Tyto pokyny podrobně popisují, jak nainstalovat S/MIME certifikát v systému MacOS a používat jej k odesílání zabezpečených e-mailových zpráv pomocí Apple Mail.
Testování proběhlo v Mailu verze 12.2 na macOS Mojave (10.14), ale tyto obecné pokyny by se měly vztahovat na jakoukoli nejnovější verzi softwaru Apple. Obraťte se na společnost Apple podpora pro MacOS o jakýchkoli problémech nebo konkrétních pokynech týkajících se dřívějších verzí maker a pošty.
Odesílejte zabezpečený e-mail pomocí SSL.com S/MIME certifikáty, s možnostmi pro základní, IV a OV ověřené certifikáty.
Stáhněte a nainstalujte svůj certifikát
Tato část předpokládá, že instalujete Basic S/MIME Osvědčení or ID-ověřeno S/MIME Osvědčení v Keychain Access. Pokud máte a Osvědčení o podpisu dokumentu odesláno na YubiKey FIPS, přečtěte si a dodržujte tyto pokyny pro instalaci S/MIME certifikát na vašem YubiKey, pak přeskočte dopředu na Odeslat zabezpečenou poštu poštou.
-
Stáhněte si soubor PKCS # 12 s certifikátem ze svého SSL.com kliknutím na odkaz uvedený v e-mailu s odkazem na aktivaci certifikátu a podle pokynů na obrazovce ve webovém prohlížeči. Před stažením souboru budete vyzváni k zadání hesla.
Poznámka: Při stahování certifikátu je možné si vybrat mezi algoritmy RSA a ECDSA pomocí Algoritmus rozevírací nabídka. Klíče ECDSA však nelze použít pro šifrování e-mailů, takže je nejlepší nechat tuto sadu na RSA. - Ve Finderu poklepejte na soubor PKCS # 12 a otevřete aplikaci Keychain Access (Přípona názvu souboru je
.p12). Soubor můžete také přetáhnout do aplikace Keychain Access, která se nachází na adrese/Applications/Utilities/Keychain Access.app, nebo otevřete Přístup Keychain, vyberte Soubor >> Importovat položky ... z rozbalovací nabídky a poté přejděte do souboru.
- Po zobrazení výzvy zadejte heslo, které jste použili při načítání souboru PKCS # 12 SSL.com.
- Certifikát je nyní nainstalován na vašem počítači a je k dispozici pro Apple Mail a další aplikace.
Odesílejte zabezpečený e-mail poštou
- Otevřete Mail. Pokud již byl po instalaci certifikátu pošta otevřená, restartujte jej. Pokud používáte S/MIME certifikát nainstalován na YubiKey USB token, vložte klíč před spuštěním programu Mail.
- Vytvořte novou e-mailovou zprávu. Pokud máte v E-mailu nakonfigurováno více e-mailových adres, nezapomeňte v řádku „Od“ vybrat adresu, pro kterou byl váš certifikát vydán. Pokud byl certifikát nainstalován správně, na pravém okraji řádku „Předmět“ by mělo být modré tlačítko se značkou zaškrtnutí, což znamená, že je zpráva podepsána. Pokud zprávu nechcete podepsat, můžete ji kliknutím zrušit kliknutím na tlačítko.
- Pokud máte veřejný klíč příjemce, tlačítko nalevo od značky se zobrazí modře se zavřeným zámkem, což znamená, že vaše zpráva bude šifrována. Pokud e-mail z nějakého důvodu nechcete zašifrovat, kliknutím na tlačítko zámku zobrazíte bílé tlačítko s otevřeným zámkem.
- Po zobrazení výzvy zadejte své přihlašovací heslo pro Mac a udělte Mailovi oprávnění k podpisu zprávy pomocí soukromého klíče. Poté klikněte na ikonu povolit or Vždy povolit knoflík. Pokud používáte certifikát nainstalovaný na YubiKey, budete vyzváni k zadání PIN místo přihlašovacího hesla.
- E-mail je odeslán! Pokud jste klikli Vždy povolit v předchozím kroku nebudete vyzváni k zadání hesla při příštím podepsání e-mailové zprávy pomocí certifikátu.
Podrobnější informace o S/MIME e-mail, viz náš článek, Odesílání zabezpečeného e-mailu pomocí S/MIME.
Odesílejte zabezpečený e-mail pomocí SSL.com S/MIME certifikáty, s možnostmi pro základní, IV a OV ověřené certifikáty.
