Mengapa perlu menginstal sertifikat untuk Apple Mail dengan Proton Mail Bridge

Apple Mail terhubung ke Proton Mail Bridge melalui koneksi HTTPS yang aman. Hal ini melakukan enkripsi pada data saat transit dan memverifikasi bahwa klien email terhubung ke tempat yang seharusnya.

HTTPS memverifikasi koneksi menggunakan sertifikat SSL/TLS. Untuk server yang dapat diakses publik, sertifikat ini diterbitkan dan ditandatangani secara digital oleh otoritas sertifikat (CA) seperti Let’s Encrypt(jendela baru).

Pelajari lebih lanjut tentang bagaimana HTTPS menjaga keamanan

Namun, hal ini tidak mungkin dilakukan untuk Proton Mail Bridge, karena menggunakan server IMAP dan SMTP yang berjalan di komputer sendiri dan tidak dapat diakses dari jaringan mana pun (termasuk jaringan LAN lokal dan internet).

Proton Mail Bridge menyelesaikan masalah ini dengan menggunakan sertifikat yang ditandatangani sendiri(jendela baru) yang memberikan tingkat enkripsi yang sama untuk data dalam transit seperti sertifikat HTTPS biasa. Namun karena macOS tidak mengenali CA yang menerbitkan atau menandatangani sertifikat tersebut, ia akan bertanya apakah Anda ingin memercayainya.

Dalam banyak keadaan, Anda harus waspada terhadap sertifikat yang ditandatangani sendiri. Namun, Anda dapat dengan aman memercayai sertifikat kami karena sertifikat tersebut tidak digunakan untuk mengakses layanan eksternal di internet — sertifikat ini hanya digunakan untuk menghubungkan klien email (misalnya, Apple Mail) dan Proton Mail Bridge — koneksi yang tidak pernah meninggalkan komputer Anda

Apple Mail mengharuskan Anda untuk melakukan konfirmasi bahwa Anda memercayai sertifikat yang ditandatangani sendiri sebelum Apple Mail mau menerimanya. Proton Mail Bridge menyelesaikan masalah ini dengan secara proaktif menyimpan sertifikat di macOS Keychain(jendela baru). Operasi ini mengharuskan Anda untuk memberikan kata sandi akun macOS Anda.

Setelah sertifikat diinstal di Keychain Anda, Anda dapat melanjutkan proses konfigurasi dan menambah akun Proton Mail ke Apple Mail.

Profil di macOS akan tampak “tidak ditandatangani” karena sertifikat ditandatangani sendiri dan tepercaya secara manual. Hal ini tidak menyebabkan isu fungsional apa pun, dan akun akan tetap berjalan lancar di Apple Mail.