Управління сертифікатами S/MIME

Управління сертифікатами S/MIME для підписування та шифрування електронної пошти.

Огляд

S/MIME (Secure/Multipurpose Internet Mail Extensions) забезпечує безпеку електронної пошти за допомогою цифрових сертифікатів. Часто використовується в корпоративних середовищах для:

• Підписання електронної пошти: підтверджує автентичність електронної пошти
• Шифрування електронної пошти: захищає вміст електронної пошти

Доступ до налаштувань S/MIME

Налаштування > Конфіденційність та Безпека > Конфіденційнe шифрування скриньки > S/MIME

Потім виберіть обліковий запис електронної пошти для управління його сертифікатами.

Вимоги підприємства

Функціональність S/MIME потребує підприємницької ліцензії.

Щоб оновити:

1. Перейдіть до налаштувань S/MIME
2. Натисніть Білям (Billing) у інформаційній панелі
3. Перегляньте варіанти підприємницьких тарифів

Типи сертифікатів

Сертифікат для підписування

Використовується для цифрового підписування вихідних електронних листів:

• Доводить, що лист надійшов саме від вас
• Перевіряє, що лист не був змінений під час передачі
• Додає індикатор цифрового підпису

Сертифікат для шифрування

Використовується для шифрування вмісту листа:

• Лише отримувач може прочитати повідомлення
• Потрібен публічний сертифікат отримувача

Налаштування

Підписувати за замовчуванням

За увімкненням усі вихідні листи автоматично підписуються.

Шифрувати за замовчуванням

За увімкненням листи шифруються, якщо це можливо.

Очистити підпис

Використовує підписування у чистому тексті замість закритого підпису:

• Лист читається без програмного забезпечення S/MIME
• Підпис додається окремо
• Ліпша сумісність

Керування сертифікатами

Імпорт сертифікатів

1. Натисніть Імпортувати сертифікат
2. Виберіть файл сертифіката (.p12, .pfx, або .cer)
3. Введіть пароль до сертифіката за потреби
4. Призначити для підписування та/або шифрування

Вимоги до сертифікатів

Перегляд деталі сертифіката

• Суб'єкт: інформація про власника сертифіката
• Видалічий: довіряючий центр сертифікації
• Дійсний з по/до: період дійності сертифіката
• Серійний номер: унікальний ідентифікатор

Використання S/MIME в електронній пошті

Надсилання підписаних листів

1. Складіть лист
2. Підписання застосовується автоматично (якщо увімкнено)
3. Одержувачі бачать індикатор підпису

Надсилання зашифрованих листів

1. Складіть лист
2. Шифрування доступне, якщо у отримувача є сертифікат
3. Перемикайте шифрування в параметрах складання
4. Надіслати як зазвичай

Отримання підписаних листів

• Перевірені підписі показують значок із галочкою
• Недійсні підписи показують попередження
• Переглянути деталі підпису в інформації листа

Отримання зашифрованих листів

• Автоматично розшифровується за вашим сертифікатом
• Значок замку вказує на зашифрований лист

Відлагодження

Сертифікат не розпізнається

• Переконайтесь, що сертифікат дійсний та не просрочений
• Переконайтесь, що сертифікат призначений для пошти (Email Protection)
• Перевірте повноту ланцюжка сертифікатів

Не можна зашифрувати для отримувача

• Потрібен публічний сертифікат отримувача
• Попросіть отримувача поділитися своїм сертифікатом
• Перевірте, чи сертифікат отримувача не просрочено

Не вдалося перевірити підпис

• Сертифікат відправника міг бути просрочений
• Центр сертифікації не довіряється
• Лист міг бути змінений

Порівняння: S/MIME vs PGP

Повʼязане

• PGP Key Management
• Privacy Settings