जेकार्ता, डेबियन और एवोल्यूशन मेल क्लाइंट के उदाहरण का उपयोग करके लिनक्स पर टोकन पर एन्क्रिप्शन टोकन का प्रमाण पत्र

एमएस विंडोज में स्मार्ट कार्ड (टोकन) पर उपयोगकर्ता प्रमाणपत्रों के साथ मेल को एन्क्रिप्ट और हस्ताक्षर करने के लिए एक अच्छा तंत्र है। हालांकि, यह हमेशा स्पष्ट नहीं होता है कि हाइब्रिड आईटी इन्फ्रास्ट्रक्चर में इसके साथ कैसे काम करना है, जब वर्कस्टेशन का हिस्सा, या यहां तक ​​कि सभी, लिनक्स कर्नेल के साथ ओएस के नियंत्रण में काम करते हैं।

समस्या यह है कि बॉक्स से बाहर लिनक्स वितरण में, एक नियम के रूप में, स्मार्ट कार्ड के साथ हमारे मामले में, प्रोग्राम मुख्य मीडिया के साथ काम नहीं करते हैं। हालांकि, इस मुद्दे को हमेशा उपयुक्त मॉड्यूल स्थापित करके हल किया जा सकता है, जो मानक रिपॉजिटरी में हैं और उन्हें कॉन्फ़िगर कर रहे हैं।

इस लेख में, हम डेबियन वितरण में, एवोल्यूशन मेल क्लाइंट में अलादीन आर.डी. द्वारा विकसित जैकार्ता टोकन पर एक प्रमाण पत्र के साथ मेल एन्क्रिप्ट करने की प्रक्रिया का वर्णन करेंगे, और हाइब्रिड बुनियादी ढांचे में मेल संदेशों को एन्क्रिप्ट करने की क्षमता प्रदर्शित करते हैं।

सामान्य निर्णय सिद्धांत

Modutil कमांड का उपयोग करते हुए, हम मेल क्लाइंट के लिए PKCS11 लाइब्रेरी रजिस्टर करते हैं।
उसके बाद, सेटिंग में व्यक्तिगत प्रमाणपत्रों की सूची में JaCarta पर प्रमाण पत्र दिखाई देगा।
निम्नलिखित sMIME संचालन के लिए प्रमाण पत्र है।

मेल एन्क्रिप्ट करने के लिए 7 कदम

डेबियन सिस्टम और एवोल्यूशन मेल क्लाइंट पर JaCarta टोकन के साथ प्रमाणपत्र एन्क्रिप्शन:

1. libnss3- उपकरण पैकेज स्थापित करें:

# apt install libnss3-tools 

2. इवोल्यूशन बंद करने के बाद, मॉड्यूल रजिस्टर करें:

 modutil -add "JaCarta" -libfile /usr/lib/libjcPKCS11-2.so -dbdir ~/.local/share/evolution;/ 

3. जैकार्ता कनेक्ट करें, इवोल्यूशन लॉन्च करें (सेटिंग्स में प्रवेश करते समय, एक पिन कोड का अनुरोध किया जाना चाहिए)।

4. खाता सेटिंग्स में, सुरक्षा अनुभाग में, एन्क्रिप्शन के लिए प्रमाण पत्र (एन्क्रिप्शन प्रमाण पत्र) का चयन करें:



5. पता पुस्तिका में, प्राप्तकर्ता का चयन करें।

6. गुण खोलें और "सर्टिफिकेट" अनुभाग में * .cer फ़ाइल से इस उपयोगकर्ता के प्रमाण पत्र के खुले भाग को इंगित करें (यह फ़ाइल मानक साधनों, डीईआर प्रारूप द्वारा निर्यात की जा सकती है)।



7. विकल्पों में मेल भेजते समय, S / MIME एन्क्रिप्ट निर्दिष्ट करें (विकल्प → S / MIME का उपयोग कर एन्क्रिप्ट करें)।

यदि पता पुस्तिका में पते का प्रमाण पत्र है, तो संदेश एन्क्रिप्ट किया जाएगा और सफलतापूर्वक भेजा जाएगा, और एन्क्रिप्टेड मेल की प्राप्ति और रीडिंग उपलब्ध होगी।

निष्कर्ष

इसी तरह, हम संदेशों के हस्ताक्षर को कॉन्फ़िगर कर सकते हैं। ऐसा करने के लिए, आपको उस CA प्रमाण पत्र को जोड़ना होगा जो प्रेषक और प्राप्तकर्ता पक्ष पर उपयोगकर्ता के लिए प्रमाण पत्र जारी करता है:



आपका ध्यान के लिए धन्यवाद!