Vanveen informatica bv

Het is de normaalste zaak van de wereld om internetwebsites met SSL te gebruiken. We kijken er niet meer van op wanneer er https in de URL staat en een slotje in de webbrowser. Klik je op het slotje dan zie je dat er een certificaat aan hangt. Het gebruik van certificaten voor e-mail is veel minder gebruikelijk. De veel gebruikte e-mailclients zijn er wel voor ingericht. Certificaten kunnen in e-mail voor twee dingen gebruikt worden: versleuteling en ondertekening. Dat laatste wordt ook wel de digitale handtekening genoemd.

Voordat certificaten in een e-mailclient gebruikt kunnen worden zullen er eerst certificaten toegevoegd moeten worden. Er zijn een aantal manieren om aan certificaten te komen. Ten eerste kun je ze gewoon kopen bij de bekende Certifcation Autorities zoals Verisign, Thawte, Entrust en anderen. Je kunt ze ook zelf maken. De bekendste toolkit hiervoor is OpenSSL. Daarmee kun je zelf een certification autorithy opzetten. Of je kunt een gratis certificaat aanvragen. Thawte en Comodo bieden bijvoorbeeld de optie om een gratis persoonlijk e-mail certificaat aan te vragen. Door het invullen van wat (fake) gegevens in een formulier kun je online een certifcaat laten aanmaken. Het resultaat:


De tekst “Ben ik te vertrouwen” kun je bij de aanvraag veranderen in elke andere willekeurige tekst. Dat biedt mogelijkheden om de mail te onderteken met een andere naam.