Installimine S/MIME Sertifikaat ja turvalise e-posti saatmine iOS 14-s

See juhis juhendab teid installima ja kasutama S/MIME sertifikaat allkirjastatud ja krüpteeritud e-kirjade saatmiseks Apple'i e-post rakenduse oma iPhone'is või iPadis.

Sertifikaadi allalaadimine ja installimine

1. In e-post koputage oma iOS-i seadmes oma sertifikaadi aktiveerimise lingi e-posti aadressil olevat linki.
   

2. Puudutage valikut Loo sertifikaat avaneva veebilehe nuppu. Pange tähele, et teil võidakse paluda kõigepealt oma SSL.com kontole sisse logida.
   

   Märge: Võite valida RSA ja ECDSA vahel Algoritm rippmenüü, kuid ECDSA ei saa kasutada e-posti krüpteerimisvõtmena, seega on kõige parem jätta see RSA-le. Võite klõpsata ka nupul Kuva täpsemad valikud nuppu, mis avab rippmenüü klahvi suuruse valimiseks. Lõpuks kontrollimine Mul on oma CSR võimaldab teil uue genereerimise asemel kasutada oma sertifikaadi allkirjastamistaotlust ja privaatvõtit CSR ja võti.

3. Kerige allapoole ja looge uus, vähemalt 6 tähemärgi pikkune parool Parool ja toksake seejärel nuppu Lae nuppu. Jäta see parool meelde! Seda vajate oma sertifikaadi installimisel.
   

4. Puuduta lubama ilmuvas dialoogiboksis, mis annab loa konfiguratsiooniprofiili (fail, mis sisaldab teie uut sertifikaati ja privaatvõtit) allalaadimiseks.
   

5. Puuduta lähedal dialoogiboksis, mis näitab, et profiil on alla laaditud.
   

6. avage Seaded app.
   

7. Puuduta Profiil alla laaditud.
   

8. Puuduta paigaldama. Märge: Kuigi PFX-fail sisaldab sertifikaati, mille on välja andnud SSL.com, iOS-i seadmetele usaldusväärne sertifikaadiasutus, saate mitu teadet selle kohta, et sertifikaat on Pole allkirjastatud selles ja järgmistes sammudes.
   

9. Sisestage oma iOS-i pääsukood. See on pääsukood, mida kasutaksite oma iOS-i seadmesse sisselogimiseks, mitte salasõna, mille sisestasite oma sertifikaadi alla laadimisel.
   

   Märge: Installimine S/MIME sertifikaat iOS-is Vajab et olete seadmele seadnud pääsukoodi. Lisateavet pääsukoodi seadistamise kohta leiate Apple'i lehelt dokumentatsioon.

10. Puuduta paigaldama ilmuvas hoiatusdialoogis.
    

11. Puudutage valikut paigaldama nuppu.
    

12. Sisestage 3. sammus loodud parool ja koputage seejärel järgmine.
    

13. Sertifikaat on installitud. Koputage Tehtud.
    

14. Nüüd, kui sertifikaat on installitud, peame selle kasutamiseks konfigureerima Meili. Minema Seaded> Mail.
    

15. Puuduta Kontod.
    

16. Valige konto, mille lisate S/MIME sertifikaat.
    

17. Puuduta konto.
    

18. Puuduta edasijõudnud.
    

19. Kerige alla kuni S/MIME.
    

20. Kõigi väljaminevate sõnumite allkirjastamiseks valige Kirjutama, siis lülitage lüliti roheliseks ja naasege kaudu <Advanced link.
    

21. Väljuvate sõnumite krüptimiseks vaikimisi valige Krüptimine vaikimisi, siis lülitage lüliti roheliseks ja naasege kaudu <Advanced link.
    

22. Puuduta <konto, Siis Tehtud.
    
    
23. Järgmisena peaksite installima SSL.com vahesertifikaadi. See samm tagab, et teie allkirjastatud e-posti aadressi usaldatakse kõigis seadmetes. Laadige see juhend iOS-i seadme Safari brauserisse ja klõpsake järgmist linki:
    • Kliendisertifikaadi keskmise CA RSA R2
24. Puuduta lubama.
    
25. Puuduta lähedal.
    
26. avage Seaded app.
    
27. Puuduta Profiil alla laaditud.
    
28. Puuduta paigaldama.
    
29. Sisestage oma iOS-i pääsukood.
    
30. Puuduta paigaldama.
    
31. Puuduta Tehtud.
    
32. Vahesertifikaat on nüüd installitud.
    

Allkirjastatud ja krüptitud e-kirjade saatmine

1. Sinu S/MIME sertifikaat on nüüd installitud ja konfigureeritud töötama teie e-posti kontoga. Kui lubasite e-posti allkirjastamise, allkirjastatakse kõik väljaminevad e-kirjad teiega S/MIME tunnistus. Kui sisestate e-posti aadressi, mille jaoks olete installinud saaja sertifikaadi koos nende avaliku krüpteerimisvõtmega, saate sõnumite krüptimise sisse lülitada aadressirea paremal küljel asuva lukustusnupu abil (kui lukk on suletud, krüptitakse kiri) .
   
2. Selles näites oleme eelnevalt installinud saaja sertifikaadi (vt järgmist jaotist allpool) ja saadame krüpteeritud kirju. Saadetud kirja vaatamine MacOS-i Thunderbirdis näitab, et kiri on tõesti allkirjastatud ja krüptitud.
   
3. Kui te pole oma saaja avalikku võtit installinud, ei saa teie kirja krüptida, kuid see kirjutatakse siiski alla.
   
   Märge: Kõik väljaminevad kirjad saadetakse vaikimisi S/MIME oma konto sätete allkirjastamine iOS-is. Te ei saa valida e-posti allkirjastamist, kui olete selle funktsiooni konto sätetes keelanud. Nagu ülal näidatud, saab sõnumite krüptimist sisse ja välja lülitada.
4. Nagu sellest Outlooki ekraanipildist näha, sai ülaltoodud sõnum allkirjastatud, kuid krüptimata.
   

Saaja sertifikaadi ja avaliku võtme installimine

1. Krüptitud saatmiseks S/MIME kindlale e-posti aadressile, peab teie seadmesse olema installitud teie vastuvõtja sertifikaat koos avaliku võtmega. Protsess algab siis, kui saate selle isiku allkirjastatud meilisõnumi. Usaldusväärse sertifitseerimisasutuse (CA) välja antud sertifikaadiga allkirjastatud meilisõnumil on näiteks saatja aadressist paremal väike linnuke koos linnukesega. Puudutage saatja e-posti aadressi, seejärel puudutage uuesti, kui linnuke muutub siniseks.
   

2. Ilmuma peaks sellekohane ekraan "Saatja kirjutas sellele sõnumile alla usaldusväärse sertifikaadiga." Puuduta Kuva krüptimissertifikaat.
   

3. Puuduta paigaldama. Märge: Kuigi Mail väitis varem, et sertifikaat oli usaldusväärne, leidub siiski a Ei usaldata selles etapis sertifikaadi aegumiskuupäeva kohal olev teade.
   
4. Puuduta Tehtud sertifikaadi installimise lõpetamiseks. Pärast sertifikaadi installimist lubab Mail teil automaatselt sellele aadressile krüptitud e-kirju saata.