إدارة شهادات S/MIME لتوقيع البريد الإلكتروني وتشفيره.
نظرة عامة
S/MIME (Secure/Multipurpose Internet Mail Extensions) يوفر أمان البريد الإلكتروني من خلال الشهادات الرقمية. يُستخدم عادة في بيئات الشركات لـ:
- توقيع البريد الإلكتروني: إثبات أصالة البريد
- تشفير البريد الإلكتروني: حماية محتوى البريد
الوصول إلى إعدادات S/MIME
الإعدادات > الخصوصية والأمان > التشفير من طرف إلى طرف > S/MIME
ثم حدد حساب بريد إلكتروني لإدارة شهاداته.
متطلب المؤسسة
تتطلب وظيفة S/MIME ترخيص المؤسسة.
للترقية:
- اذهب إلى إعدادات S/MIME
- اضغط الفوترة في شريط المعلومات
- راجع خيارات أسعار المؤسسة
أنواع الشهادات
شهادة التوقيع
تستخدم لتوقيع رسائل البريد الخارجة رقميًا:
- يثبت أن البريد جاء منك
- يتحقق من أن البريد لم يتم تعديله أثناء النقل
- يضيف مؤشر توقيع رقمي
شهادة التشفير
تستخدم لتشفير محتوى البريد:
- يمكن فقط للمستلم قراءة الرسالة
- يتطلب شهادة المستلم العامة
الإعدادات
التوقيع افتراضيًا
عند التفعيل، يتم توقيع جميع رسائل البريد الخارجة تلقائيًا.
| الإعداد | الوصف |
|---|---|
| تشغيل | توقيع جميع الرسائل تلقائيًا |
| إيقاف | التوقيع اليدوي لكل رسالة |
التشفير افتراضيًا
عند التفعيل، يتم تشفير الرسائل عند الإمكان.
| الإعداد | الوصف |
|---|---|
| تشغيل | التشفير عندما تكون شهادة المستلم متاحة |
| إيقاف | التشفير يدويًا لكل رسالة |
التوقيع بنص واضح
يستخدم التوقيع بنص واضح بدلاً من التوقيع غير الواضح:
- رسالة قابلة للقراءة بدون برنامج S/MIME
- يتم إرفاق التوقيع بشكل منفصل
- توافقية أفضل
إدارة الشهادات
استيراد الشهادات
- اضغط استيراد الشهادة
- اختر ملف الشهادة (.p12، .pfx، أو .cer)
- أدخل كلمة مرور الشهادة إذا لزم الأمر
- التعيين إلى التوقيع و/أو التشفير
متطلبات الشهادة
| النوع | التنسيق | يحتوي على |
|---|---|---|
| شخصي | .p12، .pfx | المفتاح الخاص + الشهادة |
| عامة | .cer، .crt | الشهادة العامة فقط |
عرض تفاصيل الشهادة
- الموضوع: معلومات مالك الشهادة
- المصدر: سلطة الشهادة
- صالح من/إلى: فترة صلاحية الشهادة
- الرقم التسلسلي: معرف فريد
استخدام S/MIME في البريد الإلكتروني
إرسال رسائل موقعة
- صِغ الرسالة
- التوقيع مُطبق تلقائيًا (إذا كان مُفعلًا)
- يرى المستلمون مؤشر التوقيع
إرسال رسائل مشفرة
- صِغ الرسالة
- الإنشطار متاح إذا كانت لدى المستلم الشهادة
- تبديل التشفير في خيارات الإنشاء
- الإرسال كالمعتاد
استقبال رسائل موقعة
- تظهر التوقيعات المعتمدة علامة ✓
- تظهر التوقيعات غير الصحيحة تحذيرًا
- عرض تفاصيل التوقيع في معلومات البريد
استقبال رسائل مشفرة
- فك التشفير تلقائيًا بشهادتك
- أيقونة القفل تشير إلى بريد مشفر
استكشاف الأخطاء
الشهادة غير معترف بها
- تأكد من صحة الشهادة وعدم انتهاء صلاحيتها
- تحقق من أن الشهادة مخصصة لاستخدام البريد (حماية البريد الإلكتروني)
- تحقق من اكتمال سلسلة الشهادات
لا يمكن التشفير للمستلم
- مطلوبة شهادة المستلم العامة
- اطلب من المستلم مشاركة شهادته
- تحقق مما إذا كانت شهادة المستلم منتهية
فشل التحقق من التوقيع
- قد تكون شهادة المرسل منتهية
- سلطة الشهادة غير موثوقة
- قد تم تعديل البريد
المقارنة: S/MIME مقابل PGP
| الميزة | S/MIME | PGP |
|---|---|---|
| سلطة الشهادة | مطلوبة | اختيارية |
| الاستخدام المؤسسي | شائع | أقل شيوعًا |
| توزيع المفتاح | سلطات الشهادة | خوادم المفاتيح، يدوي |
| تعقيد الإعداد | يتطلب شهادات | يمكن توليده ذاتيًا |
| التوافق مع Outlook | أصلي | مطلوب إضافة |
