S/MIME يمنح بريدك الإلكتروني شيئين لا يقدمهما البريد العادي. رسالة موقعة تثبت أنها جاءت منك بالفعل ووصلت دون تغيير؛ رسالة مشفّرة لا يمكن فتحها إلا من قبل الشخص الذي أرسلتها إليه. BlueMail لنظام Linux يدعم كليهما.
ما تحتاجه
- شهادة لعنوانك، بالإضافة إلى كلمة المرور التي تحميها إذا كانت ملف
.p12أو.pfx. عادة ما تأتي هذه من فريق تكنولوجيا المعلومات في مؤسستك أو من سلطة شهادات، ويجب أن تكون الشهادة صادرة إلى نفس العنوان مثل الحساب الذي تقوم بإعداده. - ترخيص Enterprise. S/MIME هو جزء من عرض Enterprise في BlueMail. حيث لا يتم تضمينه بعد، تعرض شاشة S/MIME عبارة مطلوب ترخيص Enterprise مع رابط الفوترة، حتى تتمكن من رؤية بالضبط ما الذي تطلبه.
على نظام Linux، يقرأ BlueMail الشهادات من مخزن شهادات النظام، لذلك فإن هوية قامت توزيعتك أو مؤسستك بتثبيتها بالفعل متاحة لـ BlueMail دون الحاجة لأي إجراء إضافي.
إعداده
- افتح الإعدادات | الخصوصية والأمن | التشفير من طرف إلى طرف.
- انقر تشفير وتوقيع S/MIME.
- اختر الحساب الذي تقوم بإعداده.
- ضمن الشهادات لهذا الحساب، انقر تحديد… بجانب شهادة التوقيع، ثم افعل نفس الشيء بالنسبة لـ شهادة التشفير. تغطي العديد من الشهادات كلا الغرضين، وفي هذه الحالة تختار نفس الشهادة مرتين.
تعرض BlueMail بعد ذلك تواريخ صلاحية كل شهادة وبصمة SHA-256 لكل منها، حتى تتمكن من التأكد بسرعة من أنك اخترت الشهادة الصحيحة. كما تشير الشاشة، "قد تتطلب بعض الشهادات مفتاحًا خاصًا وكلمة مرور لاستخدامها في التوقيع أو فك التشفير."
إذا كانت الشهادة تنتمي إلى عنوان مختلف، تقول BlueMail ذلك مباشرة بدلاً من تركك تبحث عن مشكلة تكوين غير موجودة.
إدارة الشهادات نفسها
ضمن متقدم وإدارة، يفتح فتح مدير الشهادات مدير شهادات النظام، وهو المكان الذي تثبت فيه الهويات وتفحص وتزيل.
الثقة في الجهة المصدرة للتوقيع
قسم سلطات الشهادات الموثوقة هو ما يتيح لـ BlueMail تأكيد توقيعات الآخرين: "سلطات الشهادات المستخدمة للتحقق من البريد الموقع كموثوقة. استيراد .p12 يثق أيضًا في سلسلة إصداره."
لذلك تغطي شهادتك عادة الزملاء الذين يشتركون في مصدرها. لأي شخص خارج تلك السلسلة، انقر استيراد شهادة CA وحدد ملف .pem أو .cer الخاص بهم. يحتفظ القسم بعدد السلطات التي تثق بها.
اختيار ما يحدث لكل بريد إلكتروني
مع وجود شهادة في مكانها، يظهر زر أمان إلى يمين سطر الموضوع كلما كتبت رسالة. انقره واختر كيفية إرسال هذه الرسالة:
| الوضع | ما يفعله |
|---|---|
| لا شيء | الإرسال بدون توقيع أو تشفير |
| توقيع | التحقق من هويتك للمستلمين |
| تشفير | فقط المستلمون الذين لديهم مفتاح يمكنهم قراءتها |
| توقيع وتشفير | موصى به |
ينطبق الاختيار على البريد الإلكتروني الماثل أمامك، لذا يمكنك توقيع البريد الروتيني وتشفير الرسائل الحساسة بين الحين والآخر دون فتح الإعدادات.
لتعيينه مرة واحدة بدلاً من ذلك، استخدم السلوك الافتراضي للبريد الصادر على شاشة S/MIME:
- توقيع جميع الرسائل الصادرة رقميًا
- تشفير الرسائل افتراضيًا عندما يدعم جميع المستلمين S/MIME: يطبق التشفير كلما كان لدى BlueMail شهادة لكل فرد في الرسالة، ويظل متوقفًا عندما يفشل
- إرسال نسخ موقعة بوضوح للتوافق: يحافظ على قراءة البريد الموقع في التطبيقات التي لا تتعامل مع توقيعات S/MIME
التشفير إلى أشخاص آخرين
يتطلب التشفير شهادة المستلم، وتبحث BlueMail عنها أثناء إدخال العناوين في الرسالة، وقد ترى لفترة قصيرة "جارٍ البحث عن شهادات S/MIME للمستلمين…". إذا لم تتوفر شهادة لشخص ما، يسميهم BlueMail تحت شهادات S/MIME المفقودة بدلًا من إرسال شيء لا يمكنهم فتحه، حتى تتمكن من التوقيع بدلاً من ذلك أو طلب شهادتهم.
أسهل طريقة لبناء مجموعة من الشهادات هي تبادل البريد الموقع: تحمل الرسالة الموقعة شهادة المرسل، لذا بمجرد أن يوقع جهة اتصال رسالة إليك، يمكنك تشفير الرسائل لهم من تلك اللحظة فصاعدًا.
قراءة البريد الموقع والمشفر
تحمل رسائل S/MIME الواردة علامة في رأس الرسالة تظهر ما الذي أكده BlueMail: موقع، مشفر، موقع ومشفر، أو موقع · مرسل غير موثوق عندما لا يمكن حتى الآن ربط التوقيع بجهة موثوقة.
انقر العلامة لـ معلومات رسالة S/MIME، التي تظهر موقع بواسطة، مفكوك بواسطة، شهادتك، مشفر إلى وبصمة SHA-256.
عندما يظهر التوقيع كغير موثق، يوضح BlueMail السبب، ويشير السبب إلى الحل:
- "شهادة المُوقّع ليست من سلطة موثوقة. استورد CA الخاص بها لتوثيقه."، أضف تلك السلطة ضمن سلطات الشهادات الموثوقة أعلاه.
- "بريد الشهادة الإلكتروني لا يطابق عنوان المرسل."
- "انتهت صلاحية شهادة المُوقّع." أو "لم تصبح صالحة بعد."
- "الشهادة غير مخولة لحماية البريد الإلكتروني." أو "لل签署."
نشره عبر المؤسسة
على BlueMail Enterprise، يمكن للمسؤولين تسليم هوية S/MIME لكل مستخدم مع التطبيق نفسه بدلاً من توزيع ملفات الشهادة؛ انظر هل يمكنني نشر BlueMail مع MDM؟ لمفاتيح التهيئة.
تفضل PGP؟
يدعم BlueMail PGP كذلك، على نفس شاشة التشفير من طرف إلى طرف، وPGP مجاني تمامًا، لا ترخيص Enterprise، ولا شيء لشرائه. انظر مفاتيح PGP في BlueMail.
إزالة شهادة
انقر إزالة بجانب شهادة. يؤكد BlueMail أولًا: "هذا يحذف شهادة S/MIME ومفتاحها الخاص من هذا الجهاز. يمكنك استيرادها مرة أخرى لاحقًا."
عند إزالة الحساب كله، يسألك ما إذا كنت تريد الاحتفاظ بالمفتاح الخاص. الاحتفاظ به يعني أن إعادة إضافة الحساب ستقوم بفك تشفير بريد S/MIME السابق لديك دون استيراد آخر؛ حذف المفتاح يعني أنك ستحتاج ملف الشهادة مرة أخرى.
متوفر أيضًا على iPhone و iPad وAndroid، وملخص في دعم S/MIME.
