S/MIME प्रमाणपत्रों का ईमेल हस्ताक्षर और एन्क्रिप्शन के लिए प्रबंधन करें।
अवलोकन
S/MIME (Secure/Multipurpose Internet Mail Extensions) डिजिटल प्रमाणपत्रों के माध्यम से ईमेल सुरक्षा प्रदान करता है। यह आमतौर पर एंटरप्राइज़ वातावरण में निम्न के लिए उपयोग किया जाता है:
- ईमेल पर हस्ताक्षर करना: ईमेल की प्रामाणिकता साबित करना
- ईमेल एन्क्रिप्शन: ईमेल सामग्री की सुरक्षा करना
S/MIME सेटिंग्स तक पहुँचना
Settings > Privacy & Security > End-to-End Encryption > S/MIME
फिर अपने प्रमाणपत्रों का प्रबंधन करने के लिए किसी ईमेल खाते को चुनें।
एंटरप्राइज़ आवश्यकताएँ
S/MIME कार्यक्षमता के लिए एंटरप्राइज़ लाइसेंस आवश्यक है।
अपग्रेड कैसे करें:
- S/MIME सेटिंग्स पर जाएँ
- इनफो बैनर में Billing टैप करें
- एंटरप्राइज़ मूल्य निर्धारण विकल्पों की समीक्षा करें
प्रमाणपत्र प्रकार
हस्ताक्षर प्रमाणपत्र
बाहर आने वाले ईमेल को डिजिटल रूप से हस्ताक्षर करने के लिए उपयोग किया जाता है:
- ईमेल आपके द्वारा आया दर्शाता है
- Transit में ईमेल बदला नहीं गया यह सत्यापित करता है
- डिजिटल हस्ताक्षर संकेतक जोड़ता है
एन्क्रिप्शन प्रमाणपत्र
ईमेल सामग्री को एन्क्रिप्ट करने के लिए इस्तेमाल किया जाता है:
- केवल प्राप्तकर्ता संदेश पढ़ सकता है
- प्राप्तकर्ता के सार्वजनिक प्रमाणपत्र की आवश्यकता है
सेटिंग्स
डिफ़ॉल्ट रूप से हस्ताक्षर करें
चालू होने पर, सभी आउटगोइंग ईमेल अपने आप हस्ताक्षरित हो जाते हैं।
| सेटिंग | विवरण |
|---|---|
| On | सभी ईमेल स्वचालित रूप से हस्ताक्षरित |
| Off | हर ईमेल के लिए मैन्युअल हस्ताक्षर |
डिफ़ॉल्ट रूप से एन्क्रिप्ट करें
चालू होने पर, संभव हो तो ईमेल एन्क्रिप्ट किए जाते हैं।
| सेटिंग | विवरण |
|---|---|
| On | प्राप्तकर्ता प्रमाणपत्र उपलब्ध होने पर एन्क्रिप्ट करें |
| Off | ईमेल के लिए मैन्युअल एन्क्रिप्शन |
स्पष्ट हस्ताक्षर (Clear Sign)
opaque signing के बजाय clear-text signing का उपयोग करता है:
- ईमेल S/MIME सॉफ़्टवेयर के बिना पढ़ा जा सकता है
- हस्ताक्षर अलग से संलग्न किया गया
- बेहतर संगतता
प्रमाणपत्र प्रबंधन
प्रमाणपत्र आयात करना
- Import Certificate टैप करें
- प्रमाणपत्र फ़ाइल चुनें (.p12, .pfx, या .cer)
- अगर आवश्यक हो तो प्रमाणपत्र पासवर्ड दर्ज करें
- हस्ताक्षर और/या एन्क्रिप्शन के लिए आवंटित करें
प्रमाणपत्र आवश्यकताएं
| प्रकार | फ़ॉर्मेट | शामिल है |
|---|---|---|
| व्यक्तिगत | .p12, .pfx | निजी कुंजी + प्रमाणपत्र |
| सार्वजनिक | .cer, .crt | केवल सार्वजनिक प्रमाणपत्र |
प्रमाणपत्र विवरण देखने
- Subject: प्रमाणपत्र धारक की जानकारी
- Issuer: प्रमाणपत्र प्राधिकारी
- Valid From/To: प्रमाणपत्र वैधता अवधि
- Serial Number: अद्वितीय पहचानकर्ता
ईमेल में S/MIME का उपयोग
हस्ताक्षरित ईमेल भेजना
- ईमेल लिखें
- हस्ताक्षर स्वचालित रूप से लागू (यदि सक्षम हो)
- प्राप्तकर्ता हस्ताक्षर संकेतक देखते हैं
एन्क्रिप्टेड ईमेल भेजना
- ईमेल लिखें
- यदि प्राप्तकर्ता के पास प्रमाणपत्र है तो एन्क्रिप्शन उपलब्ध होगा
- कम्पोज़ विकल्पों में एन्क्रिप्शन टॉगल करें
- सामान्य तरीके से भेजें
हस्ताक्षरित ईमेल प्राप्त करना
- सत्यापित हस्ताक्षर चेकमार्क आइकन दिखाते हैं
- अमान्य हस्ताक्षर चेतावनी दिखाते हैं
- ईमेल सूचना में हस्ताक्षर विवरण देखें
एन्क्रिप्टेड ईमेल प्राप्त करना
- आपके प्रमाणपत्र के साथ स्वतः डिक्रिप्ट किया गया
- ताला-आइकन एन्क्रिप्टेड ईमेल संकेत देता है
समस्या निवारण
प्रमाणपत्र मान्यता प्राप्त नहीं
- सुनिश्चित करें प्रमाणपत्र मान्य है और समाप्त नहीं हुआ
- जाँच करें प्रमाणपत्र ईमेल उपयोग (Email Protection) के लिए है
- प्रमाणपत्र श्रृंखला पूरी है
प्राप्तकर्ता पर एन्क्रिप्ट नहीं किया जा सकता
- प्राप्तकर्ता का सार्वजनिक प्रमाणपत्र चाहिए
- प्राप्तकर्ता से उनका प्रमाणपत्र साझा करने का अनुरोध करें
- जाँच करें कि क्या प्राप्तकर्ता का प्रमाणपत्र समाप्त हो चुका है
हस्ताक्षर सत्यापन विफल
- भेजने वाले का प्रमाणपत्र समाप्त हो गया हो सकता है
- प्रमाणपत्र प्राधिकारी विश्वसनीय नहीं
- ईमेल बदला गया हो सकता है
तुलना: S/MIME बनाम PGP
| सुविधा | S/MIME | PGP |
|---|---|---|
| प्र certificate Authority | आवश्यक | वैकल्पिक |
| एंटरप्राइज़ उपयोग | सामान्य | कम सामान्य |
| कुंजी वितरण | प्रमाणपत्र प्राधिकारी | कुंजी सर्वर, मैन्युअल |
| सेटअप जटिलता | प्रमाणपत्रों की आवश्यकता है | स्वयं-उत्पन्न किया जा सकता है |
| Outlook संगतता | नेटीव | प्लगइन आवश्यक |
