Tại sao cần cài đặt chứng chỉ cho Apple Mail với Proton Mail Bridge

Apple Mail kết nối với Proton Mail Bridge thông qua kết nối HTTPS bảo mật. Việc này giúp mã hóa dữ liệu của người dùng trong quá trình truyền tải và xác minh rằng trình quản lý email đang kết nối với đúng thực thể mà nó mong muốn.

HTTPS xác minh các kết nối bằng chứng chỉ SSL/TLS. Đối với các máy chủ có thể truy cập công khai, các chứng chỉ này được cấp và ký số bởi một cơ quan chứng nhận (CA) như Let’s Encrypt(cửa sổ mới).

Tìm hiểu thêm về cách HTTPS giữ an toàn

Tuy nhiên, điều này không khả thi đối với Proton Mail Bridge vì nó sử dụng các máy chủ IMAP và SMTP chạy trên máy tính của chính người dùng và không thể truy cập từ bất kỳ mạng nào (bao gồm mạng LAN cục bộ và internet).

Proton Mail Bridge giải quyết vấn đề này bằng cách sử dụng chứng chỉ tự ký(cửa sổ mới) cung cấp cùng mức độ mã hóa cho dữ liệu đang truyền như chứng chỉ HTTPS thông thường. Tuy nhiên, vì macOS không nhận diện được CA đã cấp hoặc ký chứng chỉ này, nó sẽ hỏi liệu bạn có tin cậy nó hay không.

Trong hầu hết các trường hợp, nên thận trọng với các chứng chỉ tự ký. Tuy nhiên, có thể an tâm tin cậy chứng chỉ của chúng tôi vì nó không được sử dụng để truy cập dịch vụ bên ngoài trên internet — nó chỉ được sử dụng để kết nối trình quản lý email (ví dụ: Apple Mail) và Proton Mail Bridge — một kết nối không bao giờ rời khỏi máy tính

Apple Mail yêu cầu bạn xác nhận rằng bạn tin cậy bất kỳ chứng chỉ tự ký nào trước khi nó chấp nhận chứng chỉ đó. Proton Mail Bridge giải quyết vấn đề này bằng cách chủ động lưu trữ chứng chỉ trong Keychain macOS(cửa sổ mới). Thao tác này yêu cầu bạn cung cấp mật khẩu tài khoản macOS của mình.

Sau khi chứng chỉ được cài đặt trong Keychain của bạn, bạn có thể tiếp tục quy trình cấu hình và thêm tài khoản Proton Mail vào Apple Mail.

Hồ sơ trên macOS sẽ hiển thị “chưa được ký” do chứng thư là loại tự ký và được tin cậy thủ công. Điều này không gây ra bất kỳ sự cố chức năng nào, và tài khoản sẽ tiếp tục hoạt động trơn tru trong Apple Mail.