נהל תעודות S/MIME לחתימה על דוא"ל והצפנתו.
סקירה
S/MIME (Secure/Multipurpose Internet Mail Extensions) מספק אבטחת דוא"ל באמצעות תעודות דיגיטליות. הוא נפוץ בסביבות ארגוניות ליישומים הבאים:
- חתימת דוא"ל: הוכחת אותנטיות הדוא"ל
- הצפנת דוא"ל: הגנת תוכן ההודעה
גישה להגדרות S/MIME
הגדרות > פרטיות ואבטחה > הצפנה מקצה לקצה > S/MIME
לאחר מכן בחרו חשבון דוא"ל לנהל את התעודות שלו.
דרישת ארגון
פונקציונליות S/MIME דורשת רישיון Enterprise.
לעדכון רישום לגרסת Enterprise:
- לעבור להגדרות S/MIME
- הקישו חיוב בשורת המידע
- סקורו אפשרויות תמחור ארגוניות
סוגי תעודות
תעודת חתימה
משמשת לחתימה דיגיטלית על הודעות היוצאות:
- מוכיחה שההודעה שייכת לך
- מאשרת שלא שונו ההודעה במהלך ההעברה
- מוסיפה מדור חתימה דיגיטלית
תעודת הצפנה
משמשת להצפנת תוכן ההודעה:
- רק הנמען יכול לקרוא את ההודעה
- דורשת את התעודה הציבורית של הנמען
הגדרות
חתימה כברירת מחדל
כאשר מופעל, כל ההודעות היוצאות נחתמות אוטומטית.
| הגדרה | תיאור |
|---|---|
| הפעל | כל ההודעות ייחתמו אוטומטית |
| ביטול | חתימה ידנית לפי הודעה |
הצפנה כברירת מחדל
כאשר מופעלת, ההודעות מוצפנות כשאפשר.
| הגדרה | תיאור |
|---|---|
| הפעל | הצפנה כאשר יש תעודת נמען זמינה |
| ביטול | הצפנה ידנית לפי הודעה |
חתימה ברורה
משתמש בחתימה בטקסט ברור במקום חתימה אטומה:
- ההודעה קריאה ללא תוכנת S/MIME
- חתימה מצורפת בנפרד
- תאימות טובה יותר
ניהול תעודות
יבוא תעודות
- הקש/י על יבוא תעודה
- בחר/י קובץ תעודה (.p12, .pfx, או .cer)
- הזן/י את סיסמת התעודה אם נדרש
- הקצה/י לחתימה ו/או הצפנה
דרישות תעודה
| סוג | פורמט | מכיל |
|---|---|---|
| אישי | .p12, .pfx | מפתח פרטי + תעודה |
| ציבורי | .cer, .crt | תעודה ציבורית בלבד |
הצגת פרטי תעודה
- נושא: מידע על בעל התעודה
- מוֹשִׁיח: רשות תעודה (issuer)
- תקפים מ/עד: תקופת תוקף התעודה
- מספר סידורי: מזהה ייחודי
שימוש ב-S/MIME בדוא"ל
שליחת דוא"ל חתום
- כתיבת הדוא"ל
- חתימה מיושמת אוטומטית (אם מופעל)
- הנמענים רואים מדור חתימה
שליחת דוא"ל מוצפן
- כתיבת הדוא"ל
- הצפנה זמינה אם יש לנמען תעודה
- כבה/הפעל הצפנה ב אפשרויות ההודעה
- שלח כמו רגיל
קבלת דוא"ל חתום
- חתימות מאושרות מציגות אייקון סימון
- חתימות שלא תקינות מציגות אזהרה
- הצגת פרטי החתימה בהודעת המידע
קבלת דוא"ל מוצפן
- מפועלת אוטומטית באמצעות התעודה שלך
- אייקון מנעול מציין הודעת דוא"ל מוצפנת
פתרון תקלות
תעודה לא מוכרת
- ודאו שהתעודה תקפה ואינה בתוקף פגה
- בדקו שהתעודה מיועדת לשימוש בדוא"ל (Email Protection)
- אימות שרשרת התעודות שלמה
Cannot Encrypt to Recipient
- נדרש תעודה ציבורית של הנמען
- בקשו מהנמען לשתף את תעודתיו
- בדקו אם תעודת הנמען פגה
אימות חתימה נכשלה
- ייתכן שמפרסם התעודה פג תוקף
- רשיון תעודה אינו אמון
- ייתכן שההודעה שונתה
השוואה: S/MIME לעומת PGP
| תכונה | S/MIME | PGP |
|---|---|---|
| סמכות תעודה | נדרש | אופציונלי |
| שימוש ארגוני | נפוץ | פחות נפוץ |
| הפצת מפתחות | רשויות תעודה | שרתי מפתח, ידני |
| מורכבות הגדרה | דורש תעודות | יכול להיווצר בעצמך |
| תאימות ל-Outlook | טבעית | תוסף נדרש |
