S/MIME memberi surel Anda dua hal yang tidak bisa diberikan oleh surat biasa. Pesan yang ditandatangani membuktikan benar-benar berasal dari Anda dan tiba tanpa diubah; pesan yang dienkripsi hanya dapat dibuka oleh orang yang Anda kirimi. BlueMail untuk Linux mendukung keduanya.
Yang Anda perlukan
- Sertifikat untuk alamat Anda, ditambah kata sandi yang melindunginya jika itu adalah file
.p12atau.pfx. Ini biasanya berasal dari tim IT organisasi Anda atau otoritas sertifikat, dan sertifikatnya harus diterbitkan untuk alamat yang sama dengan akun yang Anda atur. - Lisensi Enterprise. S/MIME adalah bagian dari penawaran Enterprise BlueMail. Di mana belum termasuk, layar S/MIME menampilkan catatan Enterprise license required dengan tautan Billing, sehingga Anda bisa melihat persis apa yang perlu diminta.
Di Linux, BlueMail membaca sertifikat dari toko sertifikat sistem, jadi identitas yang telah diinstal oleh distribusi Anda atau organisasi Anda tersedia untuk BlueMail tanpa tindakan lebih lanjut.
Mengaturnya
- Buka Settings | Privacy & Security | End-to-End Encryption.
- Klik S/MIME Encryption & Signing.
- Pilih akun yang sedang Anda atur.
- Di bawah Certificates for this account, klik Select… di samping Signing certificate, lalu lakukan hal yang sama untuk Encryption certificate. Banyak sertifikat mencakup kedua pekerjaan, dalam hal ini Anda memilih yang sama dua kali.
BlueMail kemudian menampilkan tanggal masa berlaku setiap sertifikat dan sidik jari SHA-256, sehingga Anda bisa memastikan sekilas bahwa Anda memilih yang tepat. Seperti yang dicatat layar, "Beberapa sertifikat mungkin memerlukan kunci pribadi dan kata sandi untuk digunakan saat penandatanganan atau dekripsi."
Jika sertifikat milik alamat yang berbeda, BlueMail menyatakannya secara langsung daripada membiarkan Anda memburu masalah konfigurasi yang tidak ada.
Mengelola sertifikat itu sendiri
Di bawah Advanced & management, Open certificate manager membuka pengelola sertifikat sistem, tempat identitas diinstal, diperiksa, dan dihapus.
Memercayai otoritas yang mengeluarkan tanda tangan
Bagian Trusted CAs adalah apa yang memungkinkan BlueMail mengonfirmasi tanda tangan orang lain: "Otoritas sertifikat yang digunakan untuk memverifikasi surel yang ditandatangani sebagai tepercaya. Mengimpor .p12 juga mempercayai rantai penerbitannya."
Jadi sertifikat Anda sendiri biasanya mencakup rekan kerja yang berbagi penerbitnya. Untuk siapa pun di luar rantai itu, klik Import CA certificate dan pilih file .pem atau .cer mereka. Bagian ini menjaga jumlah berkelanjutan dari otoritas yang Anda percaya.
Memilih apa yang terjadi pada setiap email
Dengan sertifikat yang telah ada, sebuah tombol keamanan muncul di sebelah kanan baris Subject setiap kali Anda menulis pesan. Klik tombol itu dan pilih bagaimana mengirim pesan ini:
| Mode | Apa yang dilakukannya |
|---|---|
| None | Kirim tanpa menandatangani atau mengenkripsi |
| Sign | Verifikasi identitas Anda kepada penerima |
| Encrypt | Hanya penerima dengan kunci yang bisa membacanya |
| Sign & Encrypt | Disarankan |
Pilihan ini berlaku untuk email yang ada di depan Anda, jadi Anda bisa menandatangani email rutin dan mengenkripsi yang sensitif sesekali tanpa membuka pengaturan.
Untuk mengaturnya sekali saja, gunakan Default behavior for outgoing mail pada layar S/MIME:
- Menandatangani secara digital semua pesan keluar
- Enkripsi pesan secara default ketika semua penerima mendukung S/MIME: enkripsi berlaku kapan pun BlueMail memiliki sertifikat untuk setiap orang di pesan, dan tetap nonaktif jika itu akan gagal
- Kirim salinan dalam format jelas yang dapat dibaca untuk kompatibilitas: membuat surel yang ditandatangani tetap bisa dibaca di aplikasi yang tidak menangani tanda tangan S/MIME
Mengenkripsi ke orang lain
Enkripsi memerlukan sertifikat penerima, dan BlueMail mencarinya saat Anda mengarahkan alamat pesan, Anda mungkin sesaat melihat "Mencari sertifikat S/MIME untuk penerima…". Jika seseorang tidak memiliki sertifikat tersedia, BlueMail menamainya di bawah Missing S/MIME certificates daripada mengirim sesuatu yang tidak bisa mereka buka, sehingga Anda bisa menandatangani sebagai gantinya atau meminta sertifikat mereka.
Cara termudah untuk membangun sertifikat adalah dengan bertukar surel yang ditandatangani: pesan yang ditandatangani membawa sertifikat pengirim, jadi setelah kontak menandatangani email kepada Anda, Anda bisa mengenkripsi kepada mereka sejak saat itu.
Membaca surel yang ditandatangani dan dienkripsi
Pesan S/MIME masuk membawa lencana di kepala yang menunjukkan apa yang BlueMail konfirmasi: Signed, Encrypted, Signed & Encrypted, atau Signed · unverified sender ketika tanda tangan belum bisa dikaitkan dengan otoritas tepercaya.
Klik lencana untuk S/MIME Message Information, yang menampilkan Signed with, Decrypted with, Your certificate, Encrypted to dan sidik jari SHA-256.
Ketika tanda tangan ditampilkan sebagai tidak terverifikasi, BlueMail memberikan alasannya, dan alasannya mengarah ke perbaikan:
- "Sertifikat penandatangan tidak berasal dari otoritas tepercaya. Impor CA-nya untuk mempercayainya.", tambahkan otoritas itu di bawah Trusted CAs di atas.
- "Email sertifikat tidak cocok dengan alamat pengirim."
- "Sertifikat penandatangan telah kedaluwarsa." atau "belum berlaku."
- "Sertifikat tidak berwenang untuk perlindungan email." atau "untuk penandatanganan."
Menggulungnya ke seluruh organisasi
Di BlueMail Enterprise, administrator dapat menyampaikan identitas S/MIME setiap pengguna dengan aplikasi itu sendiri daripada membagikan berkas sertifikat; lihat Can I deploy BlueMail with MDM? untuk kunci konfigurasi.
Prefer PGP?
BlueMail mendukung PGP juga, pada layar yang sama End-to-End Encryption, dan PGP adalah gratis sepenuhnya, tanpa lisensi Enterprise, tidak ada yang perlu dibeli. Lihat PGP keys in BlueMail.
Menghapus sebuah sertifikat
Klik Remove di samping sertifikat. BlueMail mengonfirmasi terlebih dahulu: "Ini menghapus sertifikat S/MIME dan kunci privatnya dari perangkat ini. Anda bisa mengimpornya lagi nanti."
Menghapus seluruh akun menanyakan apakah kunci privatnya akan disimpan. Menyimpannya berarti menambahkan kembali akun akan mendekripsi surel S/MIME Anda yang lalu tanpa impor lagi; Delete key berarti Anda akan membutuhkan berkas sertifikat lagi.
Juga tersedia di iPhone dan iPad dan Android, dan diringkas dalam S/MIME Support.
