S/MIME Podrška

BlueMail's S/MIME podrška omogućuje slanje i primanje digitalno potpisanog i šifriranog e-maila, tako da primatelji mogu potvrditi da poruka zaista dolazi od vas, a osjetljive poruke mogu čitati samo osoba kojoj su namijenjene.

Gdje S/MIME živi

Idi na Postavke | ** Privatnost i sigurnost** | ** End-to-End šifriranje**, zatim dodirnite S/MIME šifriranje i potpisivanje i odaberite račun koji postavljate. Ista stranica sadrži PGP šifriranje ako ga koristite umjesto toga; pogledajte PGP ključev.

S/MIME je dio BlueMail Enterprise. Tamo gdje još nije uključen, zaslon pokazuje napomenu Enterprise licencija potrebna s vlekom Naplatna podrška.

Dodavanje vašeg certifikata

BlueMail koristi .p12 i .pfx certifikacijske datoteke, a na računu postoje dva utora: Potpisni certifikat i Šifrani certifikat. Dodirnite Odaberi… uz bilo koji od njih, odaberite svoju datoteku i unesite lozinku koja ga štiti na promptu Lozinka certifikata. Mnogi certifikati pokrivaju oba zadatka, u kojem slučaju uvozite istu datoteku u oba utora.

Nakon uvoza, BlueMail prikazuje datum valjanosti certifikata i njegovu otisak prsta SHA-256 pa možete potvrditi da ste učitali pravi certifikat.

Certifikat mora biti izdan za isti adresu kao i račun. Ako nije, BlueMail to kaže izravno, umjesto da vas ostavlja da nagađate.

Korak po korak za vašu platformu: iPhone i iPad · Android · Windows · Mac · Linux

Uvođenje S/MIME-a na uređaje pod upravljanjem

Na BlueMail Enterprise, nitko ne treba rukovati certifikatskim datotekama ručno. Administrator može dostaviti identitet S/MIME svakog korisnika samom aplikacijom, kroz iOS konfiguracija upravljanih aplikacija ili Android upravljane konfiguracije, tako da osoblje otvori BlueMail s potpisivanjem i dešifriranjem već djeluje. Nema datoteke za distribuciju, niti lozinka dijeljena po cijelom.

BlueMail usklađuje distribuirani certifikat s pravim računom po adresi e-pošte unutar certifikata, pa stigne u ispravan poštanski sandučić bez postavljanja po uređaju. Uvoz se izvrši jednom i zatim preskače, pa ponovno otvaranje aplikacije ga nikada ne ponavlja, dok objavljivanje zamjene pri obnovi samostalno širi novi certifikat.

Za administratore. Upravljiva konfiguracija dio je BlueMail Enterprise i uključena je za vašega organizaciju kao dio postavljanja, stoga je dogovorite s vašim BlueMail kontaktom najprije. Omogućeno je po kupcu, a ne za sve. Nakon što bude aktivno za vašu najamninu, postavite ove ključeve u konfiguraciji koju dostavljate BlueMail:

enableSmime je upravljani ekvivalent licenci, pa upravljani uređaj ne treba poseban entitlements. Booleovske vrijednosti mogu biti poslane kao stvarne booleovske vrijednosti ili kao nizovi znakova "true" i "false".

Isti kanal nosi ostale upravljane postavke BlueMail, pa S/MIME izlazi uz ostalo pravilo u jednom teretu. Za punu i trenutnu listu, te primjere tereta za vašu konzolu, pogledajte Mogu li rasporediti BlueMail s MDM?.

Dva platforme se razlikuju samo po vremenu: Android prenosi promjene ograničenja, pa BlueMail preuzima novu konfiguraciju čim vaše EMM primijeni, dok iOS ponovo pročita kada BlueMail se sljedeći puta vrati u prvi plan.

Potpisivanje ili šifriranje poruke

Kada pišete, sigurnosno dugme nalazi se s desne strane linije Predmet. Dodirnite ga za S/MIME šifriranje listu i odaberite kako poslati ovu konkretnu e-poštu:

• Nema: pošaljite bez potpisivanja ili šifriranja
• Potpiši: potvrditi vaš identitet primateljima
• Šifriraj: samo primatelji s ključem to mogu pročitati
• Potpiši i šifriraj: preporučeno

Za trajnu postavku, koristite ** Zadano ponašanje za odlaznu poštu** na S/MIME zaslonu: ** Digitalno potpišite sve odlazne poruke**, Šifrirajte poruke po defaultu kada svi primatelji podržavaju S/MIME, i Pošalji jasne-potpisane kopije radi kompatibilnosti.

Šifriranje treba certifikat primatelja. BlueMail ih pretražuje dok adresirate poruku, a ako jedan nije dostupan, imenuje tog primatelja pod ** Nedostaju S/MIME certifikati** umjesto da šaljete poštu koju ne mogu otvoriti. Najlakši način za izgradnju certifikata je razmjena potpisanih poruka, jer potpisana poruka nosi identifikator pošiljatelja.

Čitanje potpisane i šifrirane pošte

Zaglavlje poruke nosi bedž koji kaže što je BlueMail verificirao: Potpisano, Šifrirano, Potpisano i šifrirano, ili Potpisano · neprovjereni pošiljatelj kada potpis ne može biti povezan s povjerenim tijelom. Dodirnite ga za Informacije o S/MIME poruci, koja imenuje certifikat koji je potpisao ili dešifrirao poruku i prikazuje njegov otisak.

Povjereni CA-ovi

Provjeru potpisa drugih ljudi osigurava povjerenje u tijelo koje ih je izdalo. Odjeljak Povjereni CA-ovi rješava ovo, a uvoz vlastitog .p12 također vjeruje njegovom lancu izdavanja, što obično pokriva kolege koji dijele vaš izdavatelj. Za bilo koga drugog, dodirnite Uvezi CA certifikat i odaberite njihovu .pem ili .cer datoteku.

To je ono što čini šifriranje mogućim, a ne samo urednim. BlueMail čuva pošiljateljev certifikat kada njihova potpisana poruka stigne i potpis se verificira protiv autoriteta kojemu vjerujete. Tako ako njihov izdavatelj nije na ovoj listi, certifikat se ne čuva, a šifriranje za tu osobu ostaje nedostupno bez obzira na broj potpisanih poruka koje pošalju. Uvoz njihovog CA-a jednom rješava oba problema u isto vrijeme: njihovi potpisi počinju se čitati kao potvrđeni, i možete početi šifrirati prema njima.

Ako nešto treba pažnju

• Potpis prikazuje se kao neprovjeren. BlueMail daje razlog ispod, i upućuje na popravak, najčešće "Potpisničin certifikat nije iz povjerenog tijela. Uvezite njegov CA da biste mu vjerovali." Drugi razlozi pokrivaju adresu koja se ne podudara s pošiljateljem, i certifikat koji je istekao, nije valjan ili nije ovlašten za e-poštu.
• Uvoz nije uspio. BlueMail izvještava "Uvoz nije uspio. Lozinka može biti netočna, ili datoteka nije valjani certifikat." Lozinke certifikata su osjetljive na velika i mala slova; ako je lozinka izgubljena, pitajte svog davatelja certifikata za novu datoteku.
• Ne možete šifrirati nekome. Zamolite ih da vam najprije pošalju potpisanu poruku, a njihov certifikat dolazi uz nju.