Zarządzanie certyfikatami S/MIME

Zarządzanie certyfikatami S/MIME do podpisywania i szyfrowania wiadomości email.

Przegląd

S/MIME (Secure/Multipurpose Internet Mail Extensions) zapewnia bezpieczeństwo poczty elektronicznej za pomocą certyfikatów cyfrowych. Jest powszechnie używany w środowiskach korporacyjnych do:

• Podpisywania wiadomości: potwierdzanie autentyczności emaila
• Szyfrowania wiadomości: ochrona treści wiadomości

Uzyskiwanie dostępu do ustawień S/MIME

Ustawienia > Prywatność i bezpieczeństwo > Szyfrowanie end-to-end > S/MIME

Następnie wybierz konto email, aby zarządzać jego certyfikatami.

Wymóg przedsiębiorstwa

Funkcjonalność S/MIME wymaga licencji Enterprise.

Aby zaktualizować:

1. Przejdź do ustawień S/MIME
2. Dotknij Rozliczenia w banerze informacyjnym
3. Przejrzyj opcje cenowe dla przedsiębiorstwa

Rodzaje certyfikatów

Certyfikat podpisu

Używany do cyfrowego podpisywania wychodzących wiadomości:

• Potwierdza, że wiadomość pochodzi od Ciebie
• Weryfikuje, że wiadomość nie została zmodyfikowana w trakcie przesyłu
• Dodaje wskaźnik podpisu cyfrowego

Certyfikat szyfrowania

Używany do szyfrowania treści wiadomości:

• Odczytać wiadomość może tylko odbiorca
• Wymaga publicznego certyfikatu odbiorcy

Ustawienia

Podpisuj domyślnie

Po włączeniu wszystkie wychodzące wiadomości będą automatycznie podpisywane.

Szyfruj domyślnie

Po włączeniu wiadomości będą szyfrowane, gdy to możliwe.

Czytelny podpis

Używa podpisu w postaci jawnego tekstu zamiast podpisu ukrytego:

• Wiadomość czytelna bez oprogramowania S/MIME
• Podpis dołączany osobno
• Lepsza kompatybilność

Zarządzanie certyfikatami

Import certyfikatów

1. Dotknij Importuj certyfikat
2. Wybierz plik certyfikatu (.p12, .pfx lub .cer)
3. Wprowadź hasło certyfikatu, jeśli wymagane
4. Przypisz do podpisywania i/lub szyfrowania

Wymagania dotyczące certyfikatów

Przeglądanie szczegółów certyfikatu

• Temat: Informacje o właścicielu certyfikatu
• Wystawca: Urząd certyfikacji
• WAŻNY od/do: Okres ważności certyfikatu
• Numer seryjny: Unikalny identyfikator

Używanie S/MIME w emailach

Wysyłanie podpisanych wiadomości

1. Napisz wiadomość
2. Podpisywanie stosuje się automatycznie (jeśli włączono)
3. Odbiorcy widzą wskaźnik podpisu

Wysyłanie zaszyfrowanych wiadomości

1. Napisz wiadomość
2. Szyfrowanie dostępne, jeśli odbiorca ma certyfikat
3. Przełącz szyfrowanie w opcjach tworzenia wiadomości
4. Wyślij jak zwykle

Odbieranie podpisanych wiadomości

• Zweryfikowane podpisy pokazują ikonę z odpowiednim znakiem
• Nieprawidłowe podpisy pokazują ostrzeżenie
• Szczegóły podpisu można wyświetlić w informacji o wiadomości

Odbieranie zaszyfrowanych wiadomości

• Automatycznie odszyfrowywane za pomocą Twojego certyfikatu
• Ikona zamka wskazuje zaszyfrowaną wiadomość

Rozwiązywanie problemów

Certyfikat nierozpoznany

• Upewnij się, że certyfikat jest ważny i nie wygasł
• Sprawdź, czy certyfikat jest przeznaczony do użytku email (Ochrona Email)
• Zweryfikuj pełny łańcuch certyfikatów

Nie można zaszyfrować do odbiorcy

• Wymagany certyfikat publiczny odbiorcy
• Poproś odbiorcę o udostępnienie swojego certyfikatu
• Sprawdź, czy certyfikat odbiorcy nie wygasł

Weryfikacja podpisu nie powiodła się

• Certyfikat nadawcy mógł wygasnąć
• Urząd certyfikacji nie ufany
• Email mógł zostać zmieniony

Porównanie: S/MIME vs PGP

Powiązane

• Zarządzanie kluczami PGP
• Ustawienia prywatności