Avertissement lors de l’installation de Proton Mail Bridge sur macOS

Lorsque vous installez le profil de Proton Mail Bridge sur macOS, vous pouvez voir un avertissement indiquant que le certificat utilisé pour sécuriser le canal de communication entre Proton Mail Bridge et votre client de messagerie n’est pas signé par une tierce partie approuvée.

Découvrez comment configurer Proton Mail Bridge pour Apple Mail

Apple Mail, Thunderbird et les autres clients de messagerie fonctionnant sous macOS nécessitent une connexion sécurisée aux serveurs IMAP et SMTP. Cette connexion est sécurisée via HTTPS, qui chiffre vos données en transit et vérifie que le client de messagerie se connecte bien à l’entité attendue.

La vérification est effectuée à l’aide de certificats SSL/TLS émis et signés numériquement par des autorités de certification (CA) telles que Let’s Encrypt.

En savoir plus sur la façon dont HTTPS assure votre sécurité

Les serveurs accessibles au public demandent un certificat à une AC, qui émet ensuite un certificat signé numériquement pour ce domaine.

Cependant, Proton Mail Bridge fonctionne localement (sur localhost ou 127.0.0.1), de sorte que ses serveurs IMAP et SMTP ne sont pas accessibles en dehors de votre ordinateur, pas même par d’autres ordinateurs du même réseau local. Cela signifie que Bridge ne peut pas obtenir de certificat signé de la part d’une autorité de certification.

Notre solution consiste à utiliser un certificat auto-signé, qui offre le même niveau de chiffrement pour les données en transit. Les certificats auto-signés ne sont pas approuvés par défaut car ils ne sont pas signés par une autorité de certification. Par conséquent, la plupart des clients de messagerie afficheront un avertissement et vous demanderont si vous faites confiance au certificat, car le client ne peut pas le vérifier (et ne peut donc pas vérifier la connexion au serveur).

Avec Proton Mail Bridge, vous pouvez ignorer cet avertissement en toute sécurité et approuver le certificat ainsi que la connexion entre le client de messagerie (par exemple, Apple Mail) et Proton Mail Bridge. La connexion est locale et ne quitte pas votre appareil.

D’un autre côté, la connexion entre Proton Mail Bridge et les serveurs Proton est toujours chiffrée avec TLS à l’aide du protocole HTTPS. Bridge utilise également des mesures de vérification supplémentaires pour s’assurer de l’identité du serveur auquel il se connecte.