Distribution simple et sécurisée de votre clé publique S/MIME
Si vous avez des questions générales sur le chiffrement S/MIME, vous trouverez plus d'informations ici.
Avec S/MIME, vous disposez toujours de deux parties d'une paire de clés : la « Clé publique » et la « Clé privée ».
La clé publique est votre clé de chiffrement publique et devrait être mise à disposition des autres. Les expéditeurs utilisent votre clé publique pour chiffrer des messages spécifiquement pour vous.
Si vous utilisez S/MIME mais qu'un expéditeur ne connaît pas votre clé publique, cette personne ne peut pas vous envoyer d'e-mails chiffrés.
Pour cette raison, il est nécessaire d'améliorer la gestion et la distribution de votre clé publique S/MIME.
mail.ch s'appuie sur SMIMEA pour des raisons de sécurité
SMIMEA est une approche conçue pour rendre l'échange de clés — ou plus précisément, la publication de votre clé publique — plus sécurisé et plus facile pour vous (brouillon SMIMEA de l'IETF).
Cela vous permet de publier la clé publique respective pour votre adresse e-mail mail.ch et tous les alias créés sous votre compte directement dans le DNS de mail.ch. Cette procédure garantit que la clé publiée pour votre adresse e-mail mail.ch a bien été fournie par vous.
Un client e-mail prenant en charge S/MIME peut récupérer votre clé publique directement depuis mail.ch via une requête DNS et vérifier la source des données à l'aide de DNSSEC. L'utilisation de SMIMEA garantit que seul mail.ch, en tant que propriétaire de son infrastructure DNS, peut publier des clés S/MIME pour votre adresse mail.ch dans ce système.
Un autre avantage est qu'en tant que client mail.ch, vous pouvez supprimer ou remplacer votre ou vos clés publiques à tout moment.
Publiez votre clé publique dans le DNS mail.ch en quelques étapes :
-
Connectez-vous au webmail mail.ch et accédez aux paramètres.
-
Sous « Messages/E-mail », cliquez sur *« Clés S/MIME »** dans le menu de gauche.
-
Toutes les adresses e-mail configurées pour votre compte y seront répertoriées.
-
Cliquez sur l'adresse e-mail mail.ch ou l'alias souhaité.
-
Si aucune clé publique n'a encore été attribuée à l'adresse e-mail sélectionnée, cliquez sur « Nouveau ». Si une clé existe déjà, cliquez sur « Modifier (icône crayon) ».
-
Cochez la case : « Publier cette clé publique dans le DNS mail.ch via SMIMEA. »
-
Cliquez sur « Enregistrer ».
Remarque importante : Si vous souhaitez retirer une clé publique du DNS mail.ch, décochez simplement la case et cliquez sur « Enregistrer ». Si vous supprimez votre clé publique, elle sera automatiquement retirée du DNS mail.ch.
Pour remplacer une ancienne clé publique par une nouvelle, retirez l'ancienne clé, collez la nouvelle clé dans le champ de texte et cliquez sur « Enregistrer ».
