Lewati ke konten

Manajemen Sertifikat S/MIME

Mengelola sertifikat S/MIME untuk penandatanganan dan enkripsi email.

Ringkasan

S/MIME (Secure/Multipurpose Internet Mail Extensions) menyediakan keamanan email melalui sertifikat digital. Ini umum digunakan di lingkungan perusahaan untuk:

  • Penandatanganan Email: Membuktikan keaslian email
  • Enkripsi Email: Melindungi isi email

Mengakses Pengaturan S/MIME

Pengaturan > Privasi & Keamanan > Enkripsi End-to-End > S/MIME

Kemudian pilih akun email untuk mengelola sertifikatnya.

Persyaratan Perusahaan

Fungsi S/MIME memerlukan ** Lisensi Perusahaan**.

Untuk meningkatkan:

  1. Navigasikan ke pengaturan S/MIME
  2. Ketuk Penagihan pada banner info
  3. Tinjau opsi harga perusahaan

Jenis Sertifikat

Sertifikat Penandatanganan

Digunakan untuk menandatangani email yang keluar secara digital:

  • Membuktikan email berasal dari Anda
  • Memverifikasi email tidak diubah selama pengiriman
  • Menambahkan indikator tanda tangan digital

Sertifikat Enkripsi

Digunakan untuk mengenkripsi isi email:

  • Hanya penerima yang bisa membaca pesan
  • Membutuhkan sertifikat publik penerima

Pengaturan

Tanda Tangan Secara Default

Saat diaktifkan, semua email keluar secara otomatis ditandatangani.

PengaturanDeskripsi
OnSemua email ditandatangani secara otomatis
OffPenandatanganan manual per email

Enkripsi Secara Default

Saat diaktifkan, email dienkripsi jika memungkinkan.

PengaturanDeskripsi
OnEnkripsi saat sertifikat penerima tersedia
OffEnkripsi manual per email

Tanda Tangan Lewat

Menggunakan penandatanganan teks jelas (clear-text signing) alih-alih penandatanganan opaque:

  • Email dapat dibaca tanpa perangkat lunak S/MIME
  • Tanda tangan dilampirkan secara terpisah
  • Kompatibilitas lebih baik

Manajemen Sertifikat

Mengimpor Sertifikat

  1. Ketuk Impor Sertifikat
  2. Pilih berkas sertifikat (.p12, .pfx, atau .cer)
  3. Masukkan kata sandi sertifikat jika diperlukan
  4. Tetapkan untuk penandatanganan dan/atau enkripsi

Persyaratan Sertifikat

JenisFormatBerisi
Pribadi.p12, .pfxKunci privat + sertifikat
Publik.cer, .crtSertifikat publik saja

Melihat Detail Sertifikat

  • Subjek: Informasi pemilik sertifikat
  • Penerbit: Otoritas sertifikat
  • Sesuai Tanggal/Masa: Periode masa berlaku sertifikat
  • Nomor Seri: Pengidentifikasi unik

Menggunakan S/MIME dalam Email

Mengirim Email yang Ditandatangani

  1. Tulis email
  2. Penandatanganan diterapkan secara otomatis (jika diaktifkan)
  3. Penerima melihat indikator tanda tangan

Mengirim Email yang Dienkripsi

  1. Tulis email
  2. Enkripsi tersedia jika penerima memiliki sertifikat
  3. Aktifkan/enkripsi dalam opsi penyusunan
  4. Kirim seperti biasa

Menerima Email yang Ditandatangani

  • Tanda tangan terverifikasi menunjukkan ikon centang
  • Tanda tangan tidak valid menunjukkan peringatan
  • Lihat detail tanda tangan dalam info email

Menerima Email yang Dienkripsi

  • Secara otomatis didekripsi dengan sertifikat Anda
  • Ikon gembok menunjukkan email terenkripsi

Pemecahan Masalah

Sertifikat Tidak Diakui

  • Pastikan sertifikat valid dan tidak kedaluwarsa
  • Periksa apakah sertifikat untuk penggunaan email (Email Protection)
  • Verifikasi rantai sertifikat lengkap

Tidak Dapat Enkripsi ke Penerima

  • Sertifikat publik penerima diperlukan
  • Minta penerima membagikan sertifikatnya
  • Periksa apakah sertifikat penerima kedaluwarsa

Verifikasi Tanda Tangan Gagal

  • Sertifikat pengirim mungkin kedaluwarsa
  • Otoritas sertifikat tidak tepercaya
  • Email mungkin telah diubah

Perbandingan: S/MIME vs PGP

FiturS/MIMEPGP
Otoritas SertifikatDiperlukanOpsional
Penggunaan PerusahaanUmumKurang umum
Distribusi KunciOtoritas sertifikatServer kunci, manual
Kompleksitas PengaturanMembutuhkan sertifikatBisa diterbitkan sendiri
Kecocokan OutlookBawaanPlugin diperlukan

Terkait