Connexion dun client lourd la messagerie

e-Sant PACA
La messagerie scurise e-Sant PACA est un service de type Webmail. Un Webmail est une interface Web
rendant possible lmission, la consultation et la manipulation de courriers lectroniques directement sur le Web
depuis un navigateur, quel que soit le poste de travail utilis.
Un client lourd de messagerie est un logiciel qui sert lire et envoyer des courriers lectroniques. Le terme
client lourd (en anglais fat client ou heavy client ), dsigne une application cliente graphique excute sur
le systme d'exploitation de l'utilisateur, c'est--dire une application installe sur le poste de travail. Un client lourd
possde gnralement des capacits de traitement volues et peut possder une interface graphique sophistique.
Les clients lourds de messagerie, bien quils noffrent pas la possibilit de consulter des messages de nimporte
quel poste de travail, sont parfois prfrs des utilisateurs cause de leur ergonomie.
Bien qutant un service de type Webmail, la messagerie scurise e-Sant PACA peut tre intgre un client
lourd de messagerie.
Ce document va donc prsenter le processus dintgration de la messagerie e-Sant PACA trois clients
lourds : Mozilla Thunderbird, Microsoft Outlook et Mac Mail.

Version 1.5

Connexion dun client lourd la messagerie e-Sant PACA

Sommaire
1. Intgration de la messagerie e-Sant PACA Mozilla Thunderbird ......................................................................

1.1. Paramtrage dun compte mail ........................................................................................................................

1.2. Synchronisation de larborescence avec celle de la messagerie e-Sant PACA ............................................

1.3. Configuration de lenvoi de mail ....................................................................................................................... 7

1.4. Export du certificat et intgration de la cl .......................................................................................................

1.5. Lecture du certificat dune carte de la famille CPX partir de Mozilla Thunderbird ........................................ 12
2. Intgration de la messagerie e-Sant PACA Microsoft Outlook ......................................................................... 14
2.1. Paramtrage dun compte mail ....................................................................................................................... 14
2.2. Export du certificat et intgration de la cl ...................................................................................................... 17
2.3 Ajout dun certificat.......................................................................................................................................... 20
3. Intgration de la messagerie e-Sant PACA Mac Mail ......................................................................................... 21
3.1. Paramtrage dun compte mail ........................................................................................................................ 21
3.2. Export du certificat et intgration de la cl ....................................................................................................... 23
4. Signature, chiffrement et ventuel message derreur ............................................................................................. 26
5. Connexion dun client lourd de messagerie lannuaire rgional . 27

Version 1.5

Connexion dun client lourd la messagerie e-Sant PACA

1. Intgration de la messagerie e-Sant PACA Mozilla Thunderbird.

1.1. Paramtrage dun compte mail
Aprs avoir lanc votre client de messagerie Thunderbird, cliquez sur Outils , dans la barre suprieure, puis
sur Paramtres des comptes... .

Cliquez ensuite sur Ajouter un compte... , en bas de la colonne de gauche.

Slectionner le type de compte crer : Compte courrier lectronique .

Cliquez sur Suivant .

Version 1.5

Connexion dun client lourd la messagerie e-Sant PACA

Saisissez vos identifiants (votre nom et votre adresse de messagerie scurise e-Sant PACA) dans le champ
prvus cet effet.
Cliquez sur Suivant .

Vous allez maintenant devoir renseigner les informations de connexion au serveur de messagerie.
Pour ce faire, slectionner IMAP comme type de serveur de rception.
Dans le champ Nom du serveur , saisissez : messagerie.e-santepaca.fr.
Cliquez sur Suivant .

Version 1.5

Connexion dun client lourd la messagerie e-Sant PACA

Saisissez ensuite votre nom dutilisateur sous la forme : prenom.nom (attention ne pas mettre les accents),
qui correspond votre login du portail www.e-santepaca.fr.
Cliquez sur Suivant .

Saisissez ensuite le nom de votre compte de messagerie scurise tel quil apparatra sur Thunderbird sous la
forme : prenom.nom@e-santepaca.fr (attention ne pas mettre les accents).
Cliquez sur Suivant .

Votre compte est cr.

Version 1.5

Connexion dun client lourd la messagerie e-Sant PACA

1.2. Synchronisation de larborescence avec celle de la messagerie e-Sant PACA

Votre compte est cr, il faut maintenant le synchroniser avec les dossiers de la messagerie.
Cliquez avec le bouton droit de votre souris sur votre compte dans la barre de gauche puis sur Sabonner .
Clic droit

Cochez toutes les cases, sans oublier de dplier les dossiers.

Cliquez sur OK .

Larborescence de vos dossiers est dsormais synchronise.

Version 1.5

Connexion dun client lourd la messagerie e-Sant PACA

1.3. Configuration de lenvoi de mail

Le paramtrage que vous allez devoir effectuer, va vous permettre de dfinir ladresse denvoi de vos courriers.
Pour cela, cliquez sur Outils , dans la barre suprieure, puis sur Paramtres des comptes... .

Cliquez ensuite sur Serveur sortant (SMTP) , dans la colonne de gauche.

Puis cliquez sur Ajouter... .

Version 1.5

Connexion dun client lourd la messagerie e-Sant PACA

Remplissez les diffrents champs comme indiqu ci-dessous :

Description : ne rien saisir

Nom du serveur : messagerie.e-santepaca.fr

Port : laissez le port par dfaut

Utiliser un nom dutilisateur et un mot de passe : cocher

Nom dutilisateur : votre adresse de messagerie scurise du type prenom.nom@e-santepaca.fr

Utiliser une connexion scurise : cochez TLS.

1.4. Export du certificat et intgration de la cl

Pour pouvoir envoyer des messages scuriss partir de votre client Thunderbird, vous devez exporter le certificat du Webmail e-Sant PACA et lintgrer la messagerie.
Pour cela, ouvrez votre messagerie e-Sant PACA et cliquez avec le bouton droit de votre souris sur le zimlets
Easycrypt , puis sur Options SMIME .

Version 1.5

Connexion dun client lourd la messagerie e-Sant PACA

Exportez la cl de confidentialit en saisissant un mot de passe au choix (ce mot de passe vous sera redemand lors de lintgration dans le client lourd).
Cliquez sur Exporter la cl .

Vous allez prsent devoir intgrer la cl de confidentialit que vous venez dexporter Thunderbird.
Pour ce faire, ouvrez votre client Thunderbird et Cliquez sur Outils puis sur Paramtres des comptes....

Version 1.5

Connexion dun client lourd la messagerie e-Sant PACA

Slectionnez Scurit puis cliquez sur Afficher les certificats

Importez la cl extraite du Webmail et cliquez sur OK .

Toujours dans Scurit , cliquez sur Slectionner un certificat puis slectionner le certificat dans la liste
droulante.

Version 1.5

10

Connexion dun client lourd la messagerie e-Sant PACA

Toujours dans Scurit , cliquez sur Afficher les certificats puis ouvrez longlet Autorits et slectionnez GIP-CPS .

Cliquer sur Modifier puis cocher Ce certificat peut identifier des sites Web et Ce certificat peut identifier des utilisateurs de courrier lectronique

Votre client de messagerie Mozilla Thunderbird est maintenant connect votre compte de messagerie
scurise e-Sant PACA.
Vous pouvez dsormais consulter vos messages, les envoyer et les organiser depuis votre client de
messagerie Mozilla Thunderbird et depuis le Webmail e-Sant PACA.

Version 1.5

11

Connexion dun client lourd la messagerie e-Sant PACA

1.5. Lecture du certificat dune carte de la famille CPX partir de Mozilla Thunderbird

Installez tout dabord SetupCryptoCpsPcscv1.07, que vous pourrez trouver sur http://www.e-santepaca.fr/
portail/cps,241,452.html?
Ensuite, allez sur votre client lourd de messagerie Mozilla Thunderbird et slectionnez Outils , Options... ,
Avanc puis Priphrique de scurit . Cliquez sur Charger .

Version 1.5

12

Connexion dun client lourd la messagerie e-Sant PACA

Cliquez sur Parcourir

Le fichier se trouve dans C:\Windows\System32 , puis choisissez cps_pksc11_pcsc_w32.dll
Faites ensuite OK .
Puis dans Outil , Paramtre des comptes puis Scurit , choisissez le nouveau certificat personnel
pour signer numriquement les messages envoys.

Version 1.5

13

Connexion dun client lourd la messagerie e-Sant PACA

2. Intgration de la messagerie e-Sant PACA Microsoft Outlook.

2.1. Paramtrage dun compte mail
Aprs avoir lanc votre client de messagerie Outlook, cliquez sur Outils , dans la barre suprieure, puis sur
Paramtres des comptes... .

Cliquez ensuite sur Nouveau... .

Version 1.5

14

Connexion dun client lourd la messagerie e-Sant PACA

Cochez la case Configurer manuellement les paramtres du serveur ou les types de serveurs supplmentaires .
Cliquez sur Suivant .

Remplissez les champs comme indiqu ci-dessous :

Votre nom : Nom Prnom

Adresse de messagerie : prenom.nom@e-santepaca.fr

Serveur de courrier entrant : messagerie.e-santepaca.fr

Serveur de courrier sortant (SMTP) : messagerie .e-santepaca.fr

Nom dutilisateur : prenom.nom@e-santepaca.fr

Mot de passe : saisissez votre mot de passe (mot de passe de votre compte e-Sant PACA)
Pour les porteurs de carte CPS, vous devez vous crer un mot de passe en vous connectant www.esantepaca.fr et en accdant votre compte dans lespace scuris en haut droite de la page daccueil de
lEspace Numrique Rgional de Sant.

Mmoriser votre mot de passe : vous tes libre de cocher ou non cette case.
Cliquez sur Paramtres Supplmentaires.

Version 1.5

15

Connexion dun client lourd la messagerie e-Sant PACA

Cliquez sur longlet Options avances et slectionn TLS

Puis cliquez sur OK

Cliquez sur Suivant puis sur Terminer

Version 1.5

16

Connexion dun client lourd la messagerie e-Sant PACA

2.2. Export du certificat et intgration de la cl

Pour pouvoir envoyer des messages scuriss partir de votre client Outlook, vous devez exporter le certificat
du Webmail e-Sant PACA et lintgrer la messagerie.
Pour cela, ouvrez votre messagerie e-Sant PACA et cliquez avec le bouton droit de votre souris sur le zimlets
Easycrypt , puis sur Options SMIME .

Exportez la cl de confidentialit en saisissant un mot de passe au choix (ce mot de passe vous sera redemand lors de lintgration dans le client lourd).
Cliquez sur Exporter la cl.

Version 1.5

17

Connexion dun client lourd la messagerie e-Sant PACA

Vous allez prsent devoir intgrer la cl de confidentialit que vous venez dexporter Outlook.
Pour ce faire, ouvrez votre client Outlook et Cliquez sur Outils puis sur Centre de gestion de la confidentialit....

Slectionnez Scurit de messagerie lectronique , dans la colonne de gauche.

Dans Courrier lectronique chiffr , cochez les cases :

Chiffrer le contenu des messages et des pices jointes pour les messages sortants

Ajouter une signature numrique au message sortant.

Dans Script dans les dossiers , cochez la case Autoriser les scripts dans les dossiers publics .
Cliquez sur OK .

Version 1.5

18

Connexion dun client lourd la messagerie e-Sant PACA

Slectionnez Importer une identification numrique dun fichier et remplissez les champs comme indiqu cidessous :

Importer le fichier : importer le certificat de la messagerie e-Sant PACA que vous avez extrait
(cle.p12)

Mot de passe : saisissez le mot de passe que vous avez choisi lors de lextraction de la cl

Nom de lidentification numrique : prenom.nom

Cliquez sur OK .

Votre client de messagerie Microsoft Outlook est maintenant connect votre compte de messagerie
scurise e-Sant PACA.
Vous pouvez dsormais consulter vos messages, les envoyer et les organiser depuis votre client de
messagerie Microsoft Outlook et depuis le Webmail e-Sant PACA.

Version 1.5

19

Connexion dun client lourd la messagerie e-Sant PACA

2.3 Ajout dun certificat
Pour envoyer un mail chiffr un destinataire, il faut que lors dun premier change de mail sign, vous ajoutez
cette personne dans vos contacts, ce qui permettra outlook de sauvegarder son certificat. Le certificat vous
permet de signer vos mails, donc de vous identifier de manire sre.
Demandez votre correspondant de vous envoyer un mail sign
Faites un clic droit sur ladresse du destinataire et cliquez sur Ajouter aux contacts Outlook

Vrifier que vous avez bien rcupr son certificat

Cliquez sur longlet Contact puis sur licne Certificats
Vrifiez que le nom de votre correspondant apparat bien dans la liste

Version 1.5

20

Connexion dun client lourd la messagerie e-Sant PACA

3. Intgration de la messagerie e-Sant PACA Mac Mail.

3.1. Paramtrage dun compte mail
Aprs avoir lanc votre client de messagerie Mail, cliquez sur Fichier , dans la barre suprieure, puis sur
Ajouter un compte... .

Saisir les informations demande comme indiqu ci-dessous :

Type de compte : IMAP

Description du compte : e-Sant PACA

Nom complet : Prnom Nom

Adresse lectronique : prenom.nom@e-santepaca.fr

Puis cliquez sur Continuer .

Version 1.5

21

Connexion dun client lourd la messagerie e-Sant PACA

A prsent, vous devez paramtrer le serveur de rception des messages.

Pour cela, remplissez les champs comme indiqu ci-dessous :
Serveur de rception : messagerie.e-santepaca.fr
Nom dutilisateur : prenom.nom
Mot de passe : mot de passe que vous utilisez lors de votre identification lEspace Numrique Rgional de
Sant.
Cliquez sur Continuer .

De la mme manire, vous devez paramtrer le serveur denvoi des messages.

Pour cela, remplissez les champs comme indiqu ci-dessous :
Serveur denvoi : messagerie.e-santepaca.fr
Cochez la case Activer lauthentification
Nom dutilisateur : prenom.nom
Mot de passe : mot de passe que vous utilisez lors de votre identification lEspace Numrique Rgional de
Sant.
Cliquez sur Continuer .

Version 1.5

22

Connexion dun client lourd la messagerie e-Sant PACA

Enfin, cochez la case Utiliser SSL , slectionnez Mot de passe comme processus didentification et cliquez sur Continuer .

3.2. Export du certificat et intgration de la cl

Pour pouvoir envoyer des messages scuriss partir de votre client Mail, vous devez exporter le certificat du
Webmail e-Sant PACA et lintgrer la messagerie.
Pour cela, ouvrez votre messagerie e-Sant PACA et cliquez avec le bouton droit de votre souris sur le zimlets
Easycrypt , puis sur Options SMIME .

Version 1.5

23

Connexion dun client lourd la messagerie e-Sant PACA

Exportez la cl de confidentialit en saisissant un mot de passe au choix (ce mot de passe vous sera redemand lors de lintgration dans le client lourd).
Cliquez sur Exporter la cl .

Vous allez prsent devoir intgrer la cl de confidentialit que vous venez dexporter Mail.
Pour ce faire, faites un double clic sur la cl que vous venez dexporter (cle.p12).
Ajouter le certificat dans X509Anchors.

Version 1.5

24

Connexion dun client lourd la messagerie e-Sant PACA

Saisissez le mot de passe que vous avez choisi lors de lextraction de la cl.

Saisissez le mot de passe administrateur de votre Mac.

Votre client de messagerie Mac Mail est maintenant connect votre compte de messagerie scurise e
-Sant PACA.
Vous pouvez dsormais consulter vos messages, les envoyer et les organiser depuis votre client de
messagerie Mac Mail et depuis le Webmail e-Sant PACA.

Version 1.5

25

Connexion dun client lourd la messagerie e-Sant PACA

4. Signature, chiffrement et ventuel message derreur

Lorsque vous allez envoyer un message scuris, cest--dire sign et chiffr, il est possible quun message
derreur apparaisse :

En effet, vous ne pouvez pas chiffrer un message pour un destinataire nayant pas de cl publique.
Pour que lchange scuris soit possible, la procdure suivre est la suivante :

envoyez un message sign non chiffr au destinataire en question,

celui-ci rpond votre message par un message sign et chiffr.

Vous pouvez dsormais changer de manire scurise par mails signs et chiffrs avec cette personne.
1

Mail sign avec la cl publique de A

Dchiffre le mail avec la cl

prive de A

Mail sign avec la cl publique de B

et chiffr avec la cl publique de A

Remarque : La procdure vous permettant de pouvoir changer par mails de manire scurise avec une personne implique que cette dernire puisse vous envoyer un message sign et chiffr. Ceci signifie que vous ne
pourrez changer par mails scuriss avec une personne que si celle-ci possde galement une messagerie scurise lui permettant de signer numriquement et de chiffrer un message. Si votre destinataire ne
possde pas de messagerie scurise, vous devrez alors veiller lui envoyer des messages non chiffrs pour
quelle puisse les lire. Dans ce cas, vos changes ne seront pas scuriss.

Version 1.5

26

Connexion dun client lourd la messagerie e-Sant PACA

5. Connexion dun client lourd de messagerie lannuaire rgional

Exemple de Mozilla Thunderbird
La procdure suivante vous permettra deffectuer une recherche sur lannuaire rgional partir du client lourd
de messagerie Mozilla Thunderbird.
Dans la barre de menu suprieure, cliquez sur "Outils" puis slectionnez "Options".

Allez ensuite dans Rdaction , cochez la case Serveur dannuaire puis cliquez sur Modifier les annuaires .

Version 1.5

27

Connexion dun client lourd la messagerie e-Sant PACA

Dans longlet Gnral , remplissez les champs de la manire suivante :

Nom : e-santepaca
Nom d'hte : www.e-santepaca.fr
Nom distinct de base : dc=sante-paca,dc=fr
Numro de port : 636
Connecter avec l'utilisateur : laisser le champ vide

Dans longlet Avances , remplissez les champs de la manire suivante :

Ne pas retourner plus de : 100 rsultats
Filtre de recherche : (&(objectClass=apsPersonne)(&(mail=*)(!(apsListeRouge=H))))

Version 1.5

28

Connexion dun client lourd la messagerie e-Sant PACA

Dans longlet Hors ligne , cliquez sur Tlcharger maintenant .

Fermer la fentre en appuyant sur OK la fin du tlchargement.

Retournez ensuite sur Outils , dans la barre suprieure, et slectionnez Carnet dadresse .

Version 1.5

29

Connexion dun client lourd la messagerie e-Sant PACA

Grce cette interface, vous pouvez dsormais effectuer une recherche sur lannuaire rgional via votre client
lourd de messagerie.

Version 1.5

30