Installation af en S/MIME Certifikat og afsendelse af sikker e-mail i iOS 14

Denne vejledning fører dig gennem installation og brug af en S/MIME certifikat at sende underskrevet og krypteret e-mail i Apples Post app på din iPhone eller iPad.

Certifikat download og installation

1. In Post på din iOS-enhed, tryk på det link, der er angivet i din e-mail til certifikataktiveringslink.
   

2. Tryk på ikonet Generer certifikat på den webside, der åbnes. Bemærk, at du muligvis bliver bedt om at logge ind på din SSL.com-konto først.
   

   Bemærk: Du kan vælge mellem RSA og ECDSA med Algoritme rullemenu, men ECDSA kan ikke bruges som en e-mail-krypteringsnøgle, så det er bedst at lade dette sæt være på RSA. Du kan også klikke på Vis avancerede indstillinger -knappen, der viser en rullemenu til valg af nøglestørrelse. Endelig kontrol Jeg har min egen CSR giver dig mulighed for at bruge din egen anmodning om certifikatsignering og privat nøgle i stedet for at generere en ny CSR og nøgle.

3. Rul ned og opret en ny adgangskode på mindst 6 tegn i Adgangskode , og tap derefter på Hent . Husk denne adgangskode! Du får brug for det, når du installerer dit certifikat.
   

4. Tryk på Tillad i den dialogboks, der vises, hvilket giver tilladelse til at downloade konfigurationsprofilen (en fil, der indeholder dit nye certifikat og din private nøgle).
   

5. Tryk på Luk i dialogboksen, der viser, at profilen er blevet downloadet.
   

6. Åbne Indstillinger ca.
   

7. Tryk på Profil downloadet.
   

8. Tryk på Installer. Bemærk: Selvom PFX-filen indeholder et certifikat udstedt af SSL.com, en certifikatmyndighed, der er tillid til på iOS-enheder, vil du modtage flere meddelelser om, at certifikatet er Ikke underskrevet i dette og de næste par trin.
   

9. Indtast din iOS-adgangskode. Dette er den adgangskode, du vil bruge til at logge på din iOS-enhed, ikke den adgangskode, du indtastede, da du downloadede dit certifikat.
   

   Bemærk: Installation af en S/MIME certifikat på iOS Kræver at du har indstillet en adgangskode til enheden. For information om opsætning af en adgangskode henvises til Apples dokumentation.

10. Tryk på Installer i advarselsdialogen, der vises.
    

11. Tryk på ikonet Installer .
    

12. Indtast den adgangskode, du oprettede i trin 3, og tryk derefter på Næste.
    

13. Certifikatet er installeret. Tap Udført.
    

14. Nu hvor certifikatet er installeret, skal vi konfigurere Mail til at bruge det. Gå til Indstillinger> Mail.
    

15. Tryk på Konti.
    

16. Vælg den konto, du tilføjer S/MIME certifikat for.
    

17. Tryk på Konto.
    

18. Tryk på Avanceret.
    

19. Rul ned til S/MIME.
    

20. Vælg for at underskrive alle udgående beskeder Tilmeld, drej derefter kontakten til grønt og vende tilbage via <Avanceret .
    

21. Vælg for at kryptere udgående beskeder Krypter som standard, drej derefter kontakten til grønt og vende tilbage via <Avanceret .
    

22. Tryk på <Konto, derefter Udført.
    
    
23. Dernæst skal du installere SSL.coms mellemcertifikat. Dette trin vil sikre, at din signerede e-mail er tillid til på alle enheder. Indlæs denne vejledning i Safari-browseren på din iOS-enhed, og klik på følgende link:
    • Klientcertifikat mellemliggende CA RSA R2
24. Tryk på Tillad.
    
25. Tryk på Luk.
    
26. Åbne Indstillinger ca.
    
27. Tryk på Profil downloadet.
    
28. Tryk på Installer.
    
29. Indtast din iOS-adgangskode.
    
30. Tryk på Installer.
    
31. Tryk på Udført.
    
32. Det mellemliggende certifikat er nu installeret.
    

Afsendelse af underskrevet og krypteret e-mail

1. Din S/MIME certifikatet er nu installeret og konfigureret til at arbejde med din e-mail-konto. Hvis du aktiverede signering af e-mail, signeres al udgående mail med din S/MIME certifikat. Hvis du indtaster en e-mail-adresse, som du har installeret modtagerens certifikat for med deres offentlige krypteringsnøgle, kan du skifte beskedkryptering med låseknappen i højre side af adresselinjen (hvis låsen er lukket, bliver meddelelsen krypteret) .
   
2. I dette eksempel har vi tidligere installeret modtagerens certifikat (se næste afsnit nedenfor) og sender krypteret mail. Visning af den sendte mail i Thunderbird til macOS viser, at meddelelsen faktisk er underskrevet og krypteret.
   
3. Hvis du ikke har installeret din modtagers offentlige nøgle, kan din besked ikke krypteres, men vil stadig blive underskrevet.
   
   Bemærk: Alle udgående e-mails sendes ved hjælp af standardindstillingen S/MIME underskrive indstillinger for din konto i iOS. Du kan ikke vælge ikke at underskrive e-mail, medmindre du deaktiverer denne funktion i kontoindstillingerne. Som vist ovenfor kan meddelelseskryptering tændes og slukkes.
4. Som det kan ses fra dette screenshot fra Outlook, blev meddelelsen ovenfor modtaget underskrevet men ukrypteret.
   

Installation af en modtagers certifikat og en offentlig nøgle

1. For at sende krypteret S/MIME e-mail til en bestemt e-mail-adresse, skal din modtagers certifikat med deres offentlige nøgle være installeret på din enhed. Processen begynder, når du modtager en signeret e-mail fra den person. En e-mail-meddelelse underskrevet med et certifikat udstedt af en betroet certifikatmyndighed (CA), såsom SSL.com, vil have et lille segl med et flueben til højre for afsenderens adresse. Tryk på afsenderens e-mail-adresse, og tryk derefter på igen, når fluebenet er markeret.
   

2. En skærm skal vises, der angiver det "Afsenderen underskrev denne besked med et betroet certifikat." Tryk på Se krypteringscertifikat.
   

3. Tryk på Installer. Bemærk: Selvom Mail tidligere angav, at certifikatet var klareret, vil der stadig være en Ikke tillid meddelelse over certifikatets udløbsdato i dette trin.
   
4. Tryk på Udført for at afslutte installationen af ​​certifikatet. Efter installation af certifikatet giver Mail automatisk mulighed for at sende krypteret e-mail til denne adresse.