为什么使用 Proton Mail Bridge 时需要为 Apple Mail 安装证书

Apple Mail 通过安全的 HTTPS 连接连接到 Proton Mail Bridge。这会对传输中的数据进行加密，并验证电子邮件客户端连接的对象是否确为其想要连接的对象。

HTTPS 使用SSL/TLS 证书来验证连接。对于可供公众访问的服务器，这些证书由证书颁发机构 (CA)（例如 Let’s Encrypt（新窗口））颁发并进行数字签名。

了解更多关于 HTTPS 如何保护您安全的信息

但是，Proton Mail Bridge 无法这样做，因为它使用的 IMAP 和 SMTP 服务器在您自己的计算机上运行，无法从任何网络（包括本地 LAN 网络和互联网）访问。

Proton Mail Bridge 通过使用自签名证书（新窗口）解决了此问题，该证书为传输中的数据提供与常规 HTTPS 证书同等级别的加密。但由于 macOS 无法识别颁发或签署该证书的 CA，因此会询问您是否信任该证书。

在大多数情况下，您应该对自签名证书保持警惕。但是，您可以放心信任我们的证书，因为它并不用于访问互联网上的外部服务——它仅用于连接您的电子邮件客户端（例如 Apple Mail）和 Proton Mail Bridge——而这一连接绝不会离开您的计算机

Apple Mail 要求您先确认信任任何自签名证书，然后才会接受该证书。Proton Mail Bridge 通过主动将证书存储在macOS 钥匙串（新窗口）中来解决此问题。此操作需要您提供 macOS 帐户密码。

证书安装到您的钥匙串中后，您可以继续进行配置过程，并将 Proton Mail 帐户添加到 Apple Mail。

由于证书为自签名且已手动信任，您的 macOS 个人资料将显示为“未签名”。这不会造成任何功能问题，您的帐户在 Apple Mail 中仍可顺畅使用。