Sette opp S/MIME

Oppdatert oktober 2026

S/MIME gjør det samme som PGP, krypterer og signerer e-poster, men organiserer tilliten annerledes: I stedet for å utveksle nøkler seg imellom, bekrefter en sertifiseringsinstans identiteten din. Derfor er S/MIME standarden i bedrifter og myndigheter, der Outlook og Exchange setter tonen.

Som tommelfingerregel: I forretningssammenheng med sertifikatinfrastruktur er S/MIME etablert; blant privatpersoner og i open source-miljøet er PGP mer utbredt. YouniqMail behersker begge.

Hva du trenger

Et personlig S/MIME-sertifikat for e-postadressen din. Det får du:

• fra arbeidsgiveren, hvis det finnes en sertifikatinfrastruktur der, det vanligste tilfellet,
• fra kommersielle sertifiseringsinstanser som utsteder personlige mail-sertifikater,
• delvis fra yrkesforbund eller høyskoler for medlemmene sine.

Vanlig er en fil i formatet .p12 eller .pfx, beskyttet med et passord, den inneholder sertifikat og privat nøkkel.

Sette opp

1. Åpne Innstillinger → Sikkerhet → S/MIME, fanen Mine sertifikater.
2. Klikk på Importer .p12 / .pfx, velg filen og skriv inn passordet. I samme dialog tilordner du sertifikatet med en gang til en konto.
3. Bestem hva kontoen bruker det til: Bruk til signering og Bruk til dekryptering, som regel er det det samme sertifikatet.

Tilordningen skjer per konto, flere kontoer kan ha forskjellige sertifikater.

I hverdagen

Signering og kryptering slår du på i skrivevinduet, som ved PGP. Bryterne for dette vises bare når avsenderkontoen har fått tilordnet et eget sertifikat. Er PGP og S/MIME slått på samtidig, har S/MIME forrang. Kryptering forutsetter at du har sertifikatet til mottakeren, det samler seg praktisk nok opp av seg selv: Hver signerte e-post som når deg, bærer med seg sertifikatet til avsenderen.

YouniqMail beholder sertifikatet bare hvis signaturen er gyldig. Det er klart til kryptering med en gang hvis det er utstedt for avsenderens adresse av en sertifikatutsteder som YouniqMail stoler på. Ellers vises det under Innstillinger → Sikkerhet → S/MIME som Venter på gjennomgang. Sjekk det med avsenderen og bekreft det med Klarer, så kan du svare kryptert.

Mottatte S/MIME-e-poster kontrollerer og dekrypterer YouniqMail automatisk. Over teksten står resultatet av signaturkontrollen:

• S/MIME-signatur verifisert: Signaturen er riktig, sertifikatet er utstedt for avsenderens adresse, og det kommer fra en klarert sertifikatutsteder, eller du har bekreftet det.
• S/MIME-signatur gyldig, sertifikat ikke bekreftet: Signaturen er riktig, men ingen går god for sertifikatet, for eksempel fordi avsenderen har utstedt det selv. Sammenlign fingeravtrykket med avsenderen og bekreft sertifikatet med Klarer.
• S/MIME-signatur fra en annen: Signaturen er riktig, men sertifikatet er ikke utstedt for avsenderens adresse, eller du har avvist det.
• S/MIME-signatur ugyldig: Kontrollen mislyktes, kanskje ble e-posten endret etter signeringen.

På samme måte kontrollerer YouniqMail signaturen i en kryptert e-post. Meldingslisten viser resultatet på skjoldikonet. Klarerer du et sertifikat eller avviser det, endres visningen med en gang.

Hold øye med utløpsdatoen

S/MIME-sertifikater gjelder typisk ett til tre år. Etter utløpet trenger du et nytt, men det gamle bør du beholde og la være importert. Ellers kan tidligere mottatte krypterte e-poster ikke lenger åpnes så snart YouniqMail må laste dem inn på nytt, for eksempel etter at kontoen er satt opp på nytt.

Pro-funksjon

Å importere sertifikater og å sende signerte eller krypterte e-poster hører til Pro-omfanget. Mottatte S/MIME-e-poster dekrypterer og kontrollerer YouniqMail også uten Pro, og eksisterende sertifikater kan du fortsatt eksportere eller slette. PGP er derimot helt tilgjengelig for alle.