Outlook’a S/MIME Sertifikası Nasıl Kurulur

Bir S/MIME sertifikası, e-postalarınızı dijital olarak imzalamanızı sağlar; böylece alıcılar mesajın gerçekten sizden geldiğini ve değiştirilmediğini anlayabilir, ayrıca e-postalarınızı şifreleyerek yalnızca amaçlanan alıcının okuyabilmesini sağlar. Bu, bir web sitesini güvence altına alan SSL/TLS sertifikası değil, bir e-posta sertifikasıdır ve her ikisi de bir Sertifika Otoritesinden gelse dahi birbirinin yerine kullanılamaz.

Kurulumun, kılavuzların genellikle birbirine karıştırdığı iki yarısı vardır: sertifikayı Windows’a yüklemek ve Outlook’a bunu kullanmasını söylemek. Hangi Outlook’a sahip olduğunuz ikinci yarıyı belirler, çünkü artık üç farklı ayar ekranına sahip üç farklı Outlook sürümü bulunmaktadır.

Başlamadan önce ihtiyacınız olanlar

• Özel anahtarıyla birlikte sertifika dosyası. Bu, .p12 veya .pfx uzantılı bir PKCS#12 dosyasıdır. Genellikle etkinleştirme bağlantısını takip ettikten sonra e-posta sertifikası sağlayıcınızın hesabından indirirsiniz ve indirme sırasında bir parola belirlersiniz.
• O parola. Parola olmadan dosya içe aktarılamaz ve dosyadan geri kazanılamaz.
• Gerçekten gönderim yaptığınız adrese verilmiş bir sertifika. Outlook, sertifikanın e-posta adresini mesajı gönderen hesapla eşleştirir. Bir adrese verilmiş sertifika başka bir adresten gönderilen e-postayı imzalamaz; bu durum, takma adları veya bir profilde birden fazla hesabı olan kişiler için sık karşılaşılan bir sürpriz olur.

İndirilen dosyayı saklayın. Dosyayı ve içindeki özel anahtarı kaybederseniz, o sertifikayla size şifrelenmiş herhangi bir mesajı okuma yeteneğinizi kalıcı olarak kaybedersiniz. Devam etmeden önce güvenli bir yerde yedeğini alın.

Adım 1: Sertifikayı Windows’a yükleyin

Her Outlook sürümü sertifikaları Windows sertifika deposundan okur, bu yüzden bu adım hangi sürümü kullandığınızdan bağımsız olarak aynıdır. Özellikle yeni Outlook bunu sizin için yapmaz: Microsoft açıkça şunu belirtir: “dijital sertifikaları otomatik olarak içe aktarmaz. Sertifikayı manuel olarak yüklemeniz veya yöneticinizden sertifikaları otomatik olarak yükleyecek politikalar yapılandırmasını istemeniz gerekir.”

1. .p12 veya .pfx dosyasına çift tıklayın. Sertifika İçe Aktarma Sihirbazı açılır.
2. Depo konumu olarak Geçerli Kullanıcı seçin. Bir e-posta sertifikası makineye değil size aittir, bu yüzden doğru hiyerarşi budur. İleri‘ye tıklayın.
3. Dosya yolunu onaylayın ve İleri‘ye tıklayın.
4. Dosyayı indirirken belirlediğiniz parolayı girin. Bu sertifikayı daha sonra başka bir bilgisayara veya telefona taşımanız gerekecekse -ki bir e-posta sertifikası için büyük ihtimalle gerekecektir- Bu anahtarı dışa aktarılabilir olarak işaretle seçeneğini işaretleyin. İleri‘ye tıklayın.
5. Tüm sertifikaları aşağıdaki depoya yerleştir seçeneğini seçin ve Kişisel‘i belirleyin. İleri‘ye ve ardından Son‘a tıklayın.

Doğru şekilde yerleştiğini doğrulamak için Sertifika Yöneticisi’ni açın:

certmgr.msc

Kişisel altında, ardından Sertifikalar içinde, sertifikanız e-posta adresinizle birlikte listelenmelidir ve Amaçlanan Kullanımlar kısmında Güvenli E-posta yer almalıdır. Bu sütunda başka bir şey yazıyorsa, S/MIME sertifikası olmayan bir sertifika yüklemişsiniz demektir ve Outlook bunu sunmayacaktır.

Klasik Outlook, dosyayı Dijital Kimlikler (Sertifikalar) altındaki İçe Aktar/Dışa Aktar düğmesini kullanarak E-posta Güvenliği içinde doğrudan da içe aktarabilir. Bu işe yarar, ancak yalnızca klasik Outlook’a yardımcı olur. Windows’a bir kez içe aktarmak, üç sürümü de ve makinede sertifikaya ihtiyaç duyan diğer her şeyi kapsar.

Adım 2: Outlook’a bunu kullanmasını söyleyin

Aşağıda kendi sürümünüzü bulun. Hangisine sahip olduğunuzdan emin değilseniz, sol üstte bir Dosya menüsü olup olmadığına bakın: klasik Outlook’ta bu menü vardır, yeni Outlook’ta yoktur.

Windows için yeni Outlook

1. Ayarlar‘ı açın, ardından Posta‘ya ve S/MIME‘ye gidin.
2. Dijital imzalama için en iyi sertifikayı otomatik olarak seç seçeneğini açın; bu, 1. adımda içe aktardığınız sertifikayı algılar.
3. Varsayılanlara karar verin. Gönderdiğim tüm mesajlara dijital imza ekle seçeneğini açık bırakmak güvenlidir ve alıcıların sertifikanızı elde etme yoludur. Gönderdiğim tüm mesajların içeriğini ve eklerini şifrele seçeneği ise güvenli değildir, çünkü sertifikasına sahip olmadığınız birine gönderilen herhangi bir mesaj gönderilemeyecektir.

Aynı ekran, bunu Windows üzerinden yapmak yerine burada yapmayı tercih ederseniz dijital kimliklerin içe ve dışa aktarılmasını da sunar.

Klasik Outlook

1. Dosya‘yı, ardından Seçenekler‘i seçin.
2. Güvenlik Merkezi‘ni, ardından Güvenlik Merkezi Ayarları düğmesini seçin.
3. Sol bölmede E-posta Güvenliği‘ni seçin.
4. Şifrelenmiş e-posta altında, Ayarlar‘a tıklayın.
5. Güvenlik Ayarları Adı alanında profile bir isim verin.
6. Sertifikalar ve Algoritmalar altında, İmzalama Sertifikası yanındaki Seç‘e tıklayın ve sertifikanızı seçin. Aynısını Şifreleme Sertifikası yanında da yapın. Çoğu durumda her ikisi için aynı sertifika kullanılır.
7. Bir politika size başka bir şey söylemiyorsa özet ve şifreleme algoritmalarını varsayılan ayarlarında bırakın. Modern Outlook zaten varsayılan olarak SHA-256 ve AES kullanır ve SHA-1’i SHA-256’ya değiştirmenizi söyleyen eski kılavuzlar, kullanmadığınız bir sürümü anlatıyordur.
8. Her iletişim kutusunu kapatmak için Tamam‘a tıklayın.

E-posta Güvenliği sayfasına dönerek Giden mesajlara dijital imza ekle ve Giden mesajların içeriğini ve eklerini şifrele ile varsayılanları ayarlayabilirsiniz. Aynı dikkat burada da geçerlidir: varsayılan olarak imzalamak sorun değildir, ancak varsayılan olarak şifrelemek, sertifikasına sahip olmadığınız herkese gönderilen mesajları engelleyecektir.

Web üzerinde Outlook

Tarayıcı sürümü bir yardımcı bileşene ihtiyaç duyar, çünkü bir web sayfası tek başına sertifika deponuza erişemez.

1. Ayarlar‘a, ardından Posta‘ya ve S/MIME‘ye gidin.
2. S/MIME denetimini yüklemek için bağlantıyı seçin ve istendiğinde Çalıştır veya Aç‘ı seçin.
3. İmzalama ve şifreleme görünmeden önce tarayıcının S/MIME uzantısı ayarlarında iş alan adınıza izin vermeniz gerekebilir.

Bu yol kuruluşunuzun Exchange yapılandırmasına bağlıdır, bu yüzden S/MIME seçeneği tamamen eksikse, bu istemci üzerinden düzeltebileceğiniz bir şey değil, bir yönetici ayarıdır.

İmzalı veya şifreli bir mesaj gönderme

Bir mesaj oluşturun, Seçenekler sekmesini açın ve o mesaj için İmzala veya Şifrele‘yi etkinleştirin. İlk gönderimde, Windows, Outlook’un özel anahtarınızı kullanması için izin ister; onaylayın.

İşe yaradığını doğrulamak için kendinize imzalı bir mesaj gönderin. Alınan kopya, sertifikayı, imzalayanın adresini ve doğrulama sonucunu incelemek için tıklayabileceğiniz bir imza rozeti taşır. Bu rozet, ileride bir sorunu teşhis etmenin de en hızlı yoludur, çünkü sadece reddetmek yerine neyin başarısız olduğunu belirtir.

Neden birine henüz şifreleyemiyorsunuz

Çoğu kişiyi durduran kısım budur ve bu bir yapılandırma hatası değildir. Şifreleme, sizin sertifikanızı değil, alıcının genel sertifikasını kullanır. Sizin sertifikanız imzalamanızı sağlar ve başkalarının size şifrelemesini sağlar. Birinin sertifikasının bir kopyasına sahip olana kadar, Outlook onlara hiçbir şey şifreleyemez ve göndermeyi reddeder.

Bunu elde etmenin normal yolu, onların size imzalı bir mesaj göndermesini sağlamaktır. Bir dijital imza, göndericinin sertifikasını beraberinde taşır, bu yüzden bunu alıp kaydettiğinizde, o kişiye şifreleme çalışmaya başlar. Pratikte:

• Onlara sizinkine sahip olmaları için imzalı bir mesaj gönderin.
• Onlardan, siz onlarınkine sahip olmanız için imzalı bir mesajla yanıt vermelerini isteyin.
• Klasik Outlook’ta, göndereni o imzalı mesajdan kişilerinize ekleyin; bu, sertifikalarını kişiye bağlı olarak saklar.
• Exchange çalıştıran bir kuruluş içinde, sertifikalar genellikle dizinde yayınlanır, bu yüzden meslektaşlara şifreleme, imzalı e-posta değişimi olmadan çalışır.

Her iki tarafın da sertifikaya ihtiyaç duyması nedeniyle, S/MIME bir kuruluş içinde veya düzenli bir yazışma yaptığınız kişiyle iyi çalışır, ancak yabancılara tek seferlik e-postalar için zayıf çalışır. Bu, bir ayarın düzeltebileceği bir şey değil, teknolojinin bir özelliğidir. Altta yatan fikir standart açık anahtar kriptografisidir: onların genel anahtarıyla şifreleyin, sadece onların sahip olduğu özel anahtarla çözerler.

Süresi dolmuş bir S/MIME sertifikasını asla silmeyin

S/MIME sertifikalarının süresi dolar ve sizinki dolduğunda yenisini alıp devam edersiniz. Bu noktada içgüdü, eskisini temizlemek olur. Yapmayın.

Eski sertifika altında birinin size şifrelediği her mesaj yalnızca o eski özel anahtarla çözülebilir. Onu silerseniz, şu anda posta kutunuzda duranlar dahil olmak üzere o mesajlar kalıcı olarak okunamaz hale gelir. Süresi dolmuş bir sertifika, yeni posta imzalamanızı durdurur -ki sürenin dolmasının amacı budur- ancak eski postayı süresiz olarak çözmeye devam eder. Emekli edilmiş her e-posta sertifikasını yerinde bırakın ve yeni bir bilgisayara geçerseniz, mevcut sertifikayla birlikte bunları da dışa ve içe aktarın. Windows’tan sertifikaları kaldırma kılavuzumuz, herhangi bir temizlikten önce çalıştırılması gereken dışa aktarma adımını kapsar.

Sorun giderme

• İmzala veya Şifrele düğmesi hiçbir şey yapmıyor ya da Outlook hiçbir sertifikanın mevcut olmadığını söylüyor. Outlook, gönderdiğiniz hesapla eşleşen e-posta adresine sahip bir sertifika bulamıyor. certmgr.msc içindeki sertifikadaki adresi Outlook’taki hesapla karşılaştırın.
• Sertifika, Seç iletişim kutusunda sunulmuyor. certmgr.msc içindeki Amaçlanan Kullanımlar‘ı kontrol edin. Güvenli E-posta‘yı içermelidir. Bir TLS sertifikası veya bir kod imzalama sertifikası burada görünmez ve hiçbir ayar bunu değiştirmez.
• Dosyayı içe aktardınız ama hiçbir şey görünmüyor. Muhtemelen Geçerli Kullanıcı yerine Yerel Bilgisayar hiyerarşisine içe aktardınız. Outlook kullanıcı deponuzu okur. Geçerli Kullanıcı’yı seçerek tekrar içe aktarın.
• Bir alıcı için şifreleme başarısız oluyor. O kişinin sertifikasına sahip değilsiniz. Onlardan imzalı bir mesaj isteyin.
• Alıcılar imzalı postanızda bir uyarı görüyor. Zincir, onların makinesinde güvenilir değil, sertifikanın süresi dolmuş ya da üzerindeki adres, gönderdiğiniz adresle eşleşmiyor. Mesajdaki imza rozeti hangisi olduğunu belirtir.
• Masaüstünde çalışıyor ama telefonunuzda çalışmıyor. Sertifikanın her cihaza ayrı ayrı yüklenmesi gerekir. Outlook kurulumları arasında özel anahtarların senkronizasyonu yoktur.

Sık Sorulan Sorular