Beheer S/MIME-certificaten voor e-mails ondertekenen en versleutelen.
Overzicht
S/MIME (Secure/Multipurpose Internet Mail Extensions) biedt e-mailbeveiliging via digitale certificaten. Het wordt veel gebruikt in bedrijfsomgevingen voor:
- E-mailondertekening: bewijst authenticiteit van de e-mail
- E-mailversleuteling: beschermt de inhoud van de e-mail
Toegang tot S/MIME-instellingen
Instellingen > Privacy en Beveiliging > End-to-End Encryptie > S/MIME
Selecteer vervolgens een e-mailaccount om de certificaten te beheren.
Bedrijfseis
S/MIME-functionaliteit vereist een Enterprise-licentie.
Om bij te werken:
- Ga naar S/MIME-instellingen
- Tik op Facturering in de informatiebalk
- Bekijk de prijzenopties voor ondernemingen
Certificatietypes
Handtekeningscertificaat
Gebruikt om uitgaande e-mails digitaal te ondertekenen:
- Bevestigt dat de e-mail van jou komt
- Verifieert dat de e-mail onderweg niet is gewijzigd
- Voegt een digitaal handtekeningspictogram toe
Versleutelingscertificaat
Gebruikt om de inhoud van e-mails te versleutelen:
- Alleen de ontvanger kan het bericht lezen
- Vereist het openbare certificaat van de ontvanger
Instellingen
Standaard Ondertekenen
Wanneer ingeschakeld, worden alle uitgaande e-mails automatisch ondertekend.
| Instelling | Beschrijving |
|---|---|
| Aan | Alle e-mails automatisch ondertekend |
| Uit | Handmatig per e-mail ondertekenen |
Standaard Versleutelen
Wanneer ingeschakeld, worden e-mails versleuteld wanneer mogelijk.
| Instelling | Beschrijving |
|---|---|
| Aan | Versleutelen wanneer certificaat van de ontvanger beschikbaar is |
| Uit | Handmatig versleutelen per e-mail |
Heldere Handtekening
Gebruik duidelijke-tekst ondertekening in plaats van ondoorzichtige ondertekening:
- E-mail leesbaar zonder S/MIME-software
- Handtekening afzonderlijk bijgevoegd
- Beter compatibiliteit
Certificaathouding
Importeren van Certificaten
- Tik op Certificaat importeren
- Selecteer certificaatbestand (.p12, .pfx, of .cer)
- Voer wachtwoord voor certificaat in indien vereist
- Toewijzen aan ondertekenen en/of versleutelen
Certificaatvereisten
| Type | Formaat | Bevat |
|---|---|---|
| Persoonlijk | .p12, .pfx | Privésleutel + certificaat |
| Openbaar | .cer, .crt | Openbaar certificaat alleen |
Certificaatdetails bekijken
- Onderwerp: Informatie over de eigenaar van het certificaat
- Uitgever: Certificeringsautoriteit
- Geldig van/tot: Geldigheidsperiode van het certificaat
- Serienummer: Unieke identificator
Het gebruiken van S/MIME in e-mail
Uitgaande ondertekende e-mails
- E-mail samenstellen
- Ondertekenen toegepast automatisch (indien ingeschakeld)
- Ontvangers zien het handtekeningspictogram
Uitgaande versleutelde e-mails
- E-mail samenstellen
- Versleuteling beschikbaar als de ontvanger certificaat heeft
- Schakel versleuteling in de samenstellingsopties
- Verzenden zoals normaal
Ontvangen van ondertekende e-mails
- Geverifieerde handtekeningen tonen een controlemarkering
- Ongeldige handtekeningen tonen een waarschuwing
- Bekijk handtekeningdetails in e-mailinformatie
Ontvangen van versleutelde e-mails
- Automatisch ontsleuteld met jouw certificaat
- Sluitschakel met een hangslotpictogram geeft versleutelde e-mail aan
Probleemoplossing
Certificaat niet herkend
- Zorg ervoor dat het certificaat geldig is en niet verlopen
- Controleer of het certificaat voor e-mailgebruik is (Email Protection)
- Verifieer dat de certificaatketen volledig is
Kan niet versleutelen naar ontvanger
- Vereist het openbare certificaat van de ontvanger
- Vraag de ontvanger om hun certificaat te delen
- Controleer of het certificaat van de ontvanger is verlopen
Handtekeningverificatie mislukt
- De afzender-certificaat kan verlopen zijn
- Certificaatautoriteit niet vertrouwd
- E-mail kan zijn gewijzigd
Vergelijking: S/MIME vs PGP
| Eigenschap | S/MIME | PGP |
|---|---|---|
| Certificeringsautoriteit | Vereist | Optioneel |
| Bedrijfsgebruik | Gebruikelijk | Minder vaak |
| Sleutelverspreiding | Certificeringsautoriteiten | Sleutelservers, handmatig |
| Installatiecomplexiteit | Vereist certificaten | Kan zelf gegenereerd |
| Outlook-compatibiliteit | Native | Plug-in vereist |