Предупреждение при установке Proton Mail Bridge на macOS

При установке профиля Proton Mail Bridge на macOS вы можете увидеть предупреждение о том, что сертификат, используемый для защиты канала связи между Proton Mail Bridge и вашим почтовым клиентом, не подписан доверенной третьей стороной.

Узнайте, как настроить Proton Mail Bridge для Apple Mail

Apple Mail, Thunderbird и другие почтовые клиенты, работающие на macOS, требуют безопасного подключения к серверам IMAP и SMTP. Это подключение защищено с помощью HTTPS, который шифрует ваши данные при передаче и подтверждает, что почтовый клиент подключается именно к тому, к кому намеревается.

Проверка подлинности выполняется с помощью сертификатов SSL/TLS, выпущенных и подписанных цифровой подписью центров сертификации (CA), таких как Let’s Encrypt.

Узнайте больше о том, как HTTPS обеспечивает вашу безопасность

Серверы, доступные для общего пользования, запрашивают сертификат у центра сертификации, который затем выпускает для этого домена сертификат с цифровой подписью.

Однако Proton Mail Bridge работает локально (на localhost или 127.0.0.1), поэтому его серверы IMAP и SMTP недоступны за пределами вашего компьютера, даже для компьютеров в той же локальной сети. Это означает, что Bridge не может получить подписанный сертификат от центра сертификации.

Наше решение заключается в использовании самоподписанного сертификата, который обеспечивает такой же уровень шифрования передаваемых данных. Самоподписанные сертификаты не являются доверенными по умолчанию, поскольку они не подписаны центром сертификации. В результате большинство почтовых клиентов выводят предупреждение и спрашивают, доверяете ли вы этому сертификату, так как клиент не может проверить его (и, следовательно, не может проверить подключение к серверу).

Используя Proton Mail Bridge, вы можете спокойно игнорировать это предупреждение и подтвердить сертификат и подключение между почтовым клиентом (например, Apple Mail) и Proton Mail Bridge. Это подключение является локальным и не выходит за пределы вашего устройства.

С другой стороны, подключение между Proton Mail Bridge и серверами Proton всегда шифруется с помощью TLS с использованием протокола HTTPS. Bridge также применяет дополнительные меры проверки для подтверждения подлинности сервера, к которому он подключается.