Что такое S/MIME?
S/MIME расшифровывается как «Безопасные/многоцелевые расширения Интернет-почты». С помощью S/MIME вы можете обмениваться подписанными и зашифрованными сообщениями с другими. Но почему вы должны это делать?- Подписание
- является доказательством того, что сообщение не было подделано и не было идентифицировано. Другими словами, он гарантирует целостность и подлинность сообщения.
- Шифрование
- зашифровывает сообщение таким образом, что его может расшифровать только предполагаемый получатель. Другими словами, это гарантирует конфиденциальность и безопасность данных.
Предпосылки
Вам нужны две вещи, чтобы активировать S/MIME в Ndesk:- Сертификат и закрытый ключ для вашей организации
- (используйте это для подписи исходящих сообщений и расшифровки входящих сообщений ).
- Сертификаты, принадлежащие вашим контактам, или выдавший их центр сертификации (ЦС)
- (используйте их для проверки подписи входящих сообщений и шифрования исходящих сообщений ).
Где я могу получить сертификат?
Самый простой способ получить сертификаты — купить годовую подписку через коммерческий ЦС, например:- Sectigo (ранее Comodo)
- Секорио
- ГлобалСигн
Вы также можете создавать свои собственные самозаверяющие сертификаты, но этот процесс сложен и обычно требует дополнительной работы для ваших контактов. Имейте в виду, что S/MIME работает только в том случае, если его использует другая сторона .
Вы можете легко увидеть статус каждого сообщения на основе соответствующего значка:

Настройка S/MIME в Ndesk
По умолчанию S/MIME отключен в Ndesk . Включите его, чтобы завершить настройку.Затем вы можете начать добавлять сертификаты и закрытые ключи и определять параметры поведения по умолчанию.
Как только вы закончите, все ваши сообщения могут быть зашифрованы и подписаны!
Не волнуйтесь — сейчас это может показаться немного сложным, но на самом деле это довольно просто.