Создание ключа
Создайте асимметричный ключ.
Разошлите ключ своим корреспондентам по переписке. Для всех этих целей вашим корреспондентам не обязательно иметь Enigmail. Если у кого-то из них есть PGP, The Bat!, Marlin, GnuPG, вы можете сразу устанавливать защищённую переписку (имейте в виду, что этим перечнем список OpenPGP-совместимых программ не исчерпывается). Достаточно иметь одну ключевую пару, но количественные возможности их создания не ограничены.
В окне программы откройте меню Enigmail и выберите пункт Управление ключами OpenPGP. Открывшееся окно – менеджер ключей – будет пустым; позднее здесь будут отображены ваши ключевые пары и открытые ключи ваших адресатов (рис. 7). Коллекцию ключей пользователя принято называть связкой.
Рис. 7 Окно менеджера ключей
Чтобы создать свою пару ключей нажмите в строке меню менеджера Генерировать > Новую ключевую пару.
В появившемся диалоге (рис. 8) укажите учётную запись, для которой ключ будет использоваться первостепенно, и оставьте отмеченной опцию <Использовать созданный ключ для выбранной учётной записи>. Если у вас несколько почтовых адресов, вам не потребуется создавать по ключу для каждого из них, можно использовать один.
Рис. 8. Диалоговое окно создания ключевой пары
Введите в поле Пароль последовательность из букв, знаков и цифр, которая будет требоваться для использования закрытого ключа. Предпочтительно, чтобы это был не пароль, а парольная фраза, состоящая из нескольких слов, которую знаете только вы.
Срок действия ключа и его размер оставьте в значениях по умолчанию – они оптимальны.
Нажмите кнопку Создать ключ и дождитесь завершения процесса.
По окончании программа предложит создать сертификат отзыва ключа. Он необходим, если вы забудете пароль или по какой-то причине утратите закрытый ключ. С помощью этого сертификата вы сможете сделать свой открытый ключ неработоспособным (аннулировать его) и уведомить корреспондентов, чтобы они не шифровали им предназначенные для вас письма.
На предложение создать сертификат ответьте "Да".
Укажите папку, где нужно сохранить файл сертификата и введите пароль только что созданного ключа. По рекомендации Enigmail сделайте копии этого файла на дискете или ином внешнем носителе
В менеджере ключей появится ваш собственный ключ.
Сохраните резервную копию своей ключевой пары. Для этого, щелкните правой кнопкой мыши на её имени в менеджере ключей > Экспортировать ключи в файл. На вопрос об экспорте закрытого ключа ответьте "Да". Сохраните файл на ту же дискету, куда поместили сертификат отзыва.
Если у вас несколько почтовых адресов – создавать по ключу для каждого адреса было бы нерационально. Поэтому можно легко добавлять новые адреса к ключу существующему. Для этого нажмите на него правой кнопкой > Управление идентификаторами пользователя > Добавить (рис. 9). Укажите своё имя (как и прежде, не используйте кириллицу) и адрес электронной почты; комментарий – по желанию. Нажмите OK и введите пароль. Можете повторить процесс для всех своих адресов.
По завершении нажмите Закрыть окно.
Рис. 9 – Управление идентификаторами.