Centro Tecnico RUPAR Puglia. Servizio PEC Manuale Utente

Transcript

1 Centro Tecnico RUPAR Puglia Servizio PEC Manuale Utente Versione 1.1 Del

2 Controllo della Configurazione Titolo: Servizio PEC Manuale Utente Autore: Gruppo di Lavoro Centro Tecnico Rupar Storia del Documento Ver. Data Memorizzato in: /storage/pec/pec-ctr_manuale_utente1.0.doc /storage/pec/pec-ctr_manuale_utente1.1.doc Storia delle Revisioni Ver Data Modifiche salienti Paragrafo Cambiato il nome del gestore da 1.1, 1.2 Tecnopolis CSATA in InnovaPuglia Aggiunta nota per la corretta gestione del certificato SSL da parte di alcuni client di posta elettronica 1.2 Manuale Utente servizio di PEC v. 1.1 del 22/01/2009 Pagina 2 di 24

3 INDICE 1. Generalità Scopo del documento Requisiti Creazione account di posta Invio di un messaggio di posta certificata Nota relativa all invio di messaggi lunghi Verifica Attendibilità ed integrità di un messaggio contenente firma digitale Ricezione di un messaggio di posta certificata Appendice A Esempio codice java Client Manuale Utente servizio di PEC v. 1.1 del 22/01/2009 Pagina 3 di 24

4 1. Generalità 1.1. Scopo del documento Il presente manuale intende fornire un aiuto all utente per l utilizzo del Servizio di Posta Certificata, previsto dall Atto Aggiuntivo n. 2 al Contratto Quadro per la Interoperabilità della RUPA. Questo manuale è coerente con la versione attualmente utilizzabile del servizio; il manuale sarà aggiornato in accordo alle evoluzioni del servizio. Questo manuale è complementare alle informazioni contenute nel Manuale Operativo del servizio PEC di InnovaPuglia disponibile sul sito della RUPAR Puglia. L utente del servizio PEC è tenuto a prendere visione della descrizione del servizio, norme e procedure definite nel succitato Manuale Operativo Requisiti Il servizio di PEC di InnovaPuglia (Centro Tenico RUPAR Puglia) è reso disponibile esclusivamente sulla RUPAR Puglia e prevede come unici fruitori del servizio stesso i Soggetti aderenti alla comunità RUPAR Puglia. E quindi requisito essenziale la connettività della stazione di lavoro client di posta elettronica alla rete RUPAR. In rari casi sarà possibile, previo accordo con il Centro Tecnico Rupar Puglia, stabilire connessioni anche da stazioni di lavoro al di fuori della RUPAR Puglia utilizzando comunque canali criptati sicuri (es. VPN IPSec). Per usufruire delle funzionalità della Posta Certificata è possibile utilizzare un qualsiasi client di posta elettronica che abbia i seguenti requisiti: supporto SMTPS su porta 465 (wrapped mode) e POP3S su porta 995; supporto formato MIME (RFC ); supporto set di caratteri ISO ; supporto SMIME V.3 (RFC 2633); supporto algoritmo di crittografia asimmetrica RSA (Rivest Shamir Adleman) con lunghezza di chiave pari a 1024 bit. Per semplicità nel prosieguo verrà utilizzato come esempio il client Outlook Express 6 di Microsoft. Per l utilizzo del servizio di posta certificata ogni utente dovrà disporre dei seguenti dati necessari per la configurazione del client di posta: Manuale Utente servizio di PEC v. 1.1 del 22/01/2009 Pagina 4 di 24

5 indirizzo di posta elettronica; identificativo del server che gestisce la posta in arrivo; identificativo del server che gestisce la posta in uscita; nome account e relativa password. Tali dati saranno forniti dal gestore a seguito dell accreditamento di un amministrazione che richieda l utilizzo del servizio di Posta certificata. E opportuno che il sistema client di posta sia aggiornato (per esempio abilitando gli aggiornamenti di Windows) ed in particolare si suggerisce di selezionare l aggiornamento dei certificati principali; ciò consente di aggiornare il sistema con i certificati correnti delle varie Certification Authorities riconosciute in ambito nazionale ed internazionale. Si è notato tuttavia che alcune Certification Authorities Italiane non sono comprese negli aggiornamenti di Windows sulla sicurezza. Ciò può risultare in alcuni noiosi messaggi del tipo: Questo messaggio normalmente appare soltanto alla partenza del client di posta Outlook la prima volta che cerca di contattare il server di PEC. Rispondendo Sì alla domanda l accesso al server viene comunque concesso limitatamente alla sessione in corso. Onde evitare questo piccolo inconveniente si suggerisce di installare il certificato POP3S-SMTPS secondo i seguenti passi: 1. Download del certificato POP3S-SMTPS (file.zip) dal sito della RUPAR Puglia, Posta Certificata 2. Entrare nel file.zip e fare doppio clic sull unico file presente (.cer) 3. Si apre la finestra del certificato e fa clic su Installa Certificato Simile procedura potrà essere applicata anche in altri ambienti operativi. Manuale Utente servizio di PEC v. 1.1 del 22/01/2009 Pagina 5 di 24

6 2. Creazione account di posta Come primo passo, per utilizzare la posta certificata, è necessario creare e configurare un opportuno account di posta elettronica sulla stazione di lavoro abilitata all accesso alla rete RUPAR Puglia procedendo come segue: 1. Avviato Outlook Express dal menù Strumenti selezionare la voce Account: Manuale Utente servizio di PEC v. 1.1 del 22/01/2009 Pagina 6 di 24

7 2. Aggiungere un nuovo Account di Posta Elettronica: Manuale Utente servizio di PEC v. 1.1 del 22/01/2009 Pagina 7 di 24

8 3. Riempire il campo Nome Visualizzato con il nome che si vuole compaia al destinatario come utente mittente Manuale Utente servizio di PEC v. 1.1 del 22/01/2009 Pagina 8 di 24

9 4. Inserire nel campo Indirizzo di posta Elettronica il proprio indirizzo di posta certificata confermato dal Centro Tecnico: Manuale Utente servizio di PEC v. 1.1 del 22/01/2009 Pagina 9 di 24

10 5. Immettere nei campi server di posta in arrivo e server di posta in uscita il nome mail.pec.rupar.puglia.it; scegliere POP3 alla voce il server di posta in arrivo è Manuale Utente servizio di PEC v. 1.1 del 22/01/2009 Pagina 10 di 24

11 6. Inserire il nome account e la password della propria utenza di posta certificata (la possibilità di selezionare la voce Memorizza Password è opzionale). Attualmente il nome utente equivale alla parte sinistra dell indirizzo di posta elettronica della casella (i caratteri prima del : Manuale Utente servizio di PEC v. 1.1 del 22/01/2009 Pagina 11 di 24

12 7. Selezionare Fine per portare a termine la creazione, Indietro per modificare quanto immesso in precedenza Manuale Utente servizio di PEC v. 1.1 del 22/01/2009 Pagina 12 di 24

13 8. Impostare le connessioni protette SSL (SMTPS e POP3S) nel seguente modo: dal menu Strumenti selezionare Account scegliere il pannello Posta Elettronica, selezionare l account di posta pec.rupar.puglia.it, cliccare sul bottone Proprietà e infine selezionare la cartella Impostazioni Avanzate. Selezionare il flag per la connessione protetta SSL sia per SMTP che per POP3. Cambiare il numero di porta per SMTP da 25 a 465 (notare che il numero di porta POP3S viene cambiato automaticamente da 110 a 995). Fatto ciò selezionare la cartella Server ed impostare la Autenticazione del server necessaria come nella seguente figura: Manuale Utente servizio di PEC v. 1.1 del 22/01/2009 Pagina 13 di 24

14 Manuale Utente servizio di PEC v. 1.1 del 22/01/2009 Pagina 14 di 24

15 3. Invio di un messaggio di posta certificata 1. Inserire le informazioni che compongono una come nel caso di posta elettronica non certificata (destinatari primari, destinatari in copia, oggetto, testo, allegati). Le ricevute di avvenuta consegna saranno inviate solo per i destinatari appartenenti ad un dominio di PEC. L invio di Posta Certificata impone le seguenti restrizioni: i) E garantito l invio fino ad un massimo di 50 destinatari complessivi (primari ed in copia); ii) Non è possibile specificare destinatari di tipo Ccn ovvero destinatari per i quali è nascosta l identità agli altri destinatari; iii) E garantito l invio di mail la cui grandezza complessiva, calcolata come prodotto della grandezza del messaggio per il numero dei destinatari previsti, non superi i 30 Mbyte. Manuale Utente servizio di PEC v. 1.1 del 22/01/2009 Pagina 15 di 24

16 2. Successivamente all invio, al mittente vengono recapitate due tipologie di ricevute: una di accettazione da parte del proprio sistema di PEC e l altra di consegna ai destinatari (una per ogni destinatario raggiunto) da parte dei gestori PEC dei destinatari. Per poter leggere il corpo del messaggio ricevuto dal gestore di posta certificata è necessario posizionarsi sul pulsante Continua. Si aprirà una finestra di dialogo come quella sottostante, in cui viene proposto il seguente messaggio: E consigliato selezionare la casella non visualizzare più questa finestra. Le ricevute di cui sopra costituiscono prova certa (per il mittente) della spedizione e della ricezione, in grado di comprovare l avvenuta spedizione e recapito, equivalente ad un inoltro tradizionale postale (copia bollettino spedizione raccomandata e cartolina AR). Manuale Utente servizio di PEC v. 1.1 del 22/01/2009 Pagina 16 di 24

17 4. Nota relativa all invio di messaggi lunghi Come già riportato nel capitolo 3 il limite massimo dei messaggi di PEC gestiti dal Centro Tecnico Rupar Puglia è pari a 30MB. Poiché non esiste una regola fissa per determinare la grandezza del messaggio a partire dalla dimensione delle informazioni costituenti il messaggio stesso (allegati, parte testuale, oggetto, intestazione ecc.) si suggerisce di seguire la seguente procedura (si prende a riferimento l ambiente Outlook) ogni volta che si inviano messaggi di PEC che contengono informazioni massive (es. allegati che superano i 20MB): 1) comporre il messaggio in tutte le sue parti; 2) inviare il messaggio; 3) il messaggio appena inviato è presente in Posta in Uscita (se l invio immediato è disabilitato il sistema attende il comando Invia/Ricevi prima di contattare il server di PEC); 4) selezionare il messaggio in Posta in Uscita e, premendo il tasto destro del mouse, selezionare proprietà. Si presenta una videata simile alla seguente dalla quale risulta la dimensione del messaggio che non deve superare 30720KB per avere la certezza che lo stesso sia trattato dal sistema di PEC. Manuale Utente servizio di PEC v. 1.1 del 22/01/2009 Pagina 17 di 24

18 4. Verifica Attendibilità ed integrità di un messaggio contenente firma digitale Nella ricezione di un messaggio sottoscritto con firma digitale (come i messaggi di PEC, le ricevute, gli avvisi, etc..), superata la videata illustrata nella pagina precedente, potrebbe essere visualizzato un messaggio di protezione se la firma digitale è considerata non attendibile dal client. Il certificato di firma delle mail di PEC è emesso dal CNIPA ed a sua volta il certificato del CNIPA è messo da una CA riconosciuta affidabile. Può accadere che il client di posta non abbia nel database dei certificati attendibili uno dei certificati della catena o che uno di questi certificati sia scaduto (possibile solo per mail archiviate da tempo). In questo caso appare un messaggio di allarme specifico di ciascun client (la schermata prodotta da Outlook Express è riportata di seguito: Nel caso in cui l avviso di protezione riporta che l ID digitale è scaduto ed il messaggio è archiviato da un certo tempo si può aprire il messaggio senza ulteriori indugi. Se invece il messaggio è stato ricevuto da poco tempo o se l avviso di protezione riguarda altri problemi si suggerisce di chiamare l helpdesk al riferimento riportato sul sito della RUPAR Puglia. Manuale Utente servizio di PEC v. 1.1 del 22/01/2009 Pagina 18 di 24

19 5. Ricezione di un messaggio di posta certificata 1) Al destinatario viene consegnato un messaggio firmato dal server PEC mittente con oggetto POSTA CERTIFICATA: seguito dall oggetto dal messaggio originario. Il messaggio contiene una descrizione dell oggetto di messaggio ricevuto e evidenzia sempre che contiene in allegato allo stesso messaggio, due distinti allegati: a. daticert.xml b. postacert.eml Sarà possibile provvedere nel verificare attentamente: o la data di spedizione dell certificata; o il mittente o la corrispondenza del proprio indirizzo o il numero di identificativo del messaggio attribuito dal server di PEC mittente Manuale Utente servizio di PEC v. 1.1 del 22/01/2009 Pagina 19 di 24

20 2) Aprire l allegato all , postacert.eml, come segue: sarà possibile visualizzare il contenuto della ricevuta oppure provvedere a salvare l allegato di tale messaggio in una posizione del proprio archivio sul PC. Manuale Utente servizio di PEC v. 1.1 del 22/01/2009 Pagina 20 di 24

21 3) E ora possibile consultare il messaggio inviatoci attraverso il sistema di Posta Certificata: Questo messaggio rappresenta la comunicazione inoltrata attraverso una di posta elettronica certificata parimenti comparabile ad un tradizionale inoltro cartaceo attraverso un servizio di raccomandata AR postale. Manuale Utente servizio di PEC v. 1.1 del 22/01/2009 Pagina 21 di 24

22 Appendice A Esempio codice java Client Di seguito è riportato un esempio di codice Java che funge da client di posta certificata. Questo codice, fornito senza alcun tipo di supporto, può essere liberamente utilizzato e modificato da chiunque intenda sviluppare l integrazione del servizio di PEC con altri software (es. protocollo, gestione documentale ecc.). Il codice deve essere utilizzato solo a fini di prova. Il Centro Tecnico Rupar Puglia declina ogni responsabilità riguardo l utilizzo del presente codice in configurazioni di esercizio. Classe SecureSMTP package javamailsecure; import com.sun.mail.smtp.smtpmessage; import com.sun.mail.smtp.smtptransport; import java.util.properties; import javax.mail.authenticator; import javax.mail.message; import javax.mail.session; import javax.mail.urlname; import javax.mail.internet.internetaddress; public class SecureSMTP { public static void main(string[] args) { Properties props = System.getProperties(); // free SSL Socket Factory di java props.setproperty("mail.smtp.socketfactory.class", "javax.net.ssl.sslsocketfactory"); props.put("mail.smtp.auth", "true"); Session session = null; try { Authenticator aut = new MyAuthenticator(); Manuale Utente servizio di PEC v. 1.1 del 22/01/2009 Pagina 22 di 24

23 session = Session.getDefaultInstance(props, aut); } catch (Exception e) { e.printstacktrace(); } session.setdebug(true); } } try { SMTPMessage m_msg = new SMTPMessage(session); // Addresses in questo esempio il mittente e il destinatario coincidono InternetAddress rec = new InternetAddress("utentepec@pec.rupar.puglia.it"); m_msg.setfrom(rec); m_msg.setrecipient(message.recipienttype.to, rec); // per inserire nell'header X-proprietà utili (es. tipo ricevuta) m_msg.setheader("x-tiporicevuta", "completa"); // SMTP specifics m_msg.setallow8bitmime(true); // Send notification on Failure - no way to set envid in Java yet m_msg.setnotifyoptions(smtpmessage.notify_failure); // Bounce only header m_msg.setreturnoption(smtpmessage.return_hdrs); m_msg.setsubject("oggetto mail da Java"); m_msg.settext("messaggio di prova da client Java SMTP/S"); m_msg.savechanges(); URLName urln = new URLName("smtp", "mail.pec.rupar.puglia.it", 465, null, null, null); SMTPTransport t = new SMTPTransport(session, urln); t.connect(); t.sendmessage(m_msg, m_msg.getallrecipients()); System.out.println("send - OK - MessageID=" + m_msg.getmessageid()); } catch (Exception me) { me.printstacktrace(); } Manuale Utente servizio di PEC v. 1.1 del 22/01/2009 Pagina 23 di 24

24 Classe MyAuthenticator package javamailsecure; import javax.mail.passwordauthentication; public class MyAuthenticator extends javax.mail.authenticator { public MyAuthenticator() { super(); } public PasswordAuthentication getpasswordauthentication() { String username = "utentepec"; String password = "password"; return new PasswordAuthentication(username, password); } } Manuale Utente servizio di PEC v. 1.1 del 22/01/2009 Pagina 24 di 24