S/MIME, automatisch

Signieren und Verschlüsseln auf Wunsch für jede Mail, serverseitig, ohne dass Mitarbeitende Zertifikate verwalten müssen.

Echte Aufnahme aus dem Gateway (Testdaten): Zertifikate je Postfach ausklappen – mit Aussteller, Ablauf und Status.

S/MIME: Signaturzertifikate je Postfach mit Aussteller und Ablauf — Signaturzertifikate je Postfach mit Aussteller und Ablauf.

Highlights

Je Absender: Signieren und/oder Verschlüsseln, in jedem Reinject-Modus.
Schlüssel im HSM: Private Schlüssel können im Azure Key Vault liegen. Signiert wird über die Key-Vault-Sign-API, der Schlüssel verlässt das HSM nie.
Empfänger-Zertifikate sammeln sich selbst: Das Gateway entnimmt die öffentlichen Zertifikate externer Korrespondenten ihrer signierten Post. Danach kannst du ihnen verschlüsselt schreiben, ohne dass jemand Zertifikate von Hand importiert.
Auch ohne Empfängerzertifikat: Hat ein Empfänger keines, geht verschlüsselte Post über ein sicheres Web-Portal mit E-Mail-Einmalcode, statt zu scheitern oder im Klartext zu gehen.
Viele auf einmal: Postfächer aktivieren und Zertifikate für viele zugleich bestellen und ausrollen, mit Vorschau und Kontingentprüfung.

S/MIME: eingesammelte Empfänger-Zertifikate — Eingesammelte Empfänger-Zertifikate.

Woher die Zertifikate kommen

Kostenlos und automatisch: Ausstellung und Erneuerung über CASTLE ACME (RFC 8823), ganz ohne Zutun der Nutzer. Die CASTLE-PKI wird allerdings von Haus aus nicht als vertrauenswürdig angesehen: Stimme dich vorher mit den Empfängern ab, oder nimm gleich kostenpflichtige Zertifikate.
Vorhandene Zertifikate: Bestehende PFX/P12-Zertifikate lassen sich importieren, auch mehrere je Adresse.
Eigenes DigiCert-Konto: Mit einem CertCentral-API-Schlüssel bestellt und erneuert das Gateway selbst, abgerechnet wird direkt mit DigiCert. Verfügbar, aber noch nicht im Betrieb erprobt.
Kostenpflichtige Zertifikate über den Signature Hub: in Vorbereitung.

Bis 100 Postfächer kostenlos. Und auch danach jeden Cent wert.

Bis 100 Postfächer ist das Gateway kostenlos, auch im Unternehmen und mit allen Funktionen dieser Seiten. Ab dem 101. Postfach kostet die Lizenz 1,00 € je Postfach und Monat zzgl. MwSt., ohne Mindestabnahme. Gemeinnützige Organisationen nutzen die Nonprofit Edition auch jenseits der 100 Postfächer kostenlos.

Das Gateway läuft selbst gehostet auf deiner Hardware, etwa einem Raspberry Pi 4/5, oder in Azure. Richtwert laut Betriebsdokumentation: rund 31 € im Monat für die empfohlene Azure-VM samt Disk und IP (Azure-Retail-Preise, Region northeurope; mit 1-Jahres-Reservierung etwa 22–24 €), für sehr geringes Aufkommen reicht eine kleinere VM ab etwa 16 $ im Monat, zuzüglich Disk und IP (zusammen etwa 22 $). Preise ändern sich, bitte vor dem Start in Azure nachrechnen.

Jetzt installieren Mehr zur Lizenz