Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengautentikasi email dengan S/MIME di Amazon SES

Secure/Multipurpose Internet Mail Extensions (S/MIME) adalah standar yang menggunakan tanda tangan digital berbasis sertifikat. Ini membuktikan bahwa pesan dikirim oleh pemegang alamat Dari dan bahwa isinya tidak diubah dalam perjalanan. Untuk informasi selengkapnya tentang format S/MIME pesan, lihat RFC 8551: Spesifikasi S/MIME Pesan di situs web Editor RFC.

S/MIME penandatanganan membuktikan keaslian pesan dan integritas pada tingkat pengirim individu. Penerima dapat yakin bahwa konten pesan belum dirusak.

Dengan Amazon SES, Anda dapat secara otomatis menerapkan S/MIME tanda tangan tanpa menandatangani pesan sebelum mengirimkannya. Anda mengelola sertifikat di AWS Certificate Manager (ACM). Amazon SES adalah salah satu layanan yang terintegrasi dengan ACM. Untuk informasi selengkapnya tentang layanan yang terintegrasi dengan ACM, lihat Layanan terintegrasi dengan AC M.

Memahami S/MIME tanda tangan

Amazon SES menandatangani pesan keluar saat Anda mengirimkannya melalui kumpulan konfigurasi yang telah mengaktifkan S/MIME penandatanganan. Identitas email yang diselesaikan harus memiliki ACTIVE sertifikat untuk alamat Dari. Amazon SES menandatangani pesan di sisi server pada waktu pengiriman.

Amazon SES menghasilkan tanda tangan terpisah menggunakan multipart/signed format (penandatanganan jelas), seperti yang didefinisikan dalam RFC 1847 di situs web Editor RFC. Pesan asli tetap dapat dibaca oleh penerima yang klien emailnya tidak mendukung S/MIME. Amazon SES mengirimkan konten yang ditandatangani sebagai bagian MIME pertama. Ini membawa tanda tangan secara terpisah sebagai bagian kedua dari jenis media application/pkcs7-signature (biasanya dinamaismime.p7s). Amazon SES menyematkan sertifikat penandatanganan Anda dan rantai sertifikatnya di tanda tangan ( SignedData objek Sintaks Pesan Kriptografi (CMS)). Penerima kemudian dapat membangun rantai kepercayaan kembali ke otoritas sertifikat penerbit dan memverifikasi integritas dan asal pesan.

Pesan yang ditandatangani menggunakan S/MIME header standar. Ini termasuk Content-Type: multipart/signed header dengan protocol parameter "application/pkcs7-signature" dan micalg parameter yang memberi nama algoritma ringkasan (misalnya,sha-256). Contoh berikut menunjukkan Content-Type header tingkat atas dari pesan yang ditandatangani:

Content-Type: multipart/signed;
    protocol="application/pkcs7-signature";
    micalg=sha-256;
    boundary="----=_SmimeBoundary"

S/MIME pertimbangan sertifikat

Agar sertifikat dapat digunakan untuk S/MIME masuk ke Amazon SES, sertifikat harus memenuhi semua persyaratan berikut:

Untuk informasi selengkapnya tentang standar sertifikat, lihat RFC 5280: Profil X.509 Sertifikat dan CRL dan RFC 8550: Penanganan S/MIME Sertifikat di situs web Editor RFC.