Управление на S/MIME сертификати

Управление на S/MIME сертификати за подписване и криптиране на имейли.

Обзор

S/MIME (Secure/Multipurpose Internet Mail Extensions) осигурява сигурност на имейлите чрез цифрови сертификати. Често се използва в корпоративни среди за:

• Подписване на имейли: Доказва подателството на имейла
• Криптиране на имейли: Защита на съдържанието на имейла

Достъп до настройките на S/MIME

Настройки > Поверителност и сигурност > Криптиране от края до края > S/MIME

Тогава изберете имейл акаунт, за да управлявате неговите сертификати.

Изискване за предприятие

S/MIME функционалността изисква Enterprise лиценза.

За надграждане:

1. Придвижете се до настройките за S/MIME
2. Докоснете Billing в информационния банер
3. Прегледайте опции за предприятие с цени

Типове сертификати

Подписващ сертификат

Използва се за цифрово подписване на изходящи имейли:

• Доказва, че имейлът е изпратен от вас
• Потвържава, че имейлът не е модифициран по време на предаване
• Добавя индикатор за цифров подпис

Сертификат за криптиране

Използва се за криптиране на съдържанието на имейла:

• Само получателят може да прочете съобщението
• Изисква публичен сертификат на получателя

Настройки

Подписване по подразбиране

Когато е включено, всички изходящи имейли се подписват автоматично.

Криптиране по подразбиране

Когато е включено, имейлите се криптират, когато е възможно.

Clear Sign

Използва подписване в чист текст вместо непрозрачно подписване:

• Имейлът е разбираем без S/MIME софтуер
• Подписът е прикачен отделно
• По-добра съвместимост

Управление на сертификати

Импортиране на сертификати

1. Докоснете Import Certificate
2. Изберете файл на сертификат (.p12, .pfx или .cer)
3. Въведете парола на сертификата, ако е необходима
4. Присвойте към подписване и/или криптиране

Изисквания за сертификати

Преглед на подробности за сертификата

• Обект: информация за притежателя на сертификата
• Издател: удостоверяващият орган
• Валиден от/до: период на валидност на сертификата
• Сериален номер: уникален идентификатор

Използване на S/MIME в имейл

Изпращане на подписани имейли

1. Създайте имейл
2. Подписването се прилага автоматично (ако е включено)
3. Получателите виждат индикатора за подпис

Изпращане на криптирани имейли

1. Създайте имейл
2. Криптиране е налично, ако получателят има сертификат
3. Превключване на криптиране в опциите за съставяне
4. Изпратете както обикновено

Получаване на подписани имейли

• Потвърдените подписи показват икона за отметка
• Неправилните подписи показват предупреждение
• Преглед на подробности за подпис в информацията за имейла

Получаване на криптирани имейли

• Автоматично декриптиране с вашия сертификат
• Пазл-ключ индикаторът показва криптиран имейл

Отстраняване на проблеми

Сертификатът не се разпознава

• Уверете се, че сертификатът е валиден и не е изтекъл
• Проверете дали сертификатът е за използване по имейл (Email Protection)
• Проверете дали веригата на сертификата е завършена

Не може да се криптира до получател

• Изисква се публичният сертификат на получателя
• Помолете получателя да сподели своя сертификат
• Проверете дали сертификатът на получателя не е изтекъл

Потвърждение на подпис не е успешно

• Сертификатът на подателя може да е изтекъл
• Удостоверяващият орган не е доверен
• Имейлът може да е бил модифициран

Сравнение: S/MIME срещу PGP

Свързани

• PGP управление на ключове
• Настройки за поверителност