S/MIME e-postanıza sıradan postanın veremediği iki şey sağlar. İmzalı bir mesaj gerçekten sizden geldiğini ve değişmeden ulaştığını kanıtlar; şifrelenmiş bir mesaj yalnızca gönderdiğiniz kişi tarafından açılabilir. BlueMail Windows için her ikisini de destekler.
İhtiyacınız olanlar
- Adresiniz için bir sertifika, ayrıca bir
.p12veya.pfxdosyası ise koruyan parola. Bunlar genellikle kuruluşunuzun BT ekibinden veya bir sertifika otoritesinden gelir ve sertifikanın, kurduğunuz hesapla aynı adrese verilmiş olması gerekir. - Bir Enterprise lisansı. S/MIME, BlueMail'nin Enterprise teklifinin parçasıdır. Henüz dahil edilmediği yerlerde, S/MIME ekranı Enterprise license required notunu Billing bağlantısıyla gösterir, böylece tam olarak ne talep etmeniz gerektiğini görebilirsiniz.
Windows'ta, BlueMail sertifikaları sistem sertifika deposundan okur, bu yüzden BT ekibinizin PC'ye politika ile zaten yüklediği veya sizin .p12 dosyasına çift tıklayarak yüklediğiniz bir sertifika, BlueMail için başka bir işlem yapmadan kullanılabilir.
Kurulum
- Ayarlar | Gizlilik ve Güvenlik | Uçtan Uca Şifreleme'yi açın.
- S/MIME Şifreleme ve İmzalama'ya tıklayın.
- Kurulumunu yaptığınız hesabı seçin.
- Bu hesap için sertifikalar altında, İmzalama sertifikası yanında Seç…'e tıklayın, ardından Şifreleme sertifikası için de aynısını yapın. Birçok sertifika her iki işi de kapsar, bu durumda aynı sertifikayı iki kez seçersiniz.
BlueMail ardından her sertifikanın geçerlilik tarihlerini ve SHA-256 parmak izini gösterir, böylece doğru sertifikayı seçtiğinizi bir bakışta doğrulayabilirsiniz. Ekranın not ettiği gibi, "Bazı sertifikaların imzalama veya şifre çözme için özel anahtar ve parola gerektirebilir."
Bir sertifika farklı bir adrese aitse, BlueMail bunu doğrudan belirtir; böylece olmayan bir yapılandırma sorununu aramak zorunda kalmazsınız.
Sertifikaların yönetimi
Gelişmiş & yönetim altında, Sertifika yöneticisini aç sizi Windows sertifika yöneticisine götürür; sertifikaların yüklendiği, incelendiği ve kaldırıldığı yerdir. Bir sertifikayı depoya ilk kez eklemeniz gerekiyorsa veya ne zaman süresinin dolduğunu kontrol etmek istiyorsanız yine buraya gitmelisiniz.
İmzayı veren otoriteye güvenme
Güvenilen CA'lar bölümü, BlueMail'nin başkalarının imzalarını doğrulamasını sağlar: "İmzalı postayı doğrulamak için kullanılan sertifika otoriteleri güvenilir olarak kabul edilir. Bir .p12 içe aktarmak, onu veren zinciri de güvenir kılar."
Bu nedenle kendi sertifikanız genellikle aynı veren otoriteyi paylaşan meslektaşlarınızı kapsar. O zincirin dışındaki herkes için CA sertifikası içe aktar'a tıklayın ve onların .pem veya .cer dosyasını seçin. Bu bölüm güvendiğiniz otoritelerin sayısını gösterir.
Her e-postaya ne olacağını seçme
Bir sertifika mevcutken, oluştururken Konu satırının sağında bir güvenlik düğmesi görünür. Buna tıklayın ve bu mesajı nasıl göndereceğinizi seçin:
| Mod | Ne yapar |
|---|---|
| Hiçbiri | İmzalama veya şifreleme olmadan gönderir |
| İmzala | Kimliğinizi alıcılara doğrular |
| Şifrele | Yalnızca bir anahtara sahip alıcılar okuyabilir |
| İmzala & Şifrele | Önerilen |
Seçim, önünüzdeki e-postaya uygulanır; böylece rutin postayı imzalayıp arada bir gelen hassas olanı şifreleyebilirsiniz, ayarları açmadan.
Bunu bir kez ayarlamak için, S/MIME ekranında Giden posta için varsayılan davranış'ı kullanın:
- Tüm giden mesajları dijital olarak imzala
- Tüm alıcılar S/MIME destekliyorsa mesajları varsayılan olarak şifrele: şifreleme, BlueMail mesajdaki herkes için bir sertifikaya sahip olduğunda uygulanır ve başarısız olacağı durumlarda kapalı kalır
- Uyumluluk için temiz-imzalı kopyalar gönder: S/MIME imzalarını işlemeyen uygulamalarda imzalı postayı okunabilir tutar
Başkalarına şifreleme
Şifreleme, alıcının sertifikasını gerektirir ve BlueMail mesajınıza adres ekledikçe bunları arar, kısa süreliğine "Alıcılar için S/MIME sertifikaları aranıyor…" görünebilir. Birinin sertifikası yoksa, BlueMail onları Eksik S/MIME sertifikaları altında adlandırır; böylece açamayacakları bir şeyi göndermek yerine imzalayabilir veya onlardan sertifikalarını isteyebilirsiniz.
Sertifikaları oluşturmanın en kolay yolu imzalı posta alışverişidir: imzalı bir mesaj gönderenin sertifikasını taşır, böylece bir kişi size imzalı bir e-posta gönderdiğinde, o kişiye sonrasında şifreleme yapabilirsiniz.
İmzalı ve şifreli postaları okuma
Gelen S/MIME mesajları, BlueMail'in doğruladığını gösteren bir rozet taşır: İmzalı, Şifrelenmiş, İmzalı & Şifrelenmiş, veya imza henüz güvenilir bir otoriteye bağlanamıyorsa İmzalı · doğrulanmamış gönderici.
Rozete tıklayınca S/MIME Mesaj Bilgisi görünür; burada İmza ile, Çözülmüş ile, Sizin sertifikanız, Şifrelenmiş olarak ve SHA-256 parmak izi gösterilir.
Bir imza doğrulanmamış olarak görünüyorsa, BlueMail nedeni bildirir ve neden çözümü işaret eder:
- "İmzalayanın sertifikası güvenilir bir otoriteden değil. Güvenmek için CA'sını içe aktarın." ilgili otoriteyi yukarıdaki Güvenilen CA'lar altına ekleyin.
- "Sertifikanın e-postası göndericinin adresiyle eşleşmiyor."
- "İmzalayanın sertifikası süresi dolmuş." ya da "henüz geçerli değil."
- "Sertifika e-posta koruması için yetkilendirilmemiş." veya "imzalama için."
Kuruluş genelinde dağıtma
BlueMail Enterprise'da, yöneticiler her kullanıcının S/MIME kimliğini uygulama ile birlikte sertifika dosyalarını dağıtmak yerine teslim edebilir; yapılandırma anahtarları için MDM ile BlueMail dağıtabilir miyim?'ya bakın.
PGP mi tercih ediyorsunuz?
BlueMail aynı Uçtan Uca Şifreleme ekranında PGP'yi de destekler ve PGP tamamen ücretsizdir, Enterprise lisansı yok, satın alınacak bir şey yok. Bakın PGP anahtarları BlueMail.
Bir sertifikayı kaldırma
Bir sertifikanın yanında Kaldır'a tıklayın. BlueMail önce onaylar: "Bu, bu cihazdan S/MIME sertifikasını ve özel anahtarını siler. Daha sonra tekrar içe aktarabilirsiniz."
Tüm hesabı kaldırmak özel anahtarı tutup tutmamayı sorar. Tutmak, hesabı yeniden eklemenin geçmiş S/MIME postalarınızı başka bir içe aktarma olmadan çözmesini sağlar; Anahtarı sil seçeneği ise sertifika dosyasına yeniden ihtiyaç duyacağınız anlamına gelir.
Ayrıca iPhone ve iPad ve Android üzerinde de mevcuttur ve S/MIME Desteği'nda özetlenmiştir.
