Varning vid installation av Proton Mail Bridge på macOS

När du installerar Proton Mail Bridge-profilen på macOS kan du få en varning om att certifikatet som används för att säkra kommunikationskanalen mellan Proton Mail Bridge och din e-postklient inte är signerat av en betrodd tredje part.

Lär dig hur du konfigurerar Proton Mail Bridge för Apple Mail

Apple Mail, Thunderbird och andra e-postklienter som körs på macOS kräver en säker anslutning till IMAP- och SMTP-servrar. Denna anslutning säkras med HTTPS, vilket krypterar dina data under överföring och verifierar att e-postklienten ansluter till den som den tror att den ansluter till.

Verifiering sker med SSL/TLS-certifikat som är utfärdade och digitalt signerade av certifikatutfärdare (CA) såsom Let’s Encrypt.

Lär dig mer om hur HTTPS håller dig säker

Servrar som är tillgängliga för allmänheten begär ett certifikat från en certifikatutfärdare, som sedan utfärdar ett digitalt signerat certifikat för den domänen.

Proton Mail Bridge körs dock lokalt (på localhost eller 127.0.0.1), så dess IMAP- och SMTP-servrar är inte tillgängliga utanför din dator, inte ens av datorer på samma lokala nätverk. Detta innebär att Bridge inte kan erhålla ett signerat certifikat från en certifikatutfärdare.

Vår lösning är att använda ett självsignerat certifikat, vilket ger samma krypteringsnivå för data under överföring. Självsignerade certifikat är inte betrodda som standard eftersom de inte är signerade av en certifikatutfärdare. Som ett resultat av detta kommer de flesta e-postklienter att visa en varning och fråga om du litar på certifikatet, eftersom klienten inte kan verifiera det (och därför inte kan verifiera anslutningen till servern).

Med Proton Mail Bridge kan du säkert ignorera denna varning och godkänna certifikatet och anslutningen mellan e-postklienten (till exempel Apple Mail) och Proton Mail Bridge. Anslutningen är lokal och lämnar inte din enhet.

Å andra sidan är anslutningen mellan Proton Mail Bridge och Protons servrar alltid krypterad med TLS med hjälp av HTTPS-protokollet. Bridge använder också ytterligare verifieringsåtgärder för att säkerställa identiteten för den server som den ansluter till.