Podpora S/MIME

BlueMail's S/MIME podpora vám umožňuje odosielať a prijímať digitálne podpisované a šifrované e-maily, aby vašim príjemcom bolo možné preukázať, že správa skutočne pochádza od vás, a citlivú poštu možno čítať iba osobou, na ktorú bola adresovaná.

Kde S/MIME žije

Prejdite do Nastavenia | Súkromie a zabezpečenie | End-to-End šifrovanie, potom klepnite na S/MIME šifrovanie a podpis a vyberte účet, ktorý nastavujete. Na tej istej obrazovke sa nachádza aj PGP šifrovanie, ak ho používate namiesto toho; pozrite si PGP kľúče.

S/MIME je súčasťou BlueMail Enterprise. Tam, kde ešte nie je zahrnuté, obrazovka zobrazuje poznámku Potrebná licencia pre podnik s odkazom na Billing.

Pridanie vášho certifikátu

BlueMail používa .p12 a .pfx súborov certifikátov a na účte sú dva sloty: Podpisovací certifikát a Šifrovací certifikát. Klepnite na Vybrať… vedľa ktoréhokoľvek z nich, vyberte svoj súbor a zadajte heslo, ktoré ho chráni, na výzve Certifikátové heslo. Mnoho certifikátov pokrýva obe úlohy, v takom prípade importujete ten istý súbor do oboch slotov.

Po importe obrazovka BlueMail ukazuje platnosť certifikátu a jeho otlačok SHA-256, aby ste si overili, že ste načítali správny certifikát.

Certifikát musí byť vydaný na rovnakú adresu ako účet. Ak nie je, BlueMail to povie priamo, namiesto toho, aby ste museli hádať.

Krok za krokom pre vašu platformu: iPhone a iPad · Android · Windows · Mac · Linux

Rozšírenie S/MIME na spravované zariadenia

Na BlueMail Enterprise nikto nemusí spravovať súbory certifikátov ručne. Správca môže doručiť identitu S/MIME každého používateľa prostredníctvom samotnej aplikácie, cez Konfigurácia spravovanej aplikácie iOS alebo Spravované konfigurácie správy Android Enterprise, takže zamestnanci otvárajú BlueMail so signovaním a deškriptovaním už fungujúcimi. Žiadny súbor na rozšírenie, a žiadne heslo sa nepotrebuje prenášať.

BlueMail zodpovedá vytlačenému certifikátu správny účet prostredníctvom e-mailovej adresy uvedenej v certifikáte, takže sa dostane do správnej poštovej schránky bez konfigurácie na každom zariadení. Import beží raz a potom sa preskočí, takže opätovné otvorenie aplikácie ho nikdy neopakuje, zatiaľ čo zverejnením náhrady pri obnovení sa nový certifikát rozšíri sám.

Pre správcov. Spravovaná konfigurácia je súčasťou BlueMail Enterprise a je zapnutá pre vašu organizáciu ako súčasť nastavovania, takže ju najprv dohodnite so svojím BlueMail kontaktom. Je povolená pre jednotlivého zákazníka rather než zapnutá pre všetkých. Keď bude pre váš tenant aktívna, nastavte tieto kľúče v konfigurácii, ktorú dodávate do BlueMail:

enableSmime je spravovaná verzia licenčného prísľubu, takže spravované zariadenie nepotrebuje samostatné oprávnenie. Booleovské hodnoty môžu byť posielané ako skutočné booleovské alebo ako reťazce "true" a "false".

Ten istý kanál nesie aj ďalšie spravované nastavenia BlueMail, takže S/MIME vyjde spolu so zvyškom vašej politiky v jednom plnom balíku. Pre úplný a aktuálny zoznam a príklady plného balíka pre vašu konzolu, pozrite si Môžem nasadiť BlueMail s MDM?.

Dva platformy sa líšia len v načasovaní: Android šíri zmeny obmedzení, takže BlueMail získa novú konfiguráciu hneď, ako ju aplikuje vaša EMM, zatiaľ čo iOS ju znovu načíta, keď BlueMail nabudúce vstúpi do popredia.

Podepisovanie alebo šifrovanie správy

Keď píšete, na pravej strane riadku Predmet je tlačidlo zabezpečenia. Klepnite na neho pre výpisku S/MIME šifrovanie a vyberte, ako chcete odoslať tento konkrétny e-mail:

• Žiadne: odoslať bez podpisu alebo šifrovania
• Podpisovať: overiť svoju identitu príjemcom
• Šifrovať: môžu čítať iba príjemcovia s kľúčom
• Podpisovať a šifrovať: odporúčané

Pre trvalé nastavenie použite na obrazovke S/MIME možnosť: Predvolený režim pre odchádzajúce maily, Digitálne podpísať všetky odchádzajúce správy, Šifrovať správy podľa predvoleného nastavenia, keď všetci príjemcovia podporujú S/MIME, a Odoslať jasne-podpísané kópie pre kompatibilitu.

Šifrovanie potrebuje certifikát príjemcu. BlueMail ich vyhľadá pri adresovaní správy, a ak je niektorý nedostupný, uvádza to pod názvom Chýbajúce S/MIME certifikáty namiesto toho, aby posielal poštu, ktorú nemôžu otvoriť. Najjednoduchší spôsob, ako získať certifikáty, je vymeniť si podpísané pošty, pretože podpísaná správa nesie certifikát odosielateľa.

Čítanie podpísanej a šifrovanej pošty

Hlavička správy nesie odznak, ktorý uvádza, čo BlueMail overil: Podpísané, Šifrované, Podpísané a šifrované, alebo Podpísané · nepodložený odosielateľ, keď podpis ešte nemôže byť priradený dôveryhodnej autorite. Klepnite na to pre Informácie o S/MIME správe, ktoré uvedú certifikát, ktorý podpísal alebo dešifroval správu, a ukážu jeho odtlačok.

Dôveryhodné CA

Ověrovanie podpisov ďalších ľudí spočíva na dôvere autorite, ktorá ich vydala. Sekcia Dôveryhodné CA to rieši, a importovanie vlastného .p12 tiež dôveruje jeho vydávajúcemu reťazcu, čo zvyčajne zahŕňa kolegov, ktorí zdieľajú vášho vydavateľa. Pre kohokoľvek iného klepnite na Importovať certifikát CA a vyberte ich súbor .pem alebo .cer.

Toto je to, čo umožňuje šifrovanie, nie len poriadok. BlueMail uchováva certifikát odosielateľa, keď prijme ich podpísanú správu a podpis sa overí proti autorite, ktorej dôverujete. Ak ich vydávateľ nie je v tomto zozname, certifikát sa neuchová, a šifrovať na túto osobu zostane nedostupné bez ohľadu na počet podpísaných správ, ktoré pošlú. Importovanie ich CA raz vyrieši obe situácie naraz: ich podpisy začnú sa javiť ako overené a vy môžete začať šifrovať na nich.

Ak niečo potrebuje pozornosť

• Podpis sa javí ako neoverený. BlueMail uvádza dôvod nižšie a ukazuje na riešenie, najčastejšie "Podpis certifikátu podpisujúceho nie je z dôveryhodnej autority. Importujte jeho CA, aby ste jej dôverovali." Iné dôvody zahŕňajú adresu, ktorá sa nezhoduje so odosielateľom, a certifikát, ktorý vypršal, ešte nie je platný alebo nie je autorizovaný pre e-mail.
• Import sa nepodaril. BlueMail oznamuje "Import zlyhal. Heslo môže byť nesprávne, alebo súbor nie je platný certifikát." Heslá certifikátov sú citlivé na veľkosť písmen; ak je heslo stratené, požiadajte poskytovateľa certifikátu o nový súbor.
• Nie je možné šifrovať na niekoho. Požiadajte ich, aby vám najprv poslali podpísaný e-mail, a ich certifikát k nemu príde.