Evolution: настройка S/MIME в почтовом клиенте

4.2 Evolution — общие шаги

Процесс в Evolution прост и сводится к трём этапам: импорт одного сертификата (.p12), импорт корневого сертификата центра сертификации (CA) и привязка сертификата к учётной записи для подписи/шифрования почты.

4.2.1 Импорт самоподписанного (self-signed) сертификата

1. Откройте меню Edit и выберите Preferences.

2. В левой колонке откройте раздел Certificates, перейдите на вкладку Your Certificates и нажмите Import.

3. Выберите файл сертификата (.p12) и импортируйте его. При импорте Evolution запросит закрытый ключ сертификата:

4. Затем укажите экспортный пароль для файла .p12.

Важно: этот шаг достаточно для отдельных сертификатов пользователя. Если вы используете собственный УЦ (Certificate Authority), переходите к следующему разделу.

4.2.2 Импорт сертификатов, подписанных УЦ (CA)

1. В окне Preferences откройте вкладку Authorities и нажмите Import.

2. Выберите файл CA.crt, который нужно импортировать. При импорте Evolution спросит, насколько вы доверяете этому УЦ — так как сертификат будет использоваться для проверки электронной почты, активируйте опцию Trust the CA to identify email users и нажмите OK.

Примечание: доверие к УЦ даёт ему право подтверждать подлинность почтовых ключей. Доверяйте только известным и контролируемым УЦ.

4.2.3 Привязка сертификата к учётной записи и шифрование письма

1. Чтобы использовать сертификат для подписи и шифрования, присвойте его конкретной почтовой учётной записи: Edit > Preferences > Mail Accounts. Выберите нужную учётную запись и нажмите Edit.

2. Откройте вкладку Security и в секции Secure MIME (S/MIME) нажмите Select… рядом с полями Signing certificate и Encryption certificate.

3. В появившемся окне выберите нужный сертификат из выпадающего списка и нажмите OK.

4. При создании нового письма в меню Options вы увидите пункты S/MIME Sign и S/MIME Encrypt — включите их по необходимости.

5. Индикатор подписанного сообщения выглядит следующим образом; если письмо также зашифровано, рядом отображается дополнительная метка.

Проверочный список перед отправкой защищённого письма

• Импортирован ли ваш .p12 файл и виден ли он в Your Certificates?
• Импортирован ли CA.crt и отмечен ли он как доверенный для идентификации почтовых пользователей?
• Присвоен ли сертификат нужной почтовой учётной записи в разделе Security?
• У получателя есть совместимый механизм S/MIME (его почтовый клиент доверяет тому же УЦ или имеет ваш сертификат)?

Важно: шифрование письма возможно только если у вас есть публичный ключ получателя; подпись отправляется независимо от этого.

Когда это может не работать

• У получателя нет поддерживаемого S/MIME клиента или он не доверяет вашему УЦ — письмо не расшифруется.
• Импорт .p12 прошёл с неверным паролем или повреждённым файлом — сертификат не установится.
• Если сертификат просрочен или отозван, подпись считается недействительной.

Альтернативные подходы

• Использовать GPG/PGP для шифрования почты в тех случаях, когда S/MIME не поддерживается.
• Централизованное управление сертификатами через корпоративный УЦ и MDM для автоматической установки.

Пример пошагового playbook (короткий)

1. Получите .p12 (с закрытым ключом) и CA.crt.
2. Preferences → Certificates → Import → загрузите .p12 → введите пароль.
3. Preferences → Authorities → Import → загрузите CA.crt → отметьте доверие для почты.
4. Preferences → Mail Accounts → Edit → Security → Select сертификаты для подписи и шифрования.
5. Создайте письмо → Options → включите S/MIME Sign и/или S/MIME Encrypt → отправьте.

Критерии приёмки

• Письмо отправлено и получатель видит, что оно подписано (или расшифровано, если применимо).
• В заголовках письма присутствует цифровая подпись S/MIME, и почтовый клиент получателя подтверждает подпись.

Безопасность и рекомендации

• Храните файлы .p12 в защищённом месте и используйте сложный пароль при экспорте.
• Регулярно проверяйте срок действия сертификатов и при необходимости обновляйте их заранее.
• Не доверяйте неизвестным УЦ и не импортируйте случайные CA.crt.

5 Ссылки

• OpenSSL: http://www.openssl.org/
• Thunderbird: http://www.mozilla.org/en-US/thunderbird/
• Evolution: http://projects.gnome.org/evolution/
• StartSSL: https://www.startssl.com/

Короткое резюме

Импорт сертификата в Evolution включает загрузку .p12 для личной подписи, импорт корневого сертификата УЦ и привязку сертификата к учётной записи. После этого можно подписывать и шифровать письма через меню Options. Следуйте проверочному списку и рекомендациям по безопасности, чтобы обеспечить совместимость и надёжность.