hola a todos,
así como yo creo que muchos hemos estado en una situación de espada y
pared, trabajo en una empresa mediana y tenemos implementaciones
zimbra multiserver, todo corriendo de maravillas, pero como es obvio
nunca estan contentos con el trabajo y la seguridad es una enfermedad
en estos dias.
me han pedido que implemente el uso de firmas digitales o certificados
digitales (hasta ahora no tengo la certeza de cual es la diferencia)
para poder proteger los correos enviados, y paso a explicar lo que la
investigación propia me ha permitido entender:
- Imagino que lo que se quiere es: teniendo usuarios zimbra, puedan
tener cada uno de ellos certificados digitales personales (si ese es
el término) emitidos por una autoridad certificadora y que acredite
ser el dueño de esta y tener los datos personales verdaderos y toda la
informacion demás etcetc, entonces cuando un usuario envía el correo a
u destinatario, el cliente web o desktop de zimbra me permita firmar y
encriptar el correo y darle la clave pública del destinatario para que
este lo descifre. bueno eso es el tema en resumen ahora viene lo
complicado es hacerla de mago y transformar todas estas palabras en
configuraciones.
- he creado un certificado gratuito de
http://www.trustcenter.de/, me
dieron al final un certificado instalado en mi maquina y mi web
browser, y luego lo exporte para tenerlo y me lo exporto en
archivo .pfx ahora como utilizo este certificado en zimbra? que
diferencia hay con los archivos de extension .crt .pem .cert?
- ahora a lo mas importante, como configurar en zimbra? esa pregunta
pra la mas simple de todas XD
bueno hevist por ahi que se necesita el SSL TLS cosas asi, pero nadie
da información sobre como hacerlo, vi que una empresa la ofrece como
una solucion
http://quersystem.com/index.php?option=com_content&view=article&id=84&Itemid=47
y creo q debería ser asi, pero como hacer todo esto?
no quiero aprovecharme de los conocimientos ajenos pero estoy casi
nulo en esto, a cambio yo puedo ofrecer respuestas en el tema de
instalación multiserver, administración etc para que todos quedemos
contentos. al fin y al cabo aca lo que importa es intercambiar
conocimiento y lo demás es relativo
espero que me puedan ayuda
gracias