ฉันกำลังพยายามตั้งค่าธันเดอร์เบิร์ดเพื่อส่ง / รับอีเมลที่เข้ารหัส นี่คือภาพหน้าจอจากหน้าจอที่คุณสามารถเลือกใบรับรองได้:
อย่างไรก็ตามมันไม่ได้อธิบายความแตกต่างระหว่าง " การเซ็นชื่อดิจิตอล "ใบรับรองและ" การเข้ารหัสลับ "ใบรับรอง:
คำตอบ:
การเซ็นชื่อแบบดิจิทัลไม่เหมือนกับการเข้ารหัสข้อมูลหรือไม่
ไม่มันไม่ใช่.
ลายเซ็นดิจิทัลจะถูกผนวกเข้ากับข้อความอีเมลของคุณโดยใช้รหัสส่วนตัวของคุณเอง ที่ถูกตรวจสอบ ข้อความ (พิสูจน์ว่าจริง ๆ แล้วผู้ส่งเป็นคุณ)
การเข้ารหัสถูกนำไปใช้โดยผู้ส่งข้อความที่ส่งถึงคุณ ผู้ส่งใช้พับลิกคีย์ของคุณ (มีอยู่ในใบรับรอง) มีเพียงคุณ (ไม่ใช่แม้แต่ผู้ส่ง) เท่านั้นที่สามารถถอดรหัสข้อความโดยใช้คีย์ส่วนตัว สิ่งนี้ทำให้มั่นใจได้ว่า ความลับ ของข้อความ
เพื่อสรุปมันขึ้นมาภายใต้ การเซ็นชื่อดิจิตอล คุณต้องตั้งค่าใบรับรองที่คุณต้องการใช้ในการเซ็นข้อความขาออกของคุณในขณะที่รับรองรับรองกำหนดค่าภายใต้ การเข้ารหัสลับ ใช้เพื่อถอดรหัสข้อความขาเข้าของคุณ ใบรับรองเหล่านั้นมักจะเหมือนกัน แต่ไม่จำเป็นต้อง
ไฟล์ใบรับรองประเภทใด (PEM? PKX?) ได้รับการยอมรับที่นี่
เนื่องจากการดำเนินการทั้งการลงชื่อและถอดรหัสคุณยังต้องใช้รหัสส่วนตัวของคุณซึ่งเป็นใบรับรองธรรมดา คุณต้องใช้ภาชนะที่เก็บกุญแจคู่ของคุณพร้อมกับหนังสือรับรองซึ่งมักจะอยู่ในรูปแบบ PKCS # 12 ไฟล์ลงท้ายด้วย. p12 หรือ. pfx