Mis on S/MIME?
S/MIME (Turvaline / mitmeotstarbeline Interneti-postilaiend) kasutab avaliku võtme infrastruktuuri (PKI) ja asümmeetriline krüptimine e-kirjade autentimise ja krüptimise tagamiseks. Allkirjastades oma e-posti aadressiga S/MIME SSL.com sertifikaat, saate kinnitada vastuvõtjatele, et teie saadetud sõnumid on tõesti teie käest ja nad saavad seda tõestada sa saatis nad tõesti ära. Lisaks saate kasutada S/MIME oma e-kirjade turvaliseks krüptimiseks, kaitstes neid transiidi ajal uudishimulike pilkude eest. Millal S/MIME e-posti kasutatakse kogu ettevõttes või muus organisatsioonis, töötajad võivad olla kindlad, et kolleegide sõnumid on ehtsad ning kliendid saavad usaldada organisatsiooni siseseid e-kirju. Interneti ületatud koos Phishing rünnakud ja rämpspost, isikliku ja ettevõtte e-posti aadressi turvamine on oluline samm, mida võite ja peaksite tegema, et pettusi vältida ja suurendada usaldust.
Asümmeetriline krüptimine
Täpselt nagu SSL /TLS protokoll, S/MIME töötab avaliku võtme krüptograafia sõnumiandmete ja digitaalallkirjade krüptimiseks ja dekrüptimiseks. Privaatvõtit hoitakse turvalisena, samas kui avalikku võtit saab laialt levitada. Kahe võtme vahel on spetsiaalne matemaatiline seos, nii et ühe võtmega krüptitud andmeid saab dekrüpteerida ainult teine. Kui kiri on teie avaliku võtmega krüptitud, saab selle dekrüpteerida ainult teie privaatvõti ja kui sõnum on teie privaatvõtmega allkirjastatud, saab keegi, kellel on teie avalik võti, seda fakti kontrollida. (Võite avalikku võtit turvaliselt jagada, kuna võttes arvesse piisavalt suurt võtme suurust, on selle vastava privaatvõtme tuletamiseks praktiliselt võimatu kasutada.)
Digitaalallkirjad
Kui allkirjastate oma e-kirjaga S/MIME sertifikaadi, genereerib teie e-posti kliendi tarkvara a hashvõi kindla pikkusega sõnumi kokkuvõte, seejärel krüpteerib selle oma privaatvõtmega, et luua e-kirjaga kaasas olev digitaalallkiri. Kui adressaat sõnumi kätte saab, kasutab tema e-posti tarkvara teie avalikku võtit (sisaldub ka sõnumis), et kontrollida, kas teie e-kiri oli teie tegelikult saadetud ja kas selle sisu pole transiidi käigus muudetud. Kui kellelgi õnnestub kuidagi sõnum pealt kuulata ja teksti muuta, ei ühildu vastuvõtja arvutatud räsi allkirja räsiga. Pealegi, kuna allkirja saab luua ainult teie privaatvõtmega, on praktiliselt võimatu kellelgi, kellel pole võtit, luua uus kehtiv allkiri, mis sobib muudetud sisuga või õnnestub muul viisil saata teie käest sõnumeid .
Tagasilükkamine
Kuna digitaalselt allkirjastatud e-kirjade autentsus ja terviklikkus on tagatud, saavad adressaadid tõestada, et konkreetne isik (või vähemalt isik, kellel on isiklik võti) saatis konkreetse sõnumi. Seevastu on saatjal keeruline usutavalt eitada, et nad saatsid sama sõnumi. Seda digitaalselt allkirjastatud e-posti omadust nimetatakse ümberlükkamine, ja on põhimõtteliselt sarnane kirjale või juriidilisele dokumendile, millel on inimese füüsiline allkiri tindiga.
Usalduskett
Kui taotlete S/MIME SSL.com sertifikaat, kontrollime teie kontrolli konkreetse e-posti aadressi üle ja võib-olla (sõltuvalt konkreetsest nõutava sertifikaadi tüübist) täiendavat identifitseerimisteavet enne selle allkirjastamist ja teile edastamist. Teie allkirjastatud sertifikaat on siis osa a usalduse ahel juhatades tagasi SSL.com juursertifikaadi juurde, mis sisaldub kõigis praegustes suuremates operatsioonisüsteemide ja veebibrauseri juurte sertifikaatide poodides. Pärast sertifikaadi installimist ja selle kasutamist e-kirjade allkirjastamiseks saab teie adressaatide tarkvara kontrollida, kas teie sertifikaat on allkirjastatud sertifikaadiasutuse (CA) poolt, keda ta kaudselt usaldab kehtiva identifitseerimisteabe esitamisel.
Krüpteeritud e-post
Kellelegi meilisõnumi saatmiseks, mida ainult nemad saavad lugeda, peab ta krüptima ainult selle avaliku võtmega, mis sisaldub kõigis allkirjastatud e-kirjades, mille nad võivad teile saata, või saab saata eraldi. Kui olete e-kirja digitaalselt allkirjastanud, võivad nad olla kindlad, et see pärineb teie käest. Pange tähele, et on võimalik saata ka allkirjastatud, krüptimata e-kiri, mis võib olla vajalik, kui teie adressaadil pole avalikku võtit või kui te seda ei oma.
S/MIME Sertifikaadid ettevõttelt SSL.com
E-posti ja kliendi autentimissertifikaadid
SSL.com pakub praegu nelja tüüpi S/MIME kliendi sertifikaadid, mis kasutavad erinevatasemelist kasutaja autentimist:
- Põhi- S/MIME sertifikaat kaitseb ühte e-posti aadressi ilma täiendava identifitseeriva teabeta.
- Individuaalne valideerimine (IV) S/MIME sertifikaat krüpteerib täielikult kõik soovitud adressaadile saadetud meilid ning rakendab digitaalallkirjas autentitud ees- ja perekonnanime.
- Organisatsiooni valideerimine (OV) S/MIME sertifikaat kaitseb ettevõtte ja organisatsiooni meilisuhtlust.
- Individuaalne valideerimine + organisatsiooni valideerimine (IV + OV) S/MIME sertifikaat lisab täiendava usalduskihi ja hoiab ära e-kirjade muutmise nii teie organisatsiooni sees kui ka väljaspool, kasutades autentsete isiku- ja ettevõtteidentiteetidega allkirjastatud e-kirju.
Kõik need SSL.com tooted võimaldavad digitaalselt allkirjastatud ja krüptitud e-kirju vahetada mis tahes arvu saajate vahel, sealhulgas grupi lõimedena. Lisaks saab mõlemat kasutada ka vastastikuses SSL-is /TLS kliendi autentimissertifikaatidena. Näiteks võiks sertifikaati kasutada mandaadina juurdepääsu saamiseks nii piiratud võrguteenusele, nagu ettevõtte sisemine veebisait, kui ka e-posti turvaliseks kasutamiseks.
Ettevõtte juhtimise tööriistad
SSL.com-i hulgitellimuse identiteedi eelvalideerimise lepingu ja meie haldustööriistade abil saate keskselt hallata ja levitada suuri IV+OV-i mahtusid. S/MIME sertifikaate, mis on hõlmatud teie organisatsiooniga, võttes samal ajal vastutuse kasutajate valideerimise eest. Täpsema teabe saamiseks meie eelvalideerimislepingu programmi kohta kirjutage meile aadressil support@ssl.com
paigaldamine S/MIME Sertifikaadid
Lisateavet installimise kohta S/MIME oma e-posti tarkvaras kasutatavate sertifikaatide kohta, lugege meie How-Tos for Mozilla Thunderbird, Outlook Windowsileja Apple Mail. Ja alati, tänan teid SSL-i valimise eest, kus usume, et turvalisem Internet on parem Internet!
