在 macOS 上安装 Proton Mail Bridge 时的警告

在 macOS 上安装 Proton Mail Bridge 个人资料时，您可能会看到一条警告，提示用于保护 Proton Mail Bridge 与您的电子邮件客户端之间通信通道的证书并非由受信任的第三方签名。

了解如何为 Apple Mail 设置 Proton Mail Bridge

在 macOS 上运行的 Apple Mail、Thunderbird 及其他电子邮件客户端需要与 IMAP 和 SMTP 服务器建立安全连接。该连接使用 HTTPS 进行保护，HTTPS 会在传输过程中加密您的数据，并验证电子邮件客户端所连接的对象是否与其预期一致。

验证是通过由 Let’s Encrypt 等证书颁发机构（CA）颁发并进行数字签名的 SSL/TLS 证书来实现的。

了解更多关于 HTTPS 如何保护您安全的信息

可供公众访问的服务器会向证书颁发机构（CA）请求证书，随后该机构会为相应域名颁发经过数字签名的证书。

然而，Proton Mail Bridge 在本地运行（位于 localhost 或 127.0.0.1），因此其 IMAP 和 SMTP 服务器无法从您的计算机外部访问，即使是同一局域网内的计算机也无法访问。这意味着 Bridge 无法从证书颁发机构获取签名证书。

我们的解决方案是使用自签名证书，它能为传输中的数据提供同等程度的加密。自签名证书默认不受信任，因为它们并非由证书颁发机构签名。因此，大多数电子邮件客户端会显示警告，并询问您是否信任该证书，因为客户端无法对其进行验证（因此也无法验证与服务器的连接）。

使用 Proton Mail Bridge 时，您可以安全地忽略此警告，并批准电子邮件客户端（例如 Apple Mail）与 Proton Mail Bridge 之间的证书和连接。该连接是本地连接，不会离开您的设备。

另一方面，Proton Mail Bridge 与 Proton 服务器之间的连接始终通过 HTTPS 协议使用 TLS 进行加密。Bridge 还采用额外的验证措施，以确保其连接的服务器的身份。