S/MIME kurulumu

Güncelleme: Ekim 2026

S/MIME PGP ile aynı işi görür, e-postaları şifreler ve imzalar, ama güveni başka türlü düzenler: Anahtarları birbiriyle takas etmek yerine bir sertifika yetkilisi kimliğini onaylar. Bu yüzden S/MIME, Outlook ve Exchange’in havayı belirlediği şirketlerde ve kamu kurumlarında standarttır.

Kural olarak: Sertifika altyapısı bulunan iş ortamında S/MIME şarttır; özel kişiler arasında ve açık kaynak dünyasında PGP daha yaygındır. YouniqMail ikisini de bilir.

Neye ihtiyacın var

E-posta adresin için kişisel bir S/MIME sertifikası. Bunu şu yollarla edinirsin:

• orada bir sertifika altyapısı varsa işvereninden, en sık görülen durum budur,
• kişisel posta sertifikaları veren ticari sertifika yetkililerinden,
• kısmen meslek örgütlerinden veya üniversitelerden üyeleri için.

Alışılmış olan, bir parolayla korunan .p12 veya .pfx biçiminde bir dosyadır, sertifikayı ve özel anahtarı içerir.

Kurmak

1. Ayarlar → Güvenlik → S/MIME bölümünü aç ve Sertifikalarım sekmesine geç.
2. .p12 / .pfx içe aktar düğmesine tıkla, dosyayı seç ve parolasını gir. Aynı iletişim kutusunda sertifikayı hemen bir hesaba atarsın.
3. Hesabın onu ne için kullanacağını belirle: İmzalama için kullan ve Şifre çözme için kullan, çoğunlukla aynı sertifikadır.

Atama hesap başına yapılır, birden çok hesap farklı sertifikalar taşıyabilir.

Günlük kullanımda

İmzalamayı ve şifrelemeyi, PGP’de olduğu gibi, oluşturma penceresinde devreye alırsın. Bunun için düğmeler yalnızca gönderen hesaba kendi sertifikası atanmışsa görünür. PGP ve S/MIME aynı anda açıksa S/MIME önceliklidir. Şifreleme, alıcının sertifikasının elinde olmasını gerektirir, bu da işine yarar biçimde kendiliğinden birikir: Sana ulaşan her imzalı e-posta göndericinin sertifikasını yanında taşır.

YouniqMail sertifikayı yalnızca imza geçerliyse saklar. Sertifika, göndericinin adresi için YouniqMail’in güvendiği bir sertifika yetkilisi tarafından verilmişse hemen şifreleme için hazırdır. Aksi halde Ayarlar → Güvenlik → S/MIME altında İnceleme bekliyor olarak görünür. Göndericiyle karşılaştırıp Güven ile onayla, ardından şifreli yanıt verebilirsin.

Alınan S/MIME e-postalarını YouniqMail kendiliğinden denetler ve şifresini çözer. Metnin üstünde imza denetiminin sonucu yazar:

• S/MIME imzası doğrulandı: İmza doğru, sertifika gönderici adresi için düzenlenmiş ve güvenilir bir sertifika yetkilisinden geliyor ya da onu sen onayladın.
• S/MIME imzası geçerli, sertifika onaylanmadı: İmza doğru, ancak sertifikaya kimse kefil değil; örneğin gönderici onu kendisi düzenlediği için. Parmak izini göndericiyle karşılaştır ve sertifikayı Güven ile onayla.
• Başka birinden S/MIME imzası: İmza doğru, ancak sertifika gönderici adresi için düzenlenmemiş ya da onu reddettin.
• S/MIME imzası geçersiz: Denetim başarısız oldu, e-posta imzalandıktan sonra değiştirilmiş olabilir.

YouniqMail şifreli bir e-postadaki imzayı da aynı şekilde denetler. E-posta listesi sonucu kalkan simgesinde gösterir. Bir sertifikaya güvenir ya da onu reddedersen, gösterim hemen değişir.

Son kullanma tarihini gözden kaçırma

S/MIME sertifikaları tipik olarak bir ila üç yıl geçerlidir. Süre dolduktan sonra yenisine ihtiyacın olur, ama eskisini saklamalı ve içe aktarılmış bırakmalısın. Yoksa daha önce alınan şifreli e-postalar, YouniqMail onları yeniden yüklemek zorunda kaldığı anda, örneğin hesap yeniden kurulduktan sonra, artık açılamaz.

Pro işlevi

Sertifikaları içe aktarmak ve imzalı ya da şifreli e-posta göndermek Pro kapsamına girer. Alınan S/MIME e-postalarının şifresini YouniqMail Pro olmadan da çözer ve denetler, mevcut sertifikaları da dışa aktarmaya veya silmeye devam edebilirsin. PGP ise tümüyle herkese açıktır.