Om versleuteld email te versturen, kan je gebruik maken van encryptie. Dit betekent dat de verbinding versleuteld wordt, zodat je zelfs over een onbeveiligd netwerk je wachtwoord kan sturen zonder dat het wachtwoord zelf afgeluisterd kan worden.
Techniek
De techniek die daarvoor gebruikt wordt, is SSL (secure socket layer). Heel in het kort: SSL werkt met certificaten. Simpel gezegd: met certificaten laat je zien wie je bent. De tegenpartij moet dit certificaat dan vertrouwen.
Waarom certificaten installeren?
Als je een certificaat niet importeert (lees: standaard vertrouwt), dan krijg je bij veel software vaak een foutmelding of waarschuwing.
Hieronder volgt een uitleg over hoe je certificaten kan installeren, en hoe je vervolgens je email versleuteld kan versturen ophalen.
Ik gebruik in de voorbeelden de jongbelegen.net certificaten. Als je klant bent bij jongbelegen.net, kan je hiermee gelijk vooruit.
Webmail
Webmail kan je lezen via mijn webmail server. Voor deze webserver gebruik ik een certificaat wat is ondertekend door CAcert, een derde partij. Het CAcert certificaat kan je opslaan in je browser, door naar de CAcert pagina te gaan en te klikken op de certificaten.
imaps: mail lezen
Mail lezen in je mailclient kan door verbinding te maken met een secure imap server op poort 993, de secure imap poort. In je mail-client ziet dat er ongeveer zo uit:
Het server certificaat kan je downloadenen vervolgens installeren.
Klik op Install en volg de stappen.
SMTP/SSL of StartTLS: mail versturen
Mail versturen werkt via SMTP naar de server.
In je mailclient heb je twee keuzes: uitgaande mail via SMTP met (of zonder) StartTLS (poort 25), of SMTP/SSL (poort 465). Dat laatste is aan te raden omdat veel providers poort 25 blokkeren. In je mailclient ziet dat er zo uit:
Om het certificaat te installeren, volg je dezelfde stappen als boven, maar dan met het SMTP certificaat.
Mac OS
Een certificaat installeren op een Apple met MacOSX er op werkt net wat anders. Volg deze stappen:
- Dubbelklik op de .crt file
- Onder File, kies Add Keychain
- Kies X509Anchors Keychain
- Installeer het certificaat system-wide.
Vragen?
Wil je meer weten? Staat er iets niet bij, of ga ik te snel? Wil je iets kwijt? Stel je vraag in de comments hieronder.