Eens je op deze site bent aangekomen vul je jouw schoolemail in en vervolledig je het aanvraagproces.

  1. Send Verification mail

  2. Verifieer en vervolledig de captcha

  3. Vink de checkboxes aan om akkoord te gaan met de algemene voorwaarden

  4. Submit je request

In jouw emailclient ontvang je nu het certificaat als zipfile. Sla deze file op in de home directory op je Linux machine.

Op de website zal nu ook een persoonlijk paswoord te zien zijn, noteer dit zeker of neem er een screenshot van omdat je dit later nog nodig zal hebben voor de installatie!

Ga nu terug naar je commandline en geef de volgende commando’s in om het certificaat uit te pakken: sudo apt-get install zip unzip <bestandsnaam>

Importeren certificaat

Open Thunderbird en open de menu(rechtsbovenaan)

Ga nu naar 'Preferences' > 'Privacy & Security' > 'Certificates'

Selecteer 'Manage Certificates…' Klik op 'Your Certificates' & Import.

Nu kan je navigeren naar de homedirectory en jouw certificaat invoegen.

Vul je eerder verkregen paswoord in om de installatie te voltooien.

Als laatste stap zal je in de instellingen bij de Account Settings onder 'End-To-End Encryption' nog jouw S/MIME certificaat moeten selecteren.

Mail versturen

Open een nieuwe mail om te versturen naar jouw docent.

  • onderwerp: 'Beveiligde mail' Als tekst vermeld je dat jouw certificaat succesvol is geïnstalleerd en geef je één voordeel van email encryptie. Onderteken nu deze mail met jouw certificaat.

Als alles is goed gegaan zal je docent nu een antwoord versturen om te zeggen dat de digitale handtekening oké is.

Beantwoord nu deze mail met een mail die is versleuteld met S/MIME en bekijk deze ook in een browser.