Ga naar inhoud
Downloaden

S/MIME-certificaatbeheer

Beheer S/MIME-certificaten voor e-mails ondertekenen en versleutelen.

Overzicht

S/MIME (Secure/Multipurpose Internet Mail Extensions) biedt e-mailbeveiliging via digitale certificaten. Het wordt veel gebruikt in bedrijfsomgevingen voor:

  • E-mailondertekening: bewijst authenticiteit van de e-mail
  • E-mailversleuteling: beschermt de inhoud van de e-mail

Toegang tot S/MIME-instellingen

Instellingen > Privacy en Beveiliging > End-to-End Encryptie > S/MIME

Selecteer vervolgens een e-mailaccount om de certificaten te beheren.

Bedrijfseis

S/MIME-functionaliteit vereist een Enterprise-licentie.

Om bij te werken:

  1. Ga naar S/MIME-instellingen
  2. Tik op Facturering in de informatiebalk
  3. Bekijk de prijzenopties voor ondernemingen

Certificatietypes

Handtekeningscertificaat

Gebruikt om uitgaande e-mails digitaal te ondertekenen:

  • Bevestigt dat de e-mail van jou komt
  • Verifieert dat de e-mail onderweg niet is gewijzigd
  • Voegt een digitaal handtekeningspictogram toe

Versleutelingscertificaat

Gebruikt om de inhoud van e-mails te versleutelen:

  • Alleen de ontvanger kan het bericht lezen
  • Vereist het openbare certificaat van de ontvanger

Instellingen

Standaard Ondertekenen

Wanneer ingeschakeld, worden alle uitgaande e-mails automatisch ondertekend.

InstellingBeschrijving
AanAlle e-mails automatisch ondertekend
UitHandmatig per e-mail ondertekenen

Standaard Versleutelen

Wanneer ingeschakeld, worden e-mails versleuteld wanneer mogelijk.

InstellingBeschrijving
AanVersleutelen wanneer certificaat van de ontvanger beschikbaar is
UitHandmatig versleutelen per e-mail

Heldere Handtekening

Gebruik duidelijke-tekst ondertekening in plaats van ondoorzichtige ondertekening:

  • E-mail leesbaar zonder S/MIME-software
  • Handtekening afzonderlijk bijgevoegd
  • Beter compatibiliteit

Certificaathouding

Importeren van Certificaten

  1. Tik op Certificaat importeren
  2. Selecteer certificaatbestand (.p12, .pfx, of .cer)
  3. Voer wachtwoord voor certificaat in indien vereist
  4. Toewijzen aan ondertekenen en/of versleutelen

Certificaatvereisten

TypeFormaatBevat
Persoonlijk.p12, .pfxPrivésleutel + certificaat
Openbaar.cer, .crtOpenbaar certificaat alleen

Certificaatdetails bekijken

  • Onderwerp: Informatie over de eigenaar van het certificaat
  • Uitgever: Certificeringsautoriteit
  • Geldig van/tot: Geldigheidsperiode van het certificaat
  • Serienummer: Unieke identificator

Het gebruiken van S/MIME in e-mail

Uitgaande ondertekende e-mails

  1. E-mail samenstellen
  2. Ondertekenen toegepast automatisch (indien ingeschakeld)
  3. Ontvangers zien het handtekeningspictogram

Uitgaande versleutelde e-mails

  1. E-mail samenstellen
  2. Versleuteling beschikbaar als de ontvanger certificaat heeft
  3. Schakel versleuteling in de samenstellingsopties
  4. Verzenden zoals normaal

Ontvangen van ondertekende e-mails

  • Geverifieerde handtekeningen tonen een controlemarkering
  • Ongeldige handtekeningen tonen een waarschuwing
  • Bekijk handtekeningdetails in e-mailinformatie

Ontvangen van versleutelde e-mails

  • Automatisch ontsleuteld met jouw certificaat
  • Sluitschakel met een hangslotpictogram geeft versleutelde e-mail aan

Probleemoplossing

Certificaat niet herkend

  • Zorg ervoor dat het certificaat geldig is en niet verlopen
  • Controleer of het certificaat voor e-mailgebruik is (Email Protection)
  • Verifieer dat de certificaatketen volledig is

Kan niet versleutelen naar ontvanger

  • Vereist het openbare certificaat van de ontvanger
  • Vraag de ontvanger om hun certificaat te delen
  • Controleer of het certificaat van de ontvanger is verlopen

Handtekeningverificatie mislukt

  • De afzender-certificaat kan verlopen zijn
  • Certificaatautoriteit niet vertrouwd
  • E-mail kan zijn gewijzigd

Vergelijking: S/MIME vs PGP

EigenschapS/MIMEPGP
CertificeringsautoriteitVereistOptioneel
BedrijfsgebruikGebruikelijkMinder vaak
SleutelverspreidingCertificeringsautoriteitenSleutelservers, handmatig
InstallatiecomplexiteitVereist certificatenKan zelf gegenereerd
Outlook-compatibiliteitNativePlug-in vereist

Gerelateerd