Ce tutorial fait partie d'un dossier sur La signature électronique des emails.

Étape 1

Rendez-vous sur cette page. Elle est en anglais, oui, mais je vais vous indiquer où cliquer et quoi mettre à chaque endroit !

En bas de la page, cliquez sur Click here to get your Personal E-mail Certificate now!, ça va ouvrir une fenêtre avec des conditions d'utilisation que vous accepterez en cliquant sur next.

Dans le menu déroulant, choisissez le jeu de caractères ISO-8859-1 (Latin 1), puis entrez votre nom de famille, prénom et date de naissance. Sélectionnez votre pays dans la liste et validez en cliquant sur next.

La page d'après vous demande votre adresse email, vous devez absolument indiquer l'adresse exacte que vous souhaitez certifier, sans quoi le processus sera impossible.

Choisissez ensuite votre langage préféré et le même jeu de caractères que précédemment (ISO-8859-1 (Latin 1)).

Arrive ensuite le choix d'un mot de passe. ATTENTION !!! Ce mot de passe ne doit pas être retrouvable par quelqu'un d'autre que vous, sans quoi il sera possible d'usurper votre identité !

La page suivante vous oblige à choisir 5 questions pour le cas où vous oublieriez votre mot de passe. Mon avis sur cette méthode est qu'il faut répondre n'importe quoi à chaque endroit, de façon à ce que personne ne puisse retrouver votre mot de passe en répondant correctement à ces questions. Par contre, n'oubliez jamais votre mot de passe...

La page d'après est un récapitulatif de tout ce qui a été entré précédemment (sauf du mot de passe que vous avez bien sûr gravé dans votre mémoire). En cliquant sur next, un email va vous être envoyé. Il va vérifier que êtes bien le propriétaire du compte mail associé.

Étape 2

Vous venez de recevoir l'email. Un lien et deux codes (Ping et Probe) vous sont indiqués. Ouvrez le lien et copiez-collez les valeurs au bon endroit.

Une fois les valeurs entrées, votre compte est créé !

Votre espace membre sera ensuite accessible à cette adresse. Connectez-vous.

Étape 3

À gauche, cliquez sur certificates puis sur request a certificate. Cliquez ensuite sur request, juste en dessous de X.509 Format Certificates. Une fenêtre s'ouvre et une nouvelle série de questions arrive.

Vous utilisez certainement Firefox, laissez donc Netscape Communicator or Messenger sélectionné (idem pour Safari), et cliquez sur request. Si vous utilisez Internet Explorer, choisissez Internet Explorer (cas non testé par moi-même).

La page d'après ne sert à rien dans notre cas, cliquez directement sur next.

Cochez la case de l'email que vous souhaitez certifier, puis cliquez sur next.

Encore une page inutile, next, puis accept.

On arrive à la génération de la clé publique. Choisissez un des trois modes de calcul possible (ou laissez 2048 par défaut), puis cliquez sur next. Ça va prendre quelques secondes (un peu plus si votre ordinateur est moins puissant) pour générer la clé, et une page de confirmation sera chargée. Cliquez sur finish, et cette étape est terminée.

Étape 4

Un email vous vantant les mérites du Web of trust va vous être envoyé (sujet: Certificate requested). Inutile de le lire :)

La suite se déroulera au prochain email reçu, quelques dizaines de minutes plus tard (ou quelques heures, ça dépend des fois): Thawte Personal Cert Issued.

Cliquez sur le lien de téléchargement la page s'appelle .exe, ce qui vous vaudra un avertissement de sécurité, mais il s'agit bel et bien d'un lien normal et pas d'une application Windows.

Le téléchargement du certificat va s'effectuer dès que vous aurez entré votre identifiant et mot de passe. Une fois téléchargé, il sera automatiquement installé au sein de Firefox. Il faut maintenant l'installer pour Thunderbird.

Dans les options de Firefox, choisissez l'onglet Avancé, puis Sécurité et Certificats. Exportez le certificat, ça va générer un fichier qu'il vous faudra importer au sein de Thunderbird, dans les options, Sécurité, Certificats et Importer.

Dans la configuration des comptes, choisissez Sécurité puis sélectionnez le certificat et cochez la case Signer numériquement... dans la partie Signature.

Étape 5

Rédigez un email avec le compte que vous venez de certifier (dans Thunderbird). Une icône vous indiquera que le message sera signé.

Lorsque vous écrirez à une personne dont vous avez la clé publique (qui vous a envoyé un email signé), vous pourrez crypter le message si vous avez coché cette option dans la configuration du compte.

Testez le tout en vous envoyant un email signé, une icône apparaîtra à la lecture du message :)

Bienvenue dans le monde du mail sécurisé :)