Mengelola sertifikat S/MIME untuk penandatanganan dan enkripsi email.
Ringkasan
S/MIME (Secure/Multipurpose Internet Mail Extensions) menyediakan keamanan email melalui sertifikat digital. Ini umum digunakan di lingkungan perusahaan untuk:
- Penandatanganan Email: Membuktikan keaslian email
- Enkripsi Email: Melindungi isi email
Mengakses Pengaturan S/MIME
Pengaturan > Privasi & Keamanan > Enkripsi End-to-End > S/MIME
Kemudian pilih akun email untuk mengelola sertifikatnya.
Persyaratan Perusahaan
Fungsi S/MIME memerlukan ** Lisensi Perusahaan**.
Untuk meningkatkan:
- Navigasikan ke pengaturan S/MIME
- Ketuk Penagihan pada banner info
- Tinjau opsi harga perusahaan
Jenis Sertifikat
Sertifikat Penandatanganan
Digunakan untuk menandatangani email yang keluar secara digital:
- Membuktikan email berasal dari Anda
- Memverifikasi email tidak diubah selama pengiriman
- Menambahkan indikator tanda tangan digital
Sertifikat Enkripsi
Digunakan untuk mengenkripsi isi email:
- Hanya penerima yang bisa membaca pesan
- Membutuhkan sertifikat publik penerima
Pengaturan
Tanda Tangan Secara Default
Saat diaktifkan, semua email keluar secara otomatis ditandatangani.
| Pengaturan | Deskripsi |
|---|---|
| On | Semua email ditandatangani secara otomatis |
| Off | Penandatanganan manual per email |
Enkripsi Secara Default
Saat diaktifkan, email dienkripsi jika memungkinkan.
| Pengaturan | Deskripsi |
|---|---|
| On | Enkripsi saat sertifikat penerima tersedia |
| Off | Enkripsi manual per email |
Tanda Tangan Lewat
Menggunakan penandatanganan teks jelas (clear-text signing) alih-alih penandatanganan opaque:
- Email dapat dibaca tanpa perangkat lunak S/MIME
- Tanda tangan dilampirkan secara terpisah
- Kompatibilitas lebih baik
Manajemen Sertifikat
Mengimpor Sertifikat
- Ketuk Impor Sertifikat
- Pilih berkas sertifikat (.p12, .pfx, atau .cer)
- Masukkan kata sandi sertifikat jika diperlukan
- Tetapkan untuk penandatanganan dan/atau enkripsi
Persyaratan Sertifikat
| Jenis | Format | Berisi |
|---|---|---|
| Pribadi | .p12, .pfx | Kunci privat + sertifikat |
| Publik | .cer, .crt | Sertifikat publik saja |
Melihat Detail Sertifikat
- Subjek: Informasi pemilik sertifikat
- Penerbit: Otoritas sertifikat
- Sesuai Tanggal/Masa: Periode masa berlaku sertifikat
- Nomor Seri: Pengidentifikasi unik
Menggunakan S/MIME dalam Email
Mengirim Email yang Ditandatangani
- Tulis email
- Penandatanganan diterapkan secara otomatis (jika diaktifkan)
- Penerima melihat indikator tanda tangan
Mengirim Email yang Dienkripsi
- Tulis email
- Enkripsi tersedia jika penerima memiliki sertifikat
- Aktifkan/enkripsi dalam opsi penyusunan
- Kirim seperti biasa
Menerima Email yang Ditandatangani
- Tanda tangan terverifikasi menunjukkan ikon centang
- Tanda tangan tidak valid menunjukkan peringatan
- Lihat detail tanda tangan dalam info email
Menerima Email yang Dienkripsi
- Secara otomatis didekripsi dengan sertifikat Anda
- Ikon gembok menunjukkan email terenkripsi
Pemecahan Masalah
Sertifikat Tidak Diakui
- Pastikan sertifikat valid dan tidak kedaluwarsa
- Periksa apakah sertifikat untuk penggunaan email (Email Protection)
- Verifikasi rantai sertifikat lengkap
Tidak Dapat Enkripsi ke Penerima
- Sertifikat publik penerima diperlukan
- Minta penerima membagikan sertifikatnya
- Periksa apakah sertifikat penerima kedaluwarsa
Verifikasi Tanda Tangan Gagal
- Sertifikat pengirim mungkin kedaluwarsa
- Otoritas sertifikat tidak tepercaya
- Email mungkin telah diubah
Perbandingan: S/MIME vs PGP
| Fitur | S/MIME | PGP |
|---|---|---|
| Otoritas Sertifikat | Diperlukan | Opsional |
| Penggunaan Perusahaan | Umum | Kurang umum |
| Distribusi Kunci | Otoritas sertifikat | Server kunci, manual |
| Kompleksitas Pengaturan | Membutuhkan sertifikat | Bisa diterbitkan sendiri |
| Kecocokan Outlook | Bawaan | Plugin diperlukan |