L'utilisation de certificats auto-signés PrivateRelay est un peu plus difficile à mettre en place que nos certificats standards. Si toutefois vous préférez utiliser nos certificats maison, ou si vous êtes tout simplement curieux de savoir ce que c’est alors s'il vous plaît lisez la suite.
Le protocole sécurisé en place entre nos serveurs et vos appareils utilise ce qu'on appelle SSL, ce qui signifie Secure Socket Layer. C’est un protocole (langage) utilisé pour parler entre systèmes. La couche SSL est ce qui convertit une conversation normale de l'ordinateur en mode chiffré.
Nos services standards utilisent des certificats SSL qui ont été signés (émis) par des organismes mondiaux de certification qui ont 'la confiance' des utilisateurs pour la délivrance de ces certificats. Cela signifie que lorsque vous vous connectez à nous en utilisant ces certificats, vos appareils reconnaissent immédiatement le fait qu'ils ont été émis par un organisme 'de confiance' et utilisent le certificat dans le cadre du chiffrement.
Il y a un nombre croissant de personnes qui ne sont pas entièrement convaincues que ces certificats 'de confiance' ne contiennent pas une sorte de mécanisme de portes dérobées à l’intention de gouvernements ou d'autres organisations destinées à décrypter ces transferts de données chiffrées. Pour lutter contre cela, nous sommes heureux de fournir également des connexions à l'aide de certificats qui ont été signés uniquement par PrivateRelay, et qui ne dépendent donc pas des organismes de certification externes.
Le point délicat quand c’est un certificat signé par PrivateRelay qui est utilisé, c’est que vos appareils se plaignent, par défaut, que le certificat qui est présenté n'a pas été délivré par un organisme spécialisé 'de confiance'. Dans la plupart des cas, vous pouvez tout simplement 'ajouter une exception' en cliquant sur Continuer dans la boîte de dialogue et votre appareil ira de l'avant en utilisant le certificat de toute façon.
Si toutefois vous souhaitez installer effectivement nos certificats sur vos appareils alors lisez la suite, s'il vous plaît.
Installation des certificats auto-signés PrivateRelay
Nous avons deux certificats qui sont utilisés pour l'accès à Internet par ClientWeb et l'accès Exchange. Ceux-ci devraient être liés aux deux URL suivantes:
https://mail-ss.privaterelay.com
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
exchange-ss.privaterelay.com
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
Téléchargement
Vous pouvez télécharger ces certificats à installer ensuite dans vos propres applications:
mail-ss.privaterelay.com.crt
exchange-ss.privaterelay.com.crt
Nous pouvons également vous envoyer nos certificats par e-mail, qui peuvent ensuite être facilement installés sur vos appareils Apple iOS ou Android etc.
Votre avis
Parfait, merci de nous en avoir informés!
Merci d'avoir voté. Nous sommes désolés de votre insatisfaction, pouvez-vous nous donner des détails?