Let's Encrypt Sertifikalarıyla Otomatik TLS Şifrelemesi

Gerektiğinde, MailStore Sunucusu, yöneticilerin kurulum sırasında Let's Encrypt sertifikalarını istemesine ve yapılandırmasına yardımcı olabilir. Dahası, yazılım sertifika yenilemesini kendisi halleder, böylece MailStore Server her zaman geçerli bir sertifikaya sahip olur. Alternatif olarak, yöneticiler daha önce olduğu gibi otomatik olarak imzalanan sertifikalar oluşturmak veya mevcut sertifikalara erişmek için Yükleyici'yi kullanabilir.

MailStore Ürün Müdürü Björn Meyn, Let's Encrypt için yeni destek seçeneğimizle ilgili üç soruyu yanıtlıyor

Şifreleme neden önemlidir ve MailStore neden Let's Encrypt'in sertifikalarını kullanmayı planlıyor?

Björn Meyn, MailStore Server Ürün Müdürüdür

"Temel olarak şifreleme, yetkisiz üçüncü tarafların hassas verilere erişmesini önlemeye yardımcı olur. Bu nedenle, örneğin, MailStore Server'da depolanan veriler her zaman şifreli biçimde arşivlenmiştir. Ancak Let's Encrypt'in desteği sayesinde Sürüm 12'de daha da basit hale gelen şifreli veri aktarımı seçeneği, MailStore Server'da da uzun bir geleneğe sahiptir. 'Basitlik' buradaki oyunun adıdır' ve Let's Encrypt'i seçtik çünkü MailStore Server ortamında kullanılmak üzere otomatik olarak güvenilir sertifikalar oluşturmanın basit bir yolunu sunuyorlar. Bu, kullanıcı kimlikleri ve parolalar gibi güvenlik açısından kritik verilerin yanı sıra e-posta içeriğinin, korumasız ağlarda bile arşive bir mobil cihazdan erişilirken şifrelenebileceği ve üçüncü taraflarca erişilemez hale getirilebileceği anlamına gelir. Bu nedenle, arşivlenmiş e-postalara erişmek, havaalanlarında veya tren istasyonlarında bulunanlar gibi korumasız ağlarda veya erişim noktalarında bile daha güvenlidir."

MailStore Server hala otomatik olarak imzalanan sertifikalar seçeneği sunar. Peki bir yönetici neden dijital sertifikaların otomatik desteğini tercih etmelidir?

"Geçmişte, güvenilir sertifikaları istemek, kullanmak ve yönetmek genellikle zaman alan bir işti. Süreç, kullanıcıların yalnızca MailStore Server'da değil, bir dizi manuel adım gerçekleştirmesini gerektiriyordu ve bu nedenle hataya açık ve aynı zamanda nispeten pahalıydı. Otomatik olarak imzalanan sertifikalar, yöneticilerin veri aktarımı sırasında minimum düzeyde güvenliği garanti etmeleri için uygun bir yoldu. Ancak her zaman birkaç dezavantajı vardı ve hiçbir zaman güvenilir olarak kabul edilmediler, bu nedenle tüm modern tarayıcılar kullanıcıları bu riske karşı açıkça uyarır. Tarayıcıda veya MailStore Outlook Eklentisinde görünen bu tür uyarılar, arşiv kullanıcıları için haklı olarak endişe kaynağı olacaktır. İlk yapılandırmadan sonra güvenilir sertifikaları isteme ve yenileme sürecini tamamen otomatikleştiren MailStore Server 12'deki Let's Encrypt desteği, MailStore yöneticilerinin kullanıcılarına arşivlere güvenli ve güvenli erişim sağlamasını sağlar. Ve idari zaman ve çaba, otomatik olarak imzalanan sertifikaların kullanımına kıyasla artmaz. MailStore Server'ın sertifikasyon işlemlerinin sonucunu her zaman izlediğini ve herhangi bir sorunu gösterge tablosunda ve durum raporlarında bildirdiğini söylemeye gerek yok.

Dijital sertifikaların otomatik desteği, e-posta arşivlemede daha fazla güvenlik oluşturmaya yönelik bir başka adımdır - bu MailStore için neden bu kadar önemlidir?

"MailStore Server tarafından sağlanan gibi uzun vadeli bir e-posta arşivinin, korunması gereken çok sayıda gizli veri içerdiğini unutmamalısınız. Sonuçta, e-posta bugün hala 1 numaralı iletişim aracıdır. Güvenlik sızıntıları ve veri hırsızlığı raporlarının neredeyse her gün haber bültenlerinde yer aldığı küresel, ağ bağlantılı bir ekonomide, ticari yazılım çözümlerinin üreticileri, yöneticileri ve son kullanıcıları güvenlik ve veri koruma gibi konulara giderek daha duyarlı hale geliyor. Bu alanların karmaşıklığı, GDPR gibi mevzuatla önemli ölçüde artırılabilir. MailStore'da, mümkün olan her yerde, sunduğumuz ürünlerde bu karmaşık sorunları mutlak minimuma indirmek için müşterilerimize karşı bir görevimiz olduğuna inanıyoruz. Bu, mümkün olduğunca, kullanıcıların ve yöneticilerin, kasıtlı olarak mümkün olduğunca basit tuttuğumuz kullanıcı arayüzünün arkasındaki teknolojiyle uğraşmak zorunda kalmasını istemediğimiz anlamına gelir. Güvenli varsayılan ayarlar ve aksi takdirde hatalara açık olabilecek manuel görevlerin otomasyonu (örneğin sertifika yönetimi), idari çabayı en aza indirirken müşterilerimize yüksek düzeyde güvenlik sunmak için uygun bir araç olduğunu kanıtlamıştır. E-posta yönetiminin daha güvenli hale gelmesi ve arşivleme söz konusu olduğunda uygulanmasının kolay kalması için bu yaklaşımı sürdürmeyi ve ürünlerimize entegre etmeyi amaçlıyoruz."

Daha Fazla Bilgi

Let's Encrypt sertifikalarının kullanımıyla ilgili kapsamlı belgeler MailStore Yardımımızda bulunabilir.

MailStore Server'ın 12 sürümü, geçerli Güncelleme ve Destek Hizmeti sözleşmeleri olan tüm mevcut müşteriler için şirket web sitesinden sıfır maliyetle indirilebilir. Güncelleme ve Destek Hizmeti sözleşmesi sona eren müşteriler, ücretli bir yükseltme yoluyla yenileyebilir ve ayrıca yeni sürüme yükseltebilir.

Kaynak: E-posta Arşivleme: Let's Encrypt ile Otomatik TLS Şifreleme (mailstore.com)