Инсталиране на S/MIME Сертифициране и изпращане на защитен имейл в macOS

Тези инструкции подробно описват как да инсталирате S/MIME сертификат в macOS и го използвайте за изпращане на защитени имейл съобщения с Apple Mail.

Изтеглете и инсталирайте сертификата си

1. Изтеглете PKCS # 12 файл със сертификата си от вашия SSL.com акаунт, като щракнете върху връзката, предоставена във вашия имейл на сертификат за активиране на сертификат, и следвайте екранните инструкции във вашия уеб браузър. Ще бъдете подканени да въведете парола, преди да изтеглите файла.

   Забележка: при изтегляне на вашия сертификат е възможно да избирате между алгоритмите RSA и ECDSA чрез алгоритъм падащо меню. ECDSA ключовете обаче не могат да се използват за криптиране на имейли, така че е най-добре да оставите този набор на RSA.
2. В Finder щракнете двукратно върху файла PKCS # 12, за да отворите приложението Keychain Access (Разширението за име на файл е .p12). Алтернативно можете да плъзнете файла до Keychain Access, намиращ се на /Applications/Utilities/Keychain Access.appили отворете Keychain Access, изберете Файл >> Импортиране на елементи ... от падащите менюта, след което отидете до файла.
3. Когато бъдете подканени, въведете паролата, която сте използвали при извличането на PKCS # 12 файла от SSL.com.
   
4. Сертификатът вече е инсталиран на вашия компютър и е достъпен за използване от Apple Mail и други приложения.
   

Изпратете сигурен имейл в Поща

1. Отворете пощата. Ако Mail вече беше отворен, когато инсталирате сертификата, рестартирайте го. Ако използвате S/MIME сертификат инсталиран на YubiKey USB маркер, поставете ключа преди да стартирате Mail.
2. Създайте ново имейл съобщение. Ако имате няколко имейл адреса, конфигурирани в Mail, уверете се, че сте избрали адреса, за който е издаден сертификатът ви в реда „От“. Ако сертификатът е инсталиран правилно, синият бутон с отметка трябва да присъства в десния ръб на реда „Тема“, което показва, че съобщението е подписано. Ако не искате да подписвате съобщението, можете да щракнете върху бутона, за да го премахнете.
3. Ако имате публичния ключ на получателя, бутонът вляво от отметката ще бъде показан в синьо със затворена ключалка, което показва, че съобщението ви ще бъде шифровано. Ако по някаква причина не искате да шифровате имейла, щракнете върху бутона за заключване, за да се покаже бял бутон с отворена ключалка.
   
4. Когато бъдете подканени, въведете вашата парола за вход в Mac, като дадете разрешение на Mail да използва личния ви ключ за подписване на съобщението. След това щракнете върху Позволете or Винаги позволявай бутон. Ако използвате сертификат, инсталиран на YubiKey, ще бъдете подканени да въведете своя ПИН вместо паролата за вход.
   
5. Имейлът е изпратен! Ако сте кликнали Винаги позволявай в предишната стъпка няма да получите подкана за парола следващия път, когато подпишете имейл съобщение със сертификата си.

За по - подробна информация за S/MIME имейл, моля вижте нашата статия, Изпращане на защитен имейл с S/MIME.