Android'de S/MIME'i nasıl kullanırım?

S/MIME, e-postanıza sıradan postanın sağlayamadığı iki şey verir. Bir imzalı ileti gerçekten sizden geldiğini ve değiştirilmeden ulaştığını kanıtlar; şifrelenmiş bir ileti yalnızca gönderdiğiniz kişi tarafından açılabilir. BlueMail her ikisini de Android'de destekler.

İhtiyacınız olanlar

• Adresiniz için bir sertifika, bir .p12 veya .pfx dosyası olarak ve onu koruyan parola. Bunlar genellikle organizasyonunuzun BT ekibinden veya bir sertifika otoritesinden gelir ve sertifika, kurduğunuz hesapla aynı adrese düzenlenmiş olmalıdır.
• Bir Kurumsal lisans. S/MIME, BlueMail'ün Kurumsal teklifinin bir parçasıdır. Henüz dahil edilmediği yerlerde, S/MIME ekranı Kurumsal lisans gerekli notu ile bir Faturalama bağlantısı gösterir, böylece tam olarak ne istemeniz gerektiğini görebilirsiniz.

.p12'yi telefonunuzun erişebileceği bir yere kaydedin: İndirilenler, Google Drive veya kendinize gönderdiğiniz bir ek. BlueMail dosyanın kendisinden içe aktarır, bu nedenle Android'in kendi kimlik bilgileri deposuna zaten kurulmuş bir sertifika okuduğu şey değildir; .p12'ü elinizin altında tutun.

İçe aktardıktan sonra, özel anahtar o cihazdaki BlueMail'nın kendi güvenli depolamasında saklanır.

Sertifikanızı içe aktarma

1. Ayarlar | Gizlilik ve Güvenlik | Uçtan Uca Şifreleme'ye gidin.
2. S/MIME Şifreleme ve İmzalama'ya dokunun.
3. Kurduğunuz hesabı seçin.
4. Bu hesap için sertifikalar altında, İmzalama sertifikası yanında Seç…'e dokunun.
5. Android'in dosya seçicisinde .p12 veya .pfx dosyanızı seçin.
6. Dosyanın parolasını Sertifika parolası istemine girin ve İçe Aktar'a dokunun.

Sertifika içe aktarıldı görünecek ve sertifika daha sonra doğruluk tarihlerini ve doğru sertifikayı yüklediğinizi doğrulamanız için bir SHA-256 parmak izi gösterir. Şifreleme sertifikası için de tekrarlayın, birçok sertifika her iki işi de kapsar, bu durumda aynı dosyayı iki kez içe aktarırsınız.

Dosya farklı bir adrese aitse, BlueMail bunu doğrudan söyler, bu da olmayan bir yapılandırma sorununu aramanıza gerek kalmadığını gösterir.

Bir filoya sertifikaları dağıtmak

Yönetilen Android cihazlar için kimsenin sertifika dosyalarını elle işlemesine gerek yoktur. BlueMail, Android Enterprise yönetilen yapılandırmalarını destekler, böylece BT ekibiniz her kullanıcının S/MIME kimliğini uygulama ile teslim edebilir: personel BlueMail'u açar ve sertifikaları ilk başlatmadan itibaren yerinde olur, imzalama ve şifre çözme yapar.

BlueMail gönderilen bir sertifikayı sertifika içindeki e-posta adresini kullanarak doğru hesaba eşler, böylece cihaz başına kurulum olmadan doğru posta kutusuna düşer. İçe aktarma bir kez çalışır ve sonra atlanır, bu nedenle uygulamayı yeniden açmak bunu asla tekrar etmez, yenileme gibi bir durumda bir değişiklik yayımlamak ise yeni sertifikayı kendi başına dağıtır.

Android burada gerçek bir avantaja sahiptir: kısıtlama değişikliklerini uygulamaya yayınlar, bu yüzden BlueMail EMM'iniz uyguladığında yeni veya güncellenmiş bir yapılandırmayı bir sonraki başlatmayı beklemeden alır.

Yöneticiler için. Yönetilen yapılandırmadaki üç anahtar işi yapar:

• smimeP12: kimlik kendisi, base64 kodlu bir .p12 olarak
• smimeP12Password: o .p12'u koruyan parola
• enableSmime: S/MIME yetkisini verir, böylece yönetilen bir cihaz için ayrı bir düzenleme gerekmez

Android'in avantajı zamanlamadır: kısıtlama değişikliklerini yayınlar, bu yüzden BlueMail EMM'iniz uyguladığında yeni veya güncellenmiş yapılandırmayı bir sonraki başlatmayı beklemeden alır. Yönetilen ayarların daha geniş seti Can I deploy BlueMail with MDM? içinde yer almaktadır.

iPhone ve iPad için eşdeğeri iOS Yönetilen Uygulama Yapılandırmasıdır; bkz How do I use S/MIME on iPhone and iPad?.

İmza veren otoriteye güvenme

Güvenilen CA'lar bölümü, BlueMail'ün diğer insanların imzalarını doğrulamasına izin verir: "İmzalı postayı doğrulamak için kullanılan sertifika otoriteleri güvenilir olarak kabul edilir. Bir .p12 içe aktarmak aynı zamanda onun düzenleyici zincirine de güven verir."

Bu yüzden kendi sertifikanızı içe aktarmak genellikle aynı düzenleyiciyi paylaşan meslektaşlarınızı kapsar. Zincir dışında kalan herhangi biri için, CA sertifikası içe aktar'a dokunun ve onların .pem veya .cer dosyasını seçin. Bu bölüm güvendiğiniz otoritelerin sayısını gösterir.

Her e-postaya ne olacağına karar verme

Bir sertifika hazır olduğunda, yazdığınız her zaman Konu satırının sağında bir güvenlik düğmesi belirir. Ona dokunun ve bu mesajı nasıl göndereceğinizi seçin:

Seçim, önünüzdeki e-posta için geçerlidir, böylece ayarlara gitmeden rutin postayı imzalayabilir ve ara sıra hassas olanı şifreleyebilirsiniz.

Bunun yerine bir kez ayarlamak için S/MIME ekranında Giden posta için varsayılan davranış'ı kullanın:

• Tüm giden iletileri dijital olarak imzala
• Tüm alıcılar S/MIME desteklediğinde iletileri varsayılan olarak şifrele: şifreleme, BlueMail mesajdaki herkes için bir sertifika olduğunda uygulanır ve başarısız olacağı durumlarda kapalı kalır
• Uyumluluk için açık imzalı kopyalar gönder: S/MIME imzalarını işlemeyen uygulamalarda imzalı postayı okunabilir tutar

Başkalarına şifreleme

Şifreleme, alıcının sertifikasını gerektirir ve BlueMail mesajı adreslerken bunları arar, kısa süreliğine "Alıcılar için S/MIME sertifikaları aranıyor…" görebilirsiniz. Birinin sertifikası yoksa, BlueMail onları Eksik S/MIME sertifikaları altında listeler; böylece açamayacakları bir şeyi göndermek yerine imzalayabilir veya onlardan sertifikalarını isteyebilirsiniz.

Sertifikaları toplamanın en kolay yolu imzalı posta alışverişidir: imzalı bir mesaj, gönderenin sertifikasını taşır, bu yüzden bir kişi size imzalı bir e-posta gönderdiğinde, o andan itibaren onlara şifreleme yapabilirsiniz.

İmzalı ve şifreli postayı okuma

Gelen S/MIME iletileri, BlueMail'in doğruladığını gösteren başlıkta bir rozet taşır: İmzalı, Şifrelenmiş, İmzalı & Şifrelenmiş veya imza henüz güvenilir bir otoriteye bağlanamıyorsa İmzalı · doğrulanmamış gönderen. Çalışırken kısa süreliğine İmza doğrulanıyor... veya Şifre çözülüyor... görebilirsiniz.

Rozete dokunun, S/MIME Mesaj Bilgisi görünür; burada İmzalandığı, Şifre çözüldüğü, Sizin sertifikanız, Şifrelenmiş olduğu ve SHA-256 parmak izi gösterilir.

Bir imza doğrulanmamış olarak görünüyorsa, BlueMail nedeni belirtir ve neden çözümü işaret eder:

• "İmzalayanın sertifikası güvenilir bir otoriteden değil. Güvenmek için onun CA'sını içe aktarın.", yukarıdaki Güvenilen CA'lar bölümüne o otoriteyi ekleyin.
• "Sertifikanın e-postası gönderenin adresiyle eşleşmiyor."
• "İmzalayanın sertifikası süresi dolmuş." veya "henüz geçerli değil."
• "Sertifika e-posta koruması için yetkilendirilmemiş." veya "imzalama için."

PGP tercih mi ediyorsunuz?

BlueMail aynı Uçtan Uca Şifreleme ekranında PGP'yi de destekler ve PGP tamamen ücretsiztir, Kurumsal lisans gerekmez, satın alınacak bir şey yoktur. Bkz PGP anahtarları BlueMail.

Bir sertifikayı kaldırma

Bir sertifikanın yanında Kaldır'a dokunun. BlueMail önce onaylar: "Bu, bu cihazdan S/MIME sertifikasını ve özel anahtarını siler. Daha sonra tekrar içe aktarabilirsiniz."

Tüm hesabı kaldırmak, özel anahtarı cihazda tutup tutmama sorusunu sorar. Tutmak, hesabı yeniden eklemenin geçmiş S/MIME postalarınızı başka bir içe aktarma olmadan şifre çözmesini sağlar; Anahtarı sil demek ise tekrar .p12'e ihtiyaç duyacağınız anlamına gelir.

Ayrıca iPhone ve iPad, Windows, Mac ve Linux üzerinde de mevcuttur ve S/MIME Desteği içinde özetlenmiştir.