ทำไมจึงต้องติดตั้งใบรับรองสำหรับ Apple Mail ด้วย Proton Mail Bridge

Apple Mail เชื่อมต่อกับ Proton Mail Bridge ผ่านการเชื่อมต่อ HTTPS ที่ปลอดภัย ซึ่งจะเข้ารหัสข้อมูลระหว่างการรับส่งและตรวจสอบว่าโปรแกรมอีเมลกำลังเชื่อมต่อกับปลายทางที่ถูกต้อง

HTTPS ทำการตรวจสอบการเชื่อมต่อโดยใช้ ใบรับรอง SSL/TLS สำหรับเซิร์ฟเวอร์ที่สาธารณะสามารถเข้าถึงได้ ใบรับรองเหล่านี้จะถูกออกและลงนามแบบดิจิทัลโดยหน่วยงานออกใบรับรอง (CA) เช่น Let’s Encrypt(หน้าต่างใหม่)

เรียนรู้เพิ่มเติมเกี่ยวกับวิธีที่ HTTPS ช่วยรักษาความปลอดภัย

อย่างไรก็ตาม กรณีนี้ไม่สามารถทำได้สำหรับ Proton Mail Bridge เนื่องจากใช้เซิร์ฟเวอร์ IMAP และ SMTP ที่ทำงานบนคอมพิวเตอร์และไม่สามารถเข้าถึงได้จากเครือข่ายใดๆ (รวมถึงเครือข่าย LAN ในท้องถิ่นและอินเทอร์เน็ต)

Proton Mail Bridge แก้ปัญหานี้โดยใช้ ใบรับรองที่ลงนามด้วยตนเอง (self-signed certificate)(หน้าต่างใหม่) ซึ่งให้ระดับการเข้ารหัสลับสำหรับข้อมูลระหว่างการส่งผ่านเช่นเดียวกับใบรับรอง HTTPS ปกติ แต่เนื่องจาก macOS ไม่รู้จัก CA ที่ออกหรือลงนามในใบรับรอง จึงจะมีการถามเพื่อให้ยืนยันความเชื่อถือ

ในสถานการณ์ส่วนใหญ่ ควรระมัดระวังใบรับรองที่ลงนามด้วยตนเอง อย่างไรก็ตาม คุณสามารถเชื่อถือใบรับรองของเราได้อย่างปลอดภัยเนื่องจากไม่ได้ใช้เพื่อเข้าถึงบริการภายนอกบนอินเทอร์เน็ต — แต่ใช้สำหรับเชื่อมต่อโปรแกรมอีเมล (เช่น Apple Mail) กับ Proton Mail Bridge เท่านั้น ซึ่งเป็นการเชื่อมต่อที่ไม่เคยออกจากคอมพิวเตอร์ของคุณ

Apple Mail จำเป็นต้องให้ยืนยันความเชื่อถือในใบรับรองที่ลงนามด้วยตนเองก่อนที่จะยอมรับ Proton Mail Bridge แก้ปัญหานี้โดยจัดเก็บใบรับรองไว้ใน macOS Keychain(หน้าต่างใหม่) โดยอัตโนมัติ การดำเนินการนี้จำเป็นต้องให้ระบุรหัสผ่านบัญชี macOS

เมื่อติดตั้งใบรับรองใน Keychain เรียบร้อยแล้ว สามารถดำเนินการกำหนดค่าต่อและเพิ่มบัญชี Proton Mail ลงใน Apple Mail ได้

โปรไฟล์บน macOS จะแสดงเป็น “ไม่ได้ลงนาม” เนื่องจากใบรับรองเป็นแบบเซ็นชื่อด้วยตนเองและได้รับการตั้งค่าให้เชื่อถือได้ด้วยตนเอง เรื่องนี้จะไม่ก่อให้เกิดปัญหาในการทำงานใดๆ และบัญชีจะยังคงทำงานได้อย่างราบรื่นใน Apple Mail