Atualmente, a
solução S/MIME hospedado do Gmail exige que os certificados sejam de determinadas autoridades de certificação (CAs, na sigla em inglês) confiáveis que atendam a diretrizes específicas. No entanto, nossos clientes empresariais sempre solicitaram a possibilidade de usar o Admin Console para fazer o upload de certificados raiz nos quais o S/MIME hospedado possa confiar. Hoje estamos possibilitando que os administradores do Gmail utilizem o S/MIME hospedado.
Aceitar certificados raiz adicionaisPara que uma mensagem criptografada pelo S/MIME seja considerada aceitável, o Google tem um conjunto de requisitos que segue diretrizes de segurança rigorosas. No entanto, talvez você tenha percebido que os destinatários que não atendem a esses requisitos aparecem como "não confiáveis" e não recebem essas mensagens. Quando esse novo controle do Admin Console estiver disponível, você poderá fazer o upload de certificados raiz adicionais, para que os e-mails nos quais os servidores do Gmail devem confiar sejam identificados como confiáveis para seus usuários. Para saber como dar os primeiros passos, consulte este
artigo da Central de Ajuda.
Observação: como a aceitação de certificados raiz adicionais remove o indicador "não confiável" no Gmail, recomendamos que você avalie
estas práticas recomendadas para certificados.
Detalhes do lançamentoControle de lançamento: Haverá um lançamento rápido e um lançamento agendado
Edições:Disponível apenas para os clientes do
G Suite EnterpriseOpções de lançamento: Lançamento completo (de um a três dias para a visibilidade do recurso)
Impacto: Apenas os administradores
Ação: Ação do administrador sugerida/informada
Mais informaçõesCentral de Ajuda: Ativar o S/MIME hospedado para reforçar a segurança das mensagensCentral de Ajuda: Perfis de certificado S/MIMECentral de Ajuda: Certificados de CA (Autoridade de certificação) que podem ser usados no Gmail para S/MIME (em inglês)