Telepítése S/MIME Tanúsítványok és biztonságos e-mailek küldése az iOS 14 rendszerben

Ez a útmutató bemutatja az an telepítését és használatát S/MIME igazolás aláírt és titkosított e-maileket küldeni az Apple-ben Levél app az iPhone vagy az iPad.

Ezeket az eljárásokat egy 5. generációs iPad-en tesztelték, amelyen iOS 14.6 fut.

Tanúsítvány letöltése és telepítése

Jegyzet: Bár általában bevált módszer egy magánkulcs létrehozása azon az eszközön, ahová telepíteni fogják (amint az ebben az útmutatóban látható), használhatja az e-mailt vagy az Apple földre száll A tanúsítványt és a magánkulcsot tartalmazó PFX fájl elküldése az eszközre. Ebben az esetben az alábbiakban ismertetett 1-3 lépéseket hajthatja végre a laptopján vagy az asztali számítógépen, hogy eredetileg megkapja a fájlt, vagy exportálhat egy PFX fájlt a számítógépen lévő meglévő tanúsítványból és magánkulcsból (Apple esetén számítógépek esetén kérjük, olvassa el ezt hogyan kell a PFX fájlok exportálásáról a Keychain Accessből). Ha az AirDrop segítségével küldi el a fájlt, vagy megérinti a csatolt PFX-t egy e-mailben, akkor meglátogatja Önt lépésre 5, lent.
  1. In Levél iOS-eszközén érintse meg a Tanúsítványaktivációs link e-mailben található linket.
    Tanúsítvány aktiválási link

  2. Érintse meg a Létrehoz tanúsítványt gombra a megnyíló weboldalon. Ne feledje, hogy a rendszer kéri, hogy először jelentkezzen be az SSL.com-fiókjába.
    Létrehoz tanúsítványt

    Jegyzet: Az RSA és az ECDSA között választhat a Algoritmus legördülő menü, de az ECDSA nem tud használható e-mail titkosítási kulcsként, ezért a legjobb, ha ezt a beállítást RSA-ra bízza. Kattintson a gombra is Mutassa a Speciális beállításokat gombra kattintva megjelenik egy legördülő menü a kulcsméret kiválasztásához. Végül, ellenőrzés van sajátom CSR lehetővé teszi, hogy a saját tanúsítvány-aláírási kérelmét és a magánkulcsát használja az új létrehozása helyett CSR és kulcsot.
  3. Görgessen le, és hozzon létre egy új, legalább 6 karakter hosszú jelszót a Jelszó mezőt, majd koppintson a Letöltés gombot. Ne feledje ezt a jelszót! Szüksége lesz rá a tanúsítvány telepítésekor.
    Hozzon létre jelszót és töltse le

  4. Érintse Hagyjuk a megjelenő párbeszédpanelen, amely engedélyt ad a konfigurációs profil letöltésére (egy fájl, amely tartalmazza az új tanúsítványt és a privát kulcsot).
    Hagyjuk

  5. Érintse közel a párbeszédpanelen jelzi, hogy a profil letöltésre került.
    közel

  6. Nyissa meg a beállítások app.
    beállítások

  7. Érintse Profil letöltve.
    Profil letöltve

  8. Érintse felszerel. Jegyzet: Annak ellenére, hogy a PFX fájl tartalmazza az SSL.com által kiadott tanúsítványt, az iOS eszközökön megbízható tanúsító hatóságot, számos értesítést kap, hogy a tanúsítvány Nincs aláírva ebben és a következő néhány lépésben.
    felszerel

  9. Írja be iOS jelszavát. Ez az a jelszó, amelyet az iOS-eszközre történő bejelentkezéshez használ, nem pedig a tanúsítvány letöltésekor megadott jelszó.
    Írja be a jelszót

    Jegyzet: Telepítése S/MIME tanúsítvány iOS rendszeren megköveteli, hogy beállított egy jelszót az eszközhöz. A jelszó beállításával kapcsolatos információkért kérjük, olvassa el az Apple webhelyét dokumentáció.
  10. Érintse felszerel megjelenő figyelmeztető párbeszédpanelen.
    Figyelmeztető párbeszédpanel

  11. Érintse meg a felszerel gombot.
    Telepítés gomb

  12. Írja be a 3. lépésben létrehozott jelszót, majd koppintson a elemre Következő.
    Írd be a jelszót

  13. A tanúsítvány telepítve van. Koppintson a csinált.
    csinált

  14. Most, hogy a tanúsítvány telepítve van, be kell állítanunk a Mail alkalmazást annak használatához. Menj Beállítások> Mail.
    Levelezés beállításai

  15. Érintse Fiókok.
    Számlák

  16. Válassza ki a hozzáadni kívánt fiókot S/MIME tanúsítvány.
    Válassza ki a fiókot

  17. Érintse Fiók.
    Fiók
  18. Érintse Részletes.
    Részletes

  19. Görgessen lefelé S/MIME.
    S/MIME beállítások

  20. Az összes kimenő üzenet aláírásához válassza a lehetőséget Jel, majd fordítsa a kapcsolót zöldre és térjen vissza a <Speciális link.
    Aláírási beállítások

  21. A kimenő üzenetek alapértelmezett titkosításához válassza a lehetőséget Titkosítás alapértelmezés szerint, majd fordítsa a kapcsolót zöldre és térjen vissza a <Speciális link.
    Titkosítási beállítások

  22. Érintse <Fiók, Akkor csinált.
    Fiók
    csinált
  23. Ezután telepítenie kell az SSL.com közbenső tanúsítványát. Ez a lépés biztosítja, hogy az aláírt e-mailben minden eszköz megbízható lesz. Töltse be ezt az útmutatót az iOS-eszköz Safari böngészőjébe, és kattintson a következő linkre:
  24. Érintse Hagyjuk.
    Hagyjuk
  25. Érintse közel.
    közel
  26. Nyissa meg a beállítások app.
    beállítások
  27. Érintse Profil letöltve.
    Profil letöltve
  28. Érintse felszerel.
    felszerel
  29. Írja be iOS-kódját.
    Írja be a jelszót
  30. Érintse felszerel.
    felszerel
  31. Érintse csinált.
    csinált
  32. A köztes tanúsítvány telepítve van.
    Közbenső tanúsítvány telepítve

Aláírt és titkosított e-mailek küldése

  1. A te S/MIME A tanúsítvány telepítve van és konfigurálva van az e-mail fiókjához. Ha engedélyezte az e-mail aláírást, akkor az összes kimenő e-mail aláírásra kerül S/MIME bizonyítvány. Ha olyan e-mail címet ad meg, amelyre telepítette a címzett tanúsítványát a nyilvános titkosítási kulccsal, az üzenet titkosítását a címsor jobb oldalán található zárógombbal kapcsolhatja be (ha a zár zárva van, akkor az üzenet titkosításra kerül) .
    Titkosítás váltása
  2. Ebben a példában korábban telepítettük a címzett tanúsítványát (lásd a következő szakaszt alább), és titkosított leveleket küldünk. Az elküldött levelek megtekintése a Thunderbird for MacOS alkalmazásban azt mutatja, hogy az üzenetet valóban aláírták és titkosították.
    Aláírt és titkosított e-mail
  3. Ha még nem telepítette a címzett nyilvános kulcsát, akkor az üzenet nem titkosítható, de továbbra is alá lesz írva.
    üzenet titkosítatlan
    Jegyzet: Az összes kimenő e-mailt az alapértelmezett módon küldi el S/MIME aláírja fiókja beállításait iOS-ban. Nem dönthet úgy, hogy nem írja alá az e-maileket, csak akkor, ha letiltja ezt a funkciót a fiókbeállításokban. Mint fentebb látható, az üzenet-titkosítás be- és kikapcsolható.
  4. Amint az az Outlookról készített képernyőképen látható, a fenti üzenet aláírással, de titkosítás nélkül érkezett.
    Aláírt, nem titkosított e-mail

A címzett tanúsítványának és nyilvános kulcsának telepítése

  1. Annak érdekében, hogy titkosítva küldje el S/MIME egy adott e-mail címre küldött e-mailt, a címzettnek a nyilvános kulccsal ellátott tanúsítványát telepítenie kell az eszközére. A folyamat akkor kezdődik, amikor aláírt e-mailt kap az illető személytől. A megbízható tanúsító hatóság (CA) által kiállított tanúsítvánnyal (például SSL.com) aláírt e-mail egy kis pecsétet tartalmaz, amelyen pipa található a feladó címétől jobbra. Koppintson a feladó e-mail címére, majd koppintson újra, miután a pipa kékre vált.
    érintse meg az e-mail címet
  2. Megjelenik egy képernyő, amely ezt állítja "A feladó megbízható tanúsítvánnyal írta alá ezt az üzenetet." Érintse Titkosítási tanúsítvány megtekintése.
    Titkosítási tanúsítvány megtekintése

  3. Érintse felszerel. Jegyzet: Annak ellenére, hogy a Mail korábban jelezte, hogy a tanúsítvány megbízható, továbbra is lesz a Nem bíztak üzenet a tanúsítvány lejárati dátuma felett ebben a lépésben.
    felszerel
  4. Érintse csinált befejezni a tanúsítvány telepítését. A tanúsítvány telepítése után a Mail automatikusan lehetővé teszi, hogy titkosított e-maileket küldjön erre a címre.
    Titkosítási tanúsítvány telepítve

Feliratkozás az SSL.com hírlevelére

Ne hagyja ki az SSL.com új cikkeit és frissítéseit

Legyen tájékozott és biztonságos

SSL.com világelső a kiberbiztonság területén, PKI és digitális tanúsítványok. Iratkozzon fel, hogy megkapja a legújabb iparági híreket, tippeket és termékbejelentéseket SSL.com.

Örülnénk a visszajelzésének

Töltse ki felmérésünket, és ossza meg velünk véleményét legutóbbi vásárlásával kapcsolatban.