Nedir S/MIME?
S/MIME (Güvenli / Çok Amaçlı Internet Posta Uzantıları) ortak anahtar altyapısını (PKI) ve e-posta mesajlarının kimlik doğrulamasını ve şifrelemesini sağlamak için asimetrik şifreleme. E-postanızı bir S/MIME SSL.com'dan sertifika alırsanız, gönderdiğiniz mesajların alıcılara Gerçekten mi ve bunu ispatlayabilirler. sen onları gerçekten gönderdi. Ayrıca, S/MIME e-posta iletişimlerinizi güvenli bir şekilde şifrelemek, aktarım sırasında meraklı gözlerden korumak için. Ne zaman S/MIME e-posta bir işletme veya başka bir kuruluşa dağıtılır, çalışanlar meslektaşlarından gelen iletilerin gerçek olduğundan emin olabilir ve müşteriler ve müşteriler kuruluş içinden gönderilen e-postalara güvenebilir. İnternet taşmasıyla Kimlik avı saldırı ve spam, kişisel ve iş e-postanızı güvence altına almak, dolandırıcılığı önlemek ve güveni artırmak için atmanız gereken önemli bir adımdır.
Asimetrik Şifreleme
SSL gibi /TLS protokol, S/MIME istihdam açık anahtar şifrelemesi mesaj verilerinin ve dijital imzaların şifrelenmesi ve şifresinin çözülmesi için. Özel anahtar güvenli tutulurken, ortak anahtar yaygın olarak dağıtılabilir. İki anahtar arasında özel bir matematiksel ilişki vardır, öyle ki bir anahtarla şifrelenen veriler yalnızca diğeri tarafından çözülebilir. Bir ileti ortak anahtarınızla şifrelenirse, yalnızca özel anahtarınız şifresini çözebilir ve özel anahtarınızla bir mesaj imzalanırsa, açık anahtarınız olan bir kişi bu durumu doğrulayabilir. (Genel anahtarınızı güvenle paylaşabilirsiniz, çünkü yeterince büyük bir anahtar boyutu verildiğinde, karşılık gelen özel anahtarını türetmek için kullanmak neredeyse imkansızdır.)
Daha yararlı nasıl yapılırlar ve en son siber güvenlik haberleri için, SSL.com'un haber bültenine buradan kaydolun:
Dijital imzalar
Bir e-posta mesajını S/MIME sertifikası, e-posta istemci yazılımınız esrarveya mesajın sabit uzunlukta özeti, ardından e-postaya dahil olan dijital bir imza oluşturmak için özel anahtarınızla şifreler. Bir alıcı mesajı aldığında, e-posta yazılımı, e-postanın gerçekten sizin tarafınızdan gönderildiğini ve içeriğinin aktarım sırasında değiştirilmediğini doğrulamak için sizin genel anahtarınızı (mesajda da bulunur) kullanır. Birisi, bir şekilde mesajı durdurmayı ve metni değiştirmeyi başarırsa, alıcı tarafından hesaplanan karma imzadaki karma ile eşleşmeyecektir. Ayrıca, imzanın kendisi yalnızca özel anahtarınızla oluşturulabildiğinden, anahtara sahip olmayan birinin değiştirilen içeriğe uyacak yeni, geçerli bir imza oluşturması veya başka bir şekilde sizden geliyormuş gibi görünen mesajlar göndermeyi başarması pratik olarak imkansızdır. .
İnkar edilemez
Dijital olarak imzalanmış e-postaların doğruluğu ve bütünlüğü sağlandığından, alıcılar belirli bir kişinin (veya en azından özel anahtarına sahip olan bir kişinin) belirli bir mesaj gönderdiğini kanıtlayabilir. Tersine, gönderenin aynı mesajı gönderdiğini makul bir şekilde reddetmesi zordur. Dijital olarak imzalanmış e-postanın bu özelliği şu şekilde bilinir: olmayan tanımadığıve kavram olarak bir kişinin mürekkebindeki fiziksel imzasını taşıyan bir mektup veya yasal belgeye benzer.
Güven Zinciri
Bir istekte bulunduğunuzda S/MIME SSL.com'dan sertifika, imzalamadan ve size teslim etmeden önce belirli bir e-posta adresini ve muhtemelen (talep edilen belirli sertifika türüne bağlı olarak) ek tanımlayıcı bilgileri kontrolünüzü doğrularız. İmzalı sertifikanız daha sonra bir güven zinciri SSL.com'un mevcut tüm büyük işletim sistemi ve web tarayıcısı kök sertifika depolarında bulunan kök sertifikasına geri döner. Sertifikayı yükledikten ve e-posta mesajlarını imzalamak için kullandıktan sonra, alıcılarınızın yazılımı, sertifikanızın geçerli kimlik bilgileri sağlamak için örtük olarak güvendiği bir sertifika yetkilisi (CA) tarafından imzalandığını doğrulayabilir.
Şifreli E-posta
Birisine yalnızca okuyabilecekleri bir e-posta mesajı göndermek için, kişinin yalnızca ortak anahtarıyla şifrelemesi gerekir; bu, size göndermiş olabileceği veya ayrı olarak gönderilebilecek imzalı herhangi bir e-postaya dahil edilir. E-postayı dijital olarak imzaladıysanız, e-postanın sizden olduğundan emin olabilirler. İmzalı göndermek de mümkündür, şifresiz e-postanız, bu adresin açık bir anahtarı yoksa veya sahip değilseniz gerekli olabilir.
S/MIME SSL.com'dan alınan sertifikalar
E-posta ve İstemci Kimlik Doğrulama Sertifikaları
SSL.com şu anda dört tür S/MIME farklı düzeylerde kullanıcı kimlik doğrulaması kullanan istemci sertifikaları:
- Basic S/MIME Sertifikalar hiçbir ek tanımlayıcı bilgi olmadan tek bir e-posta adresini korur.
- Bireysel Doğrulama (IV) S/MIME Sertifikalar amaçlanan alıcıya gönderdiğiniz her e-postayı tamamen şifreler ve dijital imzada kimliği doğrulanmış bir ad ve soyadı uygular.
- Kuruluş Doğrulaması (OV) S/MIME Sertifikalar korur şirket ve organizasyonel e-posta iletişimi.
- Bireysel Doğrulama + Organizasyon Doğrulaması (IV + OV) S/MIME Sertifikalar ekstra bir güven katmanı ekler ve gerçek kişisel ve şirket kimlikleriyle imzalanmış e-postaları kullanarak kuruluşunuzun içinde ve dışında e-postaların kurcalanmasını önler.
SSL.com'un tüm bu ürünleri, dijital olarak imzalanmış ve şifrelenmiş e-postaların, grup ileti dizileri de dahil olmak üzere herhangi bir sayıda alıcı arasında değiş tokuş edilmesine izin verir. Artı, her ikisi de karşılıklı SSL /TLS istemci kimlik doğrulama sertifikaları olarak. Örneğin, bir sertifika, şirket içi bir web sitesi gibi kısıtlı bir ağ hizmetine erişim elde etmek ve e-postayı güvenceye almak için bir kimlik bilgisi olarak kullanılabilir.
Kurumsal Yönetim Araçları
İşletmelerin ve diğer kuruluşların rahatlığı ve yararı için SSL.com, e-posta ve istemci kimlik doğrulama sertifikalarının gelişmiş kurumsal yönetimini sunar. 1,000 veya daha fazlasını vermekle görevli bir yönetici S/MIME çalışanlara sertifikalar muhtemelen onları tek tek göndermek zorunda kalmazsınız ve bu üzücü durumdan kaçınmak için araçlar sağlayabiliriz. Bir ile kuruluş PKI (EPKI) anlaşma SSL.com'dan ve yönetim araçlarımızdan yüksek hacimli verileri merkezi olarak yönetebilir ve dağıtabilirsiniz. IV+OV S/MIME Kullanıcı doğrulama sorumluluğunu üstlenirken, kuruluşunuzun kapsamına giren sertifikalar. E hakkında detaylı bilgi içinPKI programında, lütfen bize yazın support@ssl.com.
Takma S/MIME Sertifikalar
Kurulum hakkında bilgi için S/MIME e-posta yazılımınızda kullanmak için sertifikalar için lütfen Nasıl Yapılır bölümüne bakın Mozilla Thunderbird,, Windows için Outlook, ve Apple Mail. Ve her zaman, daha güvenli bir İnternetin daha iyi bir İnternet olduğuna inandığımız SSL.com'u seçtiğiniz için teşekkür ederiz!
