在 macOS 上安裝 Proton Mail Bridge 時的警告

當您在 macOS 上安裝 Proton Mail Bridge 個人檔案時，可能會看到一則警告，指出用於保護 Proton Mail Bridge 與您的電子郵件用戶端之間通訊頻道的憑證並非由受信任的第三方簽署。

瞭解如何為 Apple Mail 設定 Proton Mail Bridge

在 macOS 上執行的 Apple Mail、Thunderbird 和其它電子郵件用戶端，需要與 IMAP 及 SMTP 伺服器建立安全連線。此連線使用 HTTPS 進行安全保護，可加密傳輸中的資料，並驗證該電子郵件用戶端是否正與其預期連線的對象建立連線。

驗證是透過由 Let’s Encrypt 等憑證授權單位 (CA) 核發並經數位簽署的 SSL/TLS 憑證來實現的。

進一步瞭解 HTTPS 如何確保您的安全

公開可存取的伺服器會向 CA 請求憑證，CA 隨後會為該網域核發經數位簽署的憑證。

然而，Proton Mail Bridge 是在本機運作（在 localhost 或 127.0.0.1 上），因此其 IMAP 和 SMTP 伺服器無法從您的電腦外部存取，甚至連同一個區域網路上的電腦也無法存取。這意味著 Bridge 無法向 CA 取得經簽署的憑證。

我們的解決方案是使用自我簽署憑證，這能為傳輸中的資料提供相同層級的加密。由於自我簽署憑證並非由 CA 簽署，因此在預設情況下不受信任。結果是，大多數電子郵件用戶端會顯示警告，並詢問您是否信任該憑證，因為用戶端無法驗證它（因此也無法驗證與伺服器的連線）。

使用 Proton Mail Bridge，您可以安全地忽略此警告，並核准該憑證以及電子郵件用戶端（例如 Apple Mail）與 Proton Mail Bridge 之間的連線。此連線為本機連線，不會離開您的裝置。

另一方面，Proton Mail Bridge 與 Proton 伺服器之間的連線，一律會使用 HTTPS 協定並透過 TLS 加密。Bridge 也採用了額外的驗證措施，以確保其所連線伺服器的身分。