{{:outils:uphf_logo.svg.png?nolink&200|}}

====== Sécuriser sa messagerie électronique ======

Vous avez la possibilité dans Zimbra de signer vos messages.

<WRAP center round info 80%>
**Signer** un message assure au destinataire de votre message que vous en êtes bien l'auteur.
  * Signer assure l'identification de l'expéditeur.
  * La signature du message que vous envoyez se fait à l'aide de votre clé privée et elle est vérifiée par le destinataire à l'aide de votre clé publique intégrée au message.
  * Signer n'impose pas à votre correspondant d'utiliser un certificat.
</WRAP>

===== Obtenir un certificat personnel =====

<WRAP center round download 60%>
Afin de pouvoir signer des messages vous devez au préalable obtenir un certificat personnel.\\
Vous pouvez le faire en visitant cette adresse :

 [[https://cert-manager.com/customer/renater/idp/clientgeant]].
</WRAP>

  * Dans le champ de recherche, entrez **uphf**
{{gallery>outils:communication:messagerie:2023-06-14_17_41_24-sectigo_certificate_manager.png?1920X1080&800x600}}

  * Cliquez sur **Université Polytechnique Hauts-de-France**
  * Dans le menu déroulant **Certificate Profile**, sélectionnez **GÉANT Personal email signing and encryption** 
{{gallery>outils:communication:messagerie:2023-11-07_17_05_10-sectigo_-_web_security_company.png?1920X1080&800x600}}

  * Sélectionnez une durée dans le menu déroulant **Term**
    * Nous vous conseillons **365 days** pour plus de sécurité
{{gallery>outils:communication:messagerie:2023-11-07_17_05_57-sectigo_-_web_security_company.png?1920X1080&800x600}}

<WRAP group>
<WRAP half column>
\\
\\
\\
\\

  - Sélectionnez **Key Generation**\\
  - Dans le menu déroulant **Key Type**, sélectionnez **RSA - 8192**\\
  - Entrez un mot de passe et confirmez-le dans le champ du dessous
    * Ce mot de passe vous servira à valider le certificat pour configurer Zimbra la première fois.\\
  - Dans le menu déroulant **Algorithm**, sélectionnez **Secure AES256-SHA256**\\
  - Cochez la case **I have read and agree to the terms of the EULA**
    * Nous vous enjoignons fortement à les consulter en cliquant sur le lien.\\
  - Cliquez sur le bouton **Submit**\\
    * Vous obtiendrez alors un fichier de certificat **xxxx.p12** 
</WRAP>

<WRAP half column>
{{gallery>outils:communication:messagerie:2023-11-07_17_08_15-sectigo_-_web_security_company.png?1920X1080&600x600}}
</WRAP>
</WRAP>


<WRAP center centeralign round important 60%>
Sauvegardez votre certificat "xxxx.p12" en lieu sûr ! 
</WRAP>

----

===== Importer un certificat dans Zimbra =====

  * À partir de **Zimbra**, en haut à droite, cliquez sur l'icône {{:outils:communication:messagerie:2023-11-08_11_15_21-window.png?20}} des paramètres et cliquez sur **Paramètres**
{{gallery>outils:communication:messagerie:2023-11-07_17_18_23-zimbra.png?1920X1080&600x600}}

  * Dans le menu de gauche, cliquez sur **Modules complémentaires (Zimlets)** et vérifiez que la case de **Securemail Zimlet** est bien cochée
{{gallery>outils:communication:messagerie:2023-11-08_11_21_36-2023-11-07_17_19_12-zimbra.png?1920X1080&600x600}}

  * Cliquez sur le bouton **Enregistrer**
    * Rechargez ensuite la page pour valider les modifications
  * Retournez dans le menu **Paramètres** et cliquez, dans le menu de gauche, sur **S / MIME et cryptage**
{{gallery>outils:communication:messagerie:2023-11-07_17_20_18-zimbra.png?1920X1080&600x600}}

  * Cochez la case **Signe** et cliquez sur **+ Ajouter un certificat**
  * Sélectionnez votre fichier de certificat **xxxx.p12**
  * Entrez le mot de passe précédemment utilisé lors de la création du certificat et cliquez sur le bouton **sauvegarder**
{{gallery>outils:communication:messagerie:2023-11-07_17_20_43-zimbra.png?1920X1080&600x600}}

  * Votre certificat s'affiche alors, cliquez sur le bouton **Enregistrer**
{{gallery>outils:communication:messagerie:2023-11-07_17_21_35-zimbra.png?1920X1080&600x600}}

<WRAP center round info 60%>
Lorsque vous enverrez un mail, un bandeau attestant la certification de votre identité sera maintenant affiché.\\
La coche indique que Zimbra reconnaît ce certificat comme valide.
{{gallery>outils:communication:messagerie:2023-11-07_17_25_02-zimbra.png?1920X1080&600x600}}
</WRAP>