Eingehende E-Mails entschlüsseln und prüfen
Eingehende Nachrichten an die Mandantendomänen automatisch per S/MIME oder OpenPGP entschlüsseln und ihre Signatur prüfen lassen.
Für eingehende Nachrichten übernimmt SecureMail die Entschlüsselung und die Signaturprüfung am Gateway. Eine Route mit der Richtung Eingehend legt fest, welche Nachrichten wie verarbeitet werden, bevor sie im Postfach ankommen.
Adressaten festlegen
Im ersten Schritt bestimmt die Route die Adressaten. Bei eingehenden Mails ist der Empfänger typischerweise ein Postfach der Mandantendomäne, der Absender die externe Gegenseite. Adressaten lassen sich als einzelne Adresse, als Gruppe oder als Alle Postfächer wählen. Über die Bedingung entspricht oder entspricht nicht wird eine Route ein- oder ausgeschlossen.
Adressaten einer eingehenden Route festlegen.
Protokolle wählen
Anschließend wird mindestens ein Protokoll aktiviert: S/MIME für die X.509-basierte Verarbeitung, OpenPGP für die PGP-Verarbeitung oder beide gemeinsam. SecureMail erkennt das tatsächlich verwendete Verfahren der eingehenden Nachricht und wendet die passende Logik an.
Protokollauswahl für eingehende Nachrichten.
Entschlüsselung und Signaturprüfung
Der Kryptografie-Schritt steuert zwei Vorgänge. Die Entschlüsselung reicht von Nicht entschlüsseln über Entschlüsseln wenn möglich bis Nur entschlüsseln. Die Signaturprüfung reicht von Nicht verifizieren über Verifizieren wenn möglich bis Nur verifizieren. Der Schlüssel wird anhand der E-Mail-Adresse automatisch identifiziert, ein spezifisches Zertifikat ist optional.
Entschlüsselung und Signaturprüfung steuern.
Zwei Optionen erleichtern den Betrieb. Der automatisierte Import erkennt bei signierten E-Mails enthaltene Zertifikate und Public Keys und legt sie für spätere Antworten ab. Nach erfolgreicher Prüfung lässt sich die Signatur aus der Nachricht entfernen, der Inhalt bleibt erhalten. Das Ergebnis kann als Status im Betreff angezeigt werden, etwa [Entschlüsselt] oder [Signatur verifiziert].
Für die Gegenrichtung siehe ausgehende Nachrichten. Die verwendeten Schlüssel verwaltet die Seite S/MIME-Zertifikate und PGP-Schlüssel. Ein Überblick steht im SecureMail-Index, die Inhaltsprüfung eingehender Mails übernimmt zusätzlich MailGuard.