Az S/MIME beállítása

Frissítve: 2026. október

Az S/MIME ugyanazt teszi, mint a PGP, vagyis titkosítja és aláírja a leveleket, a bizalmat azonban másképp szervezi: ahelyett, hogy a felek egymás közt cserélnék a kulcsokat, egy hitelesítésszolgáltató tanúsítja a személyazonosságodat. Ezért az S/MIME a szabvány a vállalatoknál és a hatóságoknál, ahol az Outlook és az Exchange adja meg az alaphangot.

Ökölszabályként: üzleti környezetben, ahol van tanúsítványkezelő infrastruktúra, az S/MIME az adott; magánemberek között és a nyílt forráskódú világban a PGP elterjedtebb. A YouniqMail mindkettőt tudja.

Amire szükséged van

Egy személyes S/MIME tanúsítvány a levelezési címedre. Ezt így szerezheted meg:

• a munkáltatódtól, ha ott van tanúsítványkezelő infrastruktúra, ez a leggyakoribb eset,
• kereskedelmi hitelesítésszolgáltatóktól, amelyek személyes levelezési tanúsítványokat állítanak ki,
• részben szakmai kamaráktól vagy felsőoktatási intézményektől a tagjaik számára.

A szokásos forma egy .p12 vagy .pfx kiterjesztésű, jelszóval védett fájl, amely a tanúsítványt és a privát kulcsot tartalmazza.

Beállítás

1. Nyisd meg a Beállítások → Biztonság → S/MIME oldalon a Saját tanúsítványok lapot.
2. Kattints a .p12 / .pfx importálása gombra, válaszd ki a fájlt, és add meg a jelszavát. Ugyanabban a párbeszédablakban rögtön egy fiókhoz is rendeled a tanúsítványt.
3. Határozd meg, mire használja a fiók: Használat aláíráshoz és Használat visszafejtéshez, többnyire ugyanaz a tanúsítvány.

A hozzárendelés fiókonként történik, több fiók viselhet különböző tanúsítványt.

A napi használatban

Az aláírást és a titkosítást a levélíró ablakban kapcsolod be, akárcsak a PGP-nél. A kapcsolók csak akkor jelennek meg, ha a feladó fiókjához saját tanúsítvány van rendelve. Ha a PGP és az S/MIME egyszerre be van kapcsolva, az S/MIME élvez elsőbbséget. A titkosítás feltétele, hogy rendelkezésre álljon a címzett tanúsítványa, ez pedig kényelmesen magától gyűlik: minden aláírt levél, amely eljut hozzád, magával hozza a feladó tanúsítványát.

A YouniqMail csak akkor tartja meg a tanúsítványt, ha az aláírás érvényes. Azonnal használható titkosításra, ha a feladó címére állították ki, és olyan hitelesítésszolgáltató adta ki, amelyben a YouniqMail megbízik. Egyébként a Beállítások → Biztonság → S/MIME alatt jelenik meg Felülvizsgálatra vár állapottal. Egyeztesd a feladóval, és erősítsd meg a Megbízás gombbal, utána titkosítva válaszolhatsz.

A beérkezett S/MIME-leveleket a YouniqMail automatikusan ellenőrzi és visszafejti. A szöveg fölött látod az aláírás-ellenőrzés eredményét:

• S/MIME aláírás ellenőrizve: az aláírás helyes, a tanúsítványt a feladó címére állították ki, és megbízható hitelesítésszolgáltatótól származik, vagy te erősítetted meg.
• S/MIME aláírás érvényes, a tanúsítvány nincs megerősítve: az aláírás helyes, de senki sem kezeskedik a tanúsítványért, például mert a feladó maga állította ki. Egyeztesd az ujjlenyomatot a feladóval, és erősítsd meg a tanúsítványt a Megbízás gombbal.
• S/MIME aláírás valaki mástól: az aláírás helyes, de a tanúsítványt nem a feladó címére állították ki, vagy elutasítottad.
• S/MIME aláírás érvénytelen: az ellenőrzés nem sikerült, lehet, hogy a levelet az aláírás után módosították.

Ugyanígy ellenőrzi a YouniqMail a titkosított levélben lévő aláírást is. A levéllista a pajzsikonon mutatja az eredményt. Ha megbízol egy tanúsítványban, vagy elutasítod, a kijelzés azonnal megváltozik.

Tartsd szemmel a lejárati dátumot

Az S/MIME tanúsítványok jellemzően egy-három évig érvényesek. A lejárat után újra lesz szükséged, a régit azonban érdemes megtartani és importálva hagyni. Különben a korábban kapott titkosított levelek már nem nyithatók meg, amint a YouniqMailnek újra be kell töltenie őket, például a fiók újbóli beállítása után.

Pro funkció

A tanúsítványok importálása, valamint az aláírt vagy titkosított levelek küldése a Pro csomag része. A beérkezett S/MIME-leveleket a YouniqMail Pro nélkül is visszafejti és ellenőrzi, a meglévő tanúsítványokat pedig továbbra is exportálhatod vagy törölheted. A PGP ezzel szemben teljes egészében mindenki számára nyitva áll.