iOS'ta S/MIME'i nasıl kullanırım?

S/MIME, e-postanıza sıradan postanın sunamadığı iki şey verir. imzalı bir ileti gerçekten sizden geldiğini ve değiştirilmeden ulaştığını kanıtlar; şifreli bir ileti yalnızca gönderdiğiniz kişi tarafından açılabilir. BlueMail hem iPhone hem de iPad'de her ikisini de destekler.

İhtiyacınız olanlar

• Adresiniz için bir sertifika, bir .p12 veya .pfx dosyası olarak ve onu koruyan parola ile birlikte. Bunlar genellikle kuruluşunuzun BT ekibi veya bir sertifika yetkilisi tarafından verilir ve sertifikanın, kurmakta olduğunuz hesapla aynı adrese verilmiş olması gerekir.
• Bir Enterprise lisansı. S/MIME, BlueMail'in Enterprise teklifinin bir parçasıdır. Hesabınız henüz bu kapsamda değilse, S/MIME ekranı Enterprise license required notunu ve tam olarak ne istemeniz gerektiğini görmeniz için bir Billing bağlantısı gösterir.

.p12 dosyasını cihazınızın erişebileceği bir yerde, Files, iCloud Drive içinde veya kendinize ek olarak gönderilmiş olarak bulundurun.

BlueMail sertifikayı bir dosyadan içe aktarır, yüklü bir iOS profilinden değil. Sertifikanız Ayarlar | Genel | VPN ve Cihaz Yönetimi altında bir yapılandırma profili olarak geldiyse, iOS o kimliği kendi kullanımı için tutar ve BlueMail bunun yerine .p12'ü okur. Bunu veren kişiden dosyayı isteyin veya BT ekibinizin sertifikayı doğrudan BlueMail'e itmesini sağlayın; yönetilen yapılandırma yolu aşağıda bunun içindir.

Bir kez içe aktarıldığında, özel anahtar BlueMail'un kendi anahtar zinciri girdisinde saklanır, iCloud ile asla senkronize edilmeyecek ve başka bir cihaza taşınmayacak şekilde ayarlanır; böylece anahtar, içe aktardığınız cihazda kalır.

Sertifikanızı içe aktarma

1. Ayarlar | Gizlilik ve Güvenlik | Uçtan Uca Şifreleme bölümüne gidin.
2. S/MIME Şifreleme ve İmzalama öğesine dokunun.
3. Kurduğunuz hesabı seçin.
4. Bu hesap için sertifikalar altında İmzalama sertifikası yanında Seç… öğesine dokunun.
5. iOS dosya seçicisinde .p12 veya .pfx dosyanızı seçin.
6. Sertifika parolası isteminde dosyanın parolasını girin ve İçe Aktar'a dokunun.

Sertifika içe aktarıldı mesajını göreceksiniz ve sertifika artık doğruluk tarihlerini ve doğru sertifikayı yüklediğinizi doğrulamanız için bir SHA-256 parmak izini gösterir.

Aynısını Şifreleme sertifikası için de yapın. Birçok sertifika hem imzalama hem de şifrelemeyi kapsar; bu durumda aynı dosyayı her iki yuvaya da içe aktarırsınız.

Dosya farklı bir adrese verilmişse, BlueMail size açıkça söyler: "This certificate is issued to …, not this account …", bu da orada olmayan bir yapılandırma sorununu aramanıza gerek kalmadan durumu anlamanızı sağlar.

Sertifikanızın otomatik olarak size itilmesini sağlama

Cihazınız kuruluşunuz tarafından yönetiliyorsa, yukarıdakileri yapmanız gerekmeyebilir. BlueMail iOS Managed App Configuration'ı destekler, böylece BT ekibiniz S/MIME kimliğinizi uygulama ile birlikte teslim edebilir. BlueMail'yi açarsınız ve sertifikanız zaten oradadır, hemen imzalar ve şifreleri çözer. İndirilmesi gereken bir şey yok, gönderilmesi gereken bir parola yok ve yanlış dosyanın içe aktarılma olasılığı yok.

BlueMail itilmiş bir sertifikayı sertifika içindeki e-posta adresine göre doğru hesaba eşler, böylece kendi başına doğru posta kutusuna yerleşir. İçe aktarma bir kez çalışır ve sonrasında atlanır, bu yüzden uygulamayı yeniden açmak işlemi tekrarlamaz. Yenileme sırasında bir sertifika değiştirmek yalnızca yenisini iter.

Yöneticiler için. Yönetilen uygulama yapılandırmasında işi yapan üç anahtar vardır:

• smimeP12: kimliğin kendisi, base64 kodlu bir .p12 olarak
• smimeP12Password: o .p12'u koruyan parola
• enableSmime: S/MIME yetkisini verir, böylece yönetilen bir cihaz için ayrı bir düzenleme gerekmez

iOS, BlueMail bir dahaki öne plana geldiğinde yönetilen yapılandırmayı yeniden okur, bu yüzden yayımladığınız bir değişiklik kullanıcının uygulamayı bir sonraki açışında uygulanır. Bu anahtarlarla birlikte gelen politika anahtarları da dahil olmak üzere yönetilen ayarların tam kümesi S/MIME Support içinde ve daha geniş yönetilen ayarlar kümesi Can I deploy BlueMail with MDM? içinde bulunur.

Android, Android Enterprise aracılığıyla aynı şekilde yapılandırılır; bkz How do I use S/MIME on Android?.

İmzanın verildiği yetkilinin güvenilmesi

Trusted CAs bölümü, BlueMail'nın diğer insanların imzalarını doğrulamasını sağlar: "Certificate authorities used to verify signed mail as trusted. Importing a .p12 also trusts its issuing chain."

Bu yüzden kendi sertifikanızı içe aktarmak genellikle aynı yetkiyi paylaştığınız meslektaşlarınızı da kapsar. O zincir dışındaki herhangi biri için CA sertifikası içe aktar'a dokunun ve onların .pem veya .cer dosyasını seçin. Bu bölüm güvendiğiniz yetkililerin sayısını gösterir.

Her e-postada ne olacağını seçme

Bir sertifika yerleştirildiğinde, oluşturduğunuz her iletiyi yazarken Konu satırının sağında bir güvenlik düğmesi görünür. Ona dokunun ve bu mesajı nasıl göndereceğinizi seçin:

Seçim, önünüzdeki e-posta için geçerlidir; böylece rutin postaları imzalayıp ara sıra hassas birini şifreleyebilir, herhangi bir ayarı değiştirmeden gönderebilirsiniz.

Her seferinde karar vermemek için, varsayılanlarınızı S/MIME ekranında Giden posta için varsayılan davranış altında geri ayarlayın:

• Tüm giden iletileri dijital olarak imzala: her ileti imzalı gönderilir.
• Tüm alıcılar S/MIME destekliyorsa iletileri varsayılan olarak şifrele: BlueMail iletideki herkes için bir sertifika varsa şifreleme otomatik olarak uygulanır ve başarısız olacağı durumlarda kapalı kalır.
• Uyumluluk için açık imzalı kopyalar gönder: S/MIME imzalarını işlemeyen uygulamalarda imzalı postanın okunabilir kalmasını sağlar.

Diğer kişilere şifreleme

Şifreleme alıcının sertifikasını gerektirir ve BlueMail mesajı adreslediğinizde bunları sizin için arar, kısa bir süre "Looking up S/MIME certificates for recipients…" görebilirsiniz. Listede sertifikası bulunmayan biri varsa, BlueMail onları açamayacakları bir şeyi göndermek yerine Eksik S/MIME sertifikaları altında adlarını listeler; böylece o mesajı yerine imzalayabilir veya onlardan sertifikalarını isteyebilirsiniz.

Sertifikaları toplamanın güvenilir yolu basitçe imzalı postayı karşılıklı değiştirmektir: imzalı bir ileti gönderenin sertifikasını taşır, bu yüzden bir kişi size imzalı bir e-posta gönderdiğinde, o zamandan itibaren onlara şifreleyebilirsiniz.

İmzalı ve şifreli postayı okuma

Gelen S/MIME iletileri, BlueMail'ın doğruladığını gösteren bir rozet taşır:

• Signed: imza doğrulandı.
• Encrypted: ileti size şifrelenmiş olarak gönderildi ve cihazınızda çözülmüştür.
• Signed & Encrypted: her ikisi.
• Signed · unverified sender: ileti imzalı, ancak BlueMail imzayı henüz güvenilen bir yetkiye bağlayamadı.

Çalışırken bir an için Verifying signature... veya Decrypting... görebilirsiniz.

Rozete dokununca S/MIME Mesaj Bilgileri açılır; burada İmzalanmış ile, Çözümlenmiş ile, Sertifikanız, Şifrelenmiş olarak ve SHA-256 parmak izi gösterilir; hangi sertifikanın kullanıldığını kesin olarak doğrulamak için ihtiyacınız olan her şey.

Bir imza doğrulanmamış olarak görünüyorsa, BlueMail nedenini açıklar ve neden sorunu işaret eder:

• "The signer's certificate isn't from a trusted authority. Import its CA to trust it.", o yetkiyi güvenmek için yukarıdaki Trusted CAs altına ekleyin.
• "The certificate's email doesn't match the sender's address."
• "The signer's certificate has expired." veya "isn't valid yet."
• "The certificate isn't authorized for email protection." veya "for signing."

PGP'yi mi tercih ediyorsunuz?

BlueMail aynı şekilde PGP'yi de destekler, aynı Uçtan Uca Şifreleme ekranında ve PGP tamamen ücretsiztir, Enterprise lisansı yok, satın alınacak bir şey yok. Eğer bir sertifika otoritesinden ziyade PGP anahtarlarını kullanmayı tercih ediyorsanız, bkz PGP keys in BlueMail.

Bir sertifikayı kaldırma

Bir sertifikanın yanında Kaldır'a dokunun. BlueMail önce onaylar: "This deletes the S/MIME certificate and its private key from this device. You can re-import it later."

Tüm hesabı kaldırdığınızda, BlueMail özel anahtarı cihazda tutup tutmayacağınızı sorar. Tutmak, hesabı yeniden eklediğinizde geçmiş S/MIME postanızın başka bir içe aktarma olmadan şifresinin çözüleceği anlamına gelir; Anahtarı sil'i seçmek ise .p12 dosyasına tekrar ihtiyacınız olacağı anlamına gelir.

iOS üzerinde sertifikaları yönetmek tamamen bu ekrandan yapılır, masaüstü uygulamaları ayrıca işletim sisteminin kendi sertifika yöneticisine bir bağlantı sunar.

Ayrıca Android, Windows, Mac ve Linux üzerinde de mevcuttur ve S/MIME Support içinde özetlenmiştir.