Taşıma Katmanı Güvenliği (TLS), güvenlik ve gizlilik için e-posta iletilerini şifreleyen bir protokoldür. TLS, internet bağlantısı üzerinden gönderilen iletilerinize yetkisiz erişimi önler.
Varsayılan olarak Gmail, iletileri her zaman güvenli bir TLS bağlantısı üzerinden göndermeye çalışır. Güvenli ve uçtan uca bir TLS bağlantısı için hem gönderen hem de alan sunucunun TLS kullanması gerekir. Alıcı sunucu TLS kullanmıyorsa Gmail, iletileri TLS ile göndermeye devam eder ancak bağlantı güvenli olmaz.
Belirttiğiniz alan adlarına ve adreslere gönderilen ve bu alan adlarından gelen iletilerde TLS kullanmak Güvenli aktarım (TLS) uyumluluğu ayarını kullanın. Bu ayarda CA imzalı bir sertifikayı zorunlu kılma, sertifikayla ilişkili ana bilgisayar adını doğrulama ve TLS bağlantısını test etme seçenekleri vardır.
Gmail'de yeni bir mesaj oluştururken alıcı adresinin yanında gösterilen asma kilit resmi iletinin TLS ile gönderileceğini belirtir. Asma kilit resmi, yalnızca S/MIME şifrelemesini destekleyen bir Google Workspace aboneliğine sahip olan hesaplarda gösterilir.
Google Workspace TLS 1.0, 1.1, 1.2 ve 1.3 sürümlerini destekler.
Başlamadan önce
Kuruluşunuzda kullanılan standartlar için desteklenen TLS sürümlerini doğrulama
Güvenli aktarım (TLS) uyumluluğu ayarında belirtilen adresler ve alanlar için bu ayar, TLS kullanılmayan bağlantılar üzerinden gönderilen iletileri etkiler.
| Giden iletiler | İletiler gönderilmez ve geri seker. Teslim edilemedi raporu alırsınız. Gmail, iletileri TLS kullanmayan bağlantılar üzerinden göndermeyi yalnızca bir defa dener. |
| Gelen iletiler | TLS kullanılmayan bağlantılardan gelen iletiler reddedilir. Bildirim almazsınız. Gönderen, "teslim edilmedi" raporu alır. |
TLS uyumluluğu ayarı ekleme
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
-
Yönetici konsolunda Menü
Uygulamalar
Google Workspace
- Sol tarafta bir kuruluş birimi seçin.
- Fare imlecini Güvenli aktarım (TLS) uyumluluğu'nun üzerine getirin ve Yapılandır'ı tıklayın. Daha fazla TLS ayarı eklemek için Bir Tane Daha Ekle'yi tıklayın.
- Ayar ekle kutusuna ayar için bir ad girin ve şu adımları uygulayın:
Ayar Ne yapmalı? 1. Etkilenecek e-posta iletileri Gelen'i, Giden'i veya ikisini birden seçin. TLS'yi gelen ve giden iletiler için zorunlu kılmak üzere bir adres listesi kullanmanız gerekir. Adres listesini bir sonraki adımda ayarlayacaksınız.
Adres listesi eşleştirmesinde Gmail, gelen iletilerde Gönderen: kısmındaki göndereni, giden iletilerde de alıcıları kullanır. Gelen iletilerde Gönderen: kısmındaki gönderenin ayarda belirtilen adres veya alan adıyla tam olarak eşleşmesi gerekir. Giden iletiler için kimlik doğrulama şartları kontrol edilir.
Başka güvenli bağlantı ayarları olan giden iletiler için Giden - Başka bir ayar aracılığıyla Güvenli Aktarım gerektiren iletiler'i seçin. Örneğin, e-posta yönlendirmesini ayarlayarak giden iletileri güvenli bir bağlantı üzerinden gönderebilir veya giden iletiler için alternatif bir güvenli yol ayarlayabilirsiniz.
2. Bu alan adları/e-posta adresleriyle iletişim kurarken güvenli aktarım için TLS kullanın. TLS bağlantıları kullanılmasını zorunlı kılan alan adlarının veya e-posta adreslerinin yer aldığı mevcut bir adres listesini seçmek için:
- Mevcut listeyi kullan'ı tıklayın. Adres seçin liste kutusu açılır.
- TLS ayarıyla kullanılacak bir veya daha fazla adres listesi seçin.
- Adres listesi seçin kutusunu sol üstteki X simgesini tıklayarak kapatın.
TLS bağlantıları kullanılmasını zorunlu kılan alan adları veya e-posta adresleriyle yeni bir adres listesi oluşturmak için:
- Liste oluştur veya düzenle'yi tıklayın. Yeni bir sekmede Adres listelerini yönet sayfası açılır.
- Adres listelerini yönet sayfasında Adres listesi ekle'yi tıklayın. Adres listesi ekleyin kutusu açılır.
- Ad alanına adres listesi için benzersiz bir ad girin.
- Yeni adres listesine adres veya alan eklemek için Adresleri toplu ekle ya da Adres ekle'yi tıklayın.
- E-posta adreslerini veya alan adlarını girin. Girişleri boşluk veya virgülle ayırın.
- Kaydet'i tıklayın, ardından TLS'yi ayarlama işlemini tamamlamak için Uyumluluk sekmesine dönün.
Adres listelerini oluşturma ve kullanma hakkında daha fazla bilgi edinmek için Gmail ayarlarını belirli gönderenlere veya alanlara uygulama başlıklı makaleyi inceleyin.
3. Seçenekler Ayar seçeneklerini belirleyin:
CA imzalı sertifika iste (Önerilir): İstemci SMTP sunucusunun, güvenilir bir sertifika yetkilisi tarafından imzalanmış bir sertifika sunmasını zorunlu kılar.
Sertifika ana makine adını doğrula (Önerilir): Alıcı ana makine adının, SMTP sunucusu tarafından sunulan sertifika ile eşleştiğini doğrular.
TLS bağlantısını test et (İsteğe bağlı) Alıcı posta sunucusuna olan bağlantıyı doğrulamak için TLS bağlantısını test et'i tıklayın. - Ayar ekleyin kutusunun alt kısmından Kaydet'i tıklayın. Yeni ayar, Güvenli Aktarım (TLS) uyumluluğu ayarları tablosunda görünür.
Değişikliklerin geçerlilik kazanması 24 saati bulabilir ancak genellikle daha kısa sürer. Daha fazla bilgi
Ayarlarla ilgili değişiklikleri Yönetici Konsolu denetleme günlüğünden izleyebilirsiniz.
TLS hatalarını giderme
TLS'yi ayarlarken hata alırsanız bu bölümdeki önerileri uygulayın.
TLS bağlantısını test et'i tıkladığınızda bir sertifika doğrulama hatası alıyorsanız kuruluşunuzdan gönderilen iletiler, yeni posta yolunu kaydetseniz bile geri döner.
Hatayı düzeltmek için aşağıdaki çözümlerden bir veya birkaçını deneyin:
- Posta sunucunuzda birden fazla ana makine adı varsa sunucu sertifikasında bulunan ana makine adını kullandığınızdan emin olun.
- Yol üzerindeki posta sunucusuna erişiminiz varsa güvenilir bir Sertifika Yetkilisi'nden yeni bir sertifika yükleyin. Yeni sertifikanın doğru ana makine adına sahip olduğunu doğrulayın.
- Üçüncü taraf posta aktarıcı hizmeti kullanıyorsanız bu hatayla ilgili olarak servis sağlayıcınıza başvurun.
- Şu seçeneklerden bir veya birkaçı için kutunun işaretini kaldırın:
- Postaların güvenli bir bağlantı (TLS) aracılığıyla aktarılmasını zorunlu kıl
- CA imzalı sertifika iste
- Sertifika ana makine adını doğrula
Önemli: Bağlantının doğrulanabilmesi için mümkün olduğunda bu seçenekleri etkinleştirmenizi öneririz.
