วิธีการนี้จะแนะนำคุณเกี่ยวกับการติดตั้งและใช้งาน S/MIME ใบรับรอง เพื่อส่งอีเมลที่ลงชื่อและเข้ารหัสใน Apple จดหมาย app บน iPhone หรือ iPad ของคุณ
ดาวน์โหลดและติดตั้งใบรับรอง
-
In จดหมาย บนอุปกรณ์ iOS ของคุณให้แตะลิงก์ที่ให้ไว้ในอีเมลลิงก์การเปิดใช้งานใบรับรองของคุณ
-
แตะที่ สร้างใบรับรอง ปุ่มในหน้าเว็บที่เปิดขึ้น โปรดทราบว่าคุณอาจได้รับแจ้งให้ลงชื่อเข้าใช้บัญชี SSL.com ของคุณก่อน
หมายเหตุ คุณสามารถเลือกระหว่าง RSA และ ECDSA ด้วย ขั้นตอนวิธี เมนูแบบเลื่อนลง แต่ ECDSA ไม่ได้ ใช้เป็นคีย์เข้ารหัสอีเมลดังนั้นควรปล่อยให้ชุดนี้เป็น RSA คุณยังสามารถคลิกไฟล์ แสดงตัวเลือกขั้นสูง ปุ่มซึ่งจะแสดงเมนูแบบเลื่อนลงสำหรับการเลือกขนาดปุ่ม ในที่สุดการตรวจสอบ ฉันมีของตัวเอง CSR จะช่วยให้คุณใช้คำขอเซ็นชื่อในใบรับรองและรหัสส่วนตัวของคุณแทนที่จะสร้างใหม่ CSR และที่สำคัญ -
เลื่อนลงและสร้างรหัสผ่านใหม่โดยมีความยาวอย่างน้อย 6 อักขระในส่วน รหัสผ่าน จากนั้นแตะช่อง ดาวน์โหลด ปุ่ม จำรหัสผ่านนี้! คุณจะต้องใช้เมื่อติดตั้งใบรับรองของคุณ
-
แตะเบา ๆ อนุญาต บนกล่องโต้ตอบที่ปรากฏขึ้นให้สิทธิ์ในการดาวน์โหลดโปรไฟล์กำหนดค่า (ไฟล์ที่มีใบรับรองใหม่และรหัสส่วนตัวของคุณ)
-
แตะเบา ๆ ปิดหน้านี้ บนกล่องโต้ตอบที่ระบุว่ามีการดาวน์โหลดโปรไฟล์
-
เปิด การตั้งค่า app
-
แตะเบา ๆ ดาวน์โหลดโปรไฟล์แล้ว.
-
แตะเบา ๆ การติดตั้ง. หมายเหตุ แม้ว่าไฟล์ PFX จะมีใบรับรองที่ออกโดย SSL.com ซึ่งเป็นผู้ออกใบรับรองที่เชื่อถือได้บนอุปกรณ์ iOS คุณจะได้รับการแจ้งเตือนหลายฉบับว่าใบรับรองนั้น ไม่ได้ลงนาม ในขั้นตอนนี้และไม่กี่ขั้นตอนถัดไป
-
ป้อนรหัสผ่าน iOS ของคุณ นี่คือรหัสผ่านที่คุณจะใช้ในการลงชื่อเข้าใช้อุปกรณ์ iOS ไม่ใช่รหัสผ่านที่คุณป้อนเมื่อดาวน์โหลดใบรับรอง
หมายเหตุ กำลังติดตั้ง S/MIME ใบรับรองบน iOS ต้อง ว่าคุณได้ตั้งรหัสผ่านสำหรับอุปกรณ์ สำหรับข้อมูลเกี่ยวกับการตั้งค่ารหัสโปรดดูที่ของ Apple เอกสาร. -
แตะเบา ๆ การติดตั้ง ในกล่องโต้ตอบคำเตือนที่ปรากฏขึ้น
-
แตะที่ การติดตั้ง ปุ่ม
-
ป้อนรหัสผ่านที่คุณสร้างในขั้นตอนที่ 3 จากนั้นแตะ ถัดไป.
-
ติดตั้งใบรับรองแล้ว แตะ เสร็จสิ้น.
-
เมื่อติดตั้งใบรับรองแล้วเราจำเป็นต้องกำหนดค่า Mail เพื่อใช้งาน ไปที่ ตั้งค่า > เมล.
-
แตะเบา ๆ บัญชี.
-
เลือกบัญชีที่คุณกำลังเพิ่ม S/MIME ใบรับรองสำหรับ.
- แตะเบา ๆ ลงชื่อเข้าใช้.
-
แตะเบา ๆ ค้นหาระดับสูง.
-
เลื่อนลงไปที่ S/MIME.
-
ในการเซ็นชื่อข้อความขาออกทั้งหมดให้เลือก ลงชื่อจากนั้นหมุนสวิตช์เป็นสีเขียวแล้วย้อนกลับผ่านทาง <ขั้นสูง ลิงค์
-
ในการเข้ารหัสข้อความขาออกตามค่าเริ่มต้นให้เลือก เข้ารหัสตามค่าเริ่มต้นจากนั้นหมุนสวิตช์เป็นสีเขียวแล้วย้อนกลับผ่านทาง <ขั้นสูง ลิงค์
- แตะเบา ๆ <ลงชื่อเข้าใช้แล้ว เสร็จสิ้น.
- ถัดไป คุณควรติดตั้งใบรับรองระดับกลางของ SSL.com ขั้นตอนนี้จะช่วยให้มั่นใจได้ว่าอีเมลที่ลงชื่อของคุณจะเชื่อถือได้ในทุกอุปกรณ์ โหลดวิธีการนี้ในเบราว์เซอร์ Safari บนอุปกรณ์ iOS ของคุณและคลิกลิงก์ต่อไปนี้:
- แตะเบา ๆ อนุญาต.
- แตะเบา ๆ ปิดหน้านี้.
- เปิด การตั้งค่า app
- แตะเบา ๆ ดาวน์โหลดโปรไฟล์แล้ว.
- แตะเบา ๆ การติดตั้ง.
- ป้อนรหัสผ่าน iOS ของคุณ
- แตะเบา ๆ การติดตั้ง.
- แตะเบา ๆ เสร็จสิ้น.
- ติดตั้งใบรับรองระดับกลางแล้ว
ส่งอีเมลที่ลงชื่อและเข้ารหัสแล้ว
- ของคุณ S/MIME ติดตั้งใบรับรองและกำหนดค่าให้ทำงานกับบัญชีอีเมลของคุณแล้ว หากคุณเปิดใช้งานการลงชื่ออีเมลเมลขาออกทั้งหมดจะถูกลงชื่อด้วยของคุณ S/MIME ใบรับรอง. หากคุณป้อนที่อยู่อีเมลที่คุณได้ติดตั้งใบรับรองของผู้รับด้วยคีย์การเข้ารหัสสาธารณะคุณสามารถสลับการเข้ารหัสข้อความโดยใช้ปุ่มล็อกที่ด้านขวาของบรรทัดที่อยู่ (หากปิดล็อกข้อความจะถูกเข้ารหัส) .
- ในตัวอย่างนี้เราได้ติดตั้งใบรับรองของผู้รับไว้ก่อนหน้านี้ (ดูหัวข้อถัดไปด้านล่าง) และกำลังส่งเมลที่เข้ารหัส การดูเมลที่ส่งใน Thunderbird สำหรับ macOS แสดงให้เห็นว่าข้อความนั้นได้รับการเซ็นชื่อและเข้ารหัสแล้ว
- หากคุณไม่ได้ติดตั้งคีย์สาธารณะของผู้รับข้อความของคุณจะไม่สามารถเข้ารหัสได้ แต่จะยังคงได้รับการเซ็นชื่อ
หมายเหตุ จดหมายขาออกทั้งหมดจะถูกส่งโดยใช้ค่าเริ่มต้น S/MIME การตั้งค่าการลงชื่อสำหรับบัญชีของคุณใน iOS คุณไม่สามารถเลือกที่จะไม่ลงชื่ออีเมลได้จนกว่าคุณจะปิดการใช้งานคุณสมบัตินี้ในการตั้งค่าบัญชี ดังที่แสดงไว้ด้านบนสามารถเปิดและปิดการเข้ารหัสข้อความได้ - ดังที่เห็นได้จากภาพหน้าจอนี้จาก Outlook ข้อความด้านบนได้รับการเซ็นชื่อแต่ไม่ได้เข้ารหัส
การติดตั้งใบรับรองและคีย์สาธารณะของผู้รับ
- เพื่อส่งแบบเข้ารหัส S/MIME อีเมลไปยังที่อยู่อีเมลเฉพาะ ใบรับรองของผู้รับพร้อมคีย์สาธารณะจะต้องติดตั้งในอุปกรณ์ของคุณ กระบวนการเริ่มต้นเมื่อคุณได้รับอีเมลที่ลงชื่อจากบุคคลนั้น ข้อความอีเมลที่เซ็นชื่อด้วยใบรับรองที่ออกโดยผู้ออกใบรับรองที่เชื่อถือได้ (CA) เช่น SSL.com จะมีตราประทับเล็กๆ พร้อมเครื่องหมายถูกที่ด้านขวาของที่อยู่ผู้ส่ง แตะที่อยู่อีเมลของผู้ส่ง จากนั้นแตะอีกครั้งหลังจากเครื่องหมายถูกเปลี่ยนเป็นสีน้ำเงิน
-
หน้าจอจะปรากฏขึ้นเพื่อระบุว่า “ ผู้ส่งลงนามในข้อความนี้ด้วยใบรับรองที่เชื่อถือได้” แตะเบา ๆ ดูใบรับรองการเข้ารหัส.
- แตะเบา ๆ การติดตั้ง. หมายเหตุ แม้ว่าก่อนหน้านี้เมลจะระบุว่าใบรับรองนั้นเชื่อถือได้ แต่ก็ยังคงมี ไม่น่าเชื่อถือ ข้อความเหนือวันหมดอายุของใบรับรองในขั้นตอนนี้
- แตะเบา ๆ เสร็จสิ้น เพื่อสิ้นสุดการติดตั้งใบรับรอง หลังจากติดตั้งใบรับรองแล้วจดหมายจะอนุญาตให้คุณส่งอีเมลที่เข้ารหัสไปยังที่อยู่นี้โดยอัตโนมัติ
