macOS에 Proton Mail Bridge 설치 시 경고

macOS에 Proton Mail Bridge 프로필을 설치할 때, Proton Mail Bridge와 귀하의 이메일 클라이언트 간의 통신 채널을 보호하는 데 사용되는 인증서가 신뢰할 수 있는 제3자에 의해 서명되지 않았다는 경고가 표시될 수 있습니다.

Apple Mail용 Proton Mail Bridge 설정 방법 알아보기

macOS에서 실행되는 Apple Mail, Thunderbird 및 기타 이메일 클라이언트는 IMAP 및 SMTP 서버에 대한 보안 연결이 필요합니다. 이 연결은 전송 중인 귀하의 데이터를 암호화하고 이메일 클라이언트가 올바른 대상에 연결되고 있는지 확인하는 HTTPS를 통해 보호됩니다.

인증은 Let’s Encrypt와 같은 인증 기관(CA)에서 발급하고 디지털 서명한 SSL/TLS 인증서를 사용하여 수행됩니다.

HTTPS가 귀하를 안전하게 보호하는 방법에 대해 더 알아보기

대중이 액세스할 수 있는 서버는 CA에 인증서를 요청하며, CA는 해당 도메인에 대해 디지털 서명된 인증서를 발급합니다.

하지만 Proton Mail Bridge는 로컬(localhost 또는 127.0.0.1)에서 작동하므로, IMAP 및 SMTP 서버는 귀하의 컴퓨터 외부에서 액세스할 수 없으며 동일한 로컬 네트워크에 있는 컴퓨터에서도 액세스할 수 없습니다. 즉, Bridge는 CA로부터 서명된 인증서를 받을 수 없습니다.

저희의 해결책은 전송 중인 데이터에 대해 동일한 수준의 암호화를 제공하는 자체 서명 인증서를 사용하는 것입니다. 자체 서명 인증서는 CA가 서명하지 않기 때문에 기본적으로 신뢰되지 않습니다. 결과적으로 대부분의 이메일 클라이언트는 인증서를 확인할 수 없기 때문에(따라서 서버에 대한 연결도 확인할 수 없기 때문에) 경고를 표시하고 인증서를 신뢰하는지 묻습니다.

Proton Mail Bridge를 사용하면 이 경고를 안전하게 무시하고 이메일 클라이언트(예: Apple Mail)와 Proton Mail Bridge 간의 인증서 및 연결을 승인할 수 있습니다. 이 연결은 로컬 연결이며 귀하의 기기를 벗어나지 않습니다.

반면, Proton Mail Bridge와 Proton 서버 간의 연결은 항상 HTTPS 프로토콜을 사용하는 TLS로 암호화됩니다. 또한 Bridge는 연결하려는 서버의 신원을 확인하기 위해 추가적인 인증 조치를 취합니다.