Instalar un S/MIME Certificado y envío de correo electrónico seguro en iOS 14

Este tutorial lo guiará a través de la instalación y el uso de un S/MIME certificado para enviar correo electrónico firmado y cifrado en Apple Correo aplicación en tu iPhone o iPad.

Estos procedimientos se probaron en un iPad de quinta generación con iOS 5.

Descarga e instalación del certificado

Nota: Si bien generalmente es una buena práctica generar una clave privada en el dispositivo donde se instalará (como se muestra en este instructivo), también puede usar el correo electrónico o el software de Apple. Lanzamiento desde el aire función para enviar un archivo PFX que contiene su certificado y clave privada al dispositivo. En este caso, puede seguir los pasos 1-3 a continuación en su computadora portátil o de escritorio para recuperar inicialmente el archivo, o exportar un archivo PFX desde un certificado existente y una clave privada en su computadora (para Apple, computadoras, consulte esto How-To sobre la exportación de archivos PFX desde Keychain Access). Usar AirDrop para enviar el archivo o tocar un PFX adjunto en un mensaje de correo electrónico lo llevará a paso 5, Más abajo.
  1. In Correo en su dispositivo iOS, toque el enlace provisto en su correo electrónico de Enlace de Activación de Certificado.
    Enlace de activación de certificado

  2. Toque en el Generar certificado en la página web que se abre. Tenga en cuenta que es posible que se le solicite que inicie sesión en su cuenta de SSL.com primero.
    Generar certificado

    Nota: Puede elegir entre RSA y ECDSA con el Algoritmo menú desplegable, pero ECDSA no puede se puede utilizar como clave de cifrado de correo electrónico, por lo que es mejor dejar esta configuración en RSA. También puede hacer clic en el Mostrar opciones avanzadas botón, que revelará un menú desplegable para elegir el tamaño de la clave. Finalmente, revisando yo tengo mi propio CSR le permitirá usar su propia solicitud de firma de certificado y clave privada en lugar de generar una nueva CSR y clave.
  3. Desplácese hacia abajo y cree una nueva contraseña de al menos 6 caracteres de longitud en el Contraseña campo, y luego toque el Descargar del botón. ¡Recuerda esta contraseña! Lo necesitará al instalar su certificado.
    Crear contraseña y descargar

  4. Pulsa para buscar Permitir en el cuadro de diálogo que aparece, dando permiso para descargar el perfil de configuración (un archivo que contiene su nuevo certificado y clave privada).
    Permitir

  5. Pulsa para buscar Cerrar en el cuadro de diálogo que indica que el perfil ha sido descargado.
    Cerrar

  6. Abra la Ajustes aplicación.
    Ajustes

  7. Pulsa para buscar Perfil descargado.
    Perfil descargado

  8. Pulsa para buscar Instalar. Nota: Aunque el archivo PFX contiene un certificado emitido por SSL.com, una autoridad certificadora de confianza en dispositivos iOS, recibirá varios avisos de que el certificado es No firmado en este y los próximos pasos.
    Instalar

  9. Ingrese su contraseña de iOS. Este es el código de acceso que usaría para iniciar sesión en su dispositivo iOS, no la contraseña que ingresó al descargar su certificado.
    Introduce un código de acceso

    Nota: Instalar un S/MIME certificado en iOS requiere que ha establecido un código de acceso para el dispositivo. Para obtener información sobre cómo configurar un código de acceso, consulte la documentación.
  10. Pulsa para buscar Instalar en el cuadro de diálogo de advertencia que aparece.
    Diálogo de advertencia

  11. Toque en el Instalar del botón.
    Botón de instalar

  12. Ingrese la contraseña que creó en el paso 3, luego toque Siguiente.
    Introducir la contraseña

  13. El certificado ha sido instalado. Grifo Terminado.
    Terminado

  14. Ahora que el certificado se ha instalado, debemos configurar Mail para usarlo. Ir Configuración> Correo.
    Configuraciones de correo

  15. Pulsa para buscar Cuentas.
    Cuentas

  16. Seleccione la cuenta a la que está agregando S/MIME certificado para.
    Seleccionar cuenta

  17. Pulsa para buscar Mi Cuenta.
    Mi Cuenta
  18. Pulsa para buscar Tecnología.
    Tecnología

  19. Desplácese hacia abajo hasta S/MIME.
    S/MIME Ajustes

  20. Para firmar todos los mensajes salientes, seleccione Firme, luego gire el interruptor a verde y regrese a través de <Avanzado .
    Preferencias de firma

  21. Para cifrar mensajes salientes de forma predeterminada, seleccione Cifrar por defecto, luego gire el interruptor a verde y regrese a través de <Avanzado .
    Preferencias de cifrado

  22. Pulsa para buscar <Mi Cuenta, entonces Terminado.
    Mi Cuenta
    Terminado
  23. A continuación, debe instalar el certificado intermedio de SSL.com. Este paso garantizará que su correo electrónico firmado sea de confianza en todos los dispositivos. Cargue este instructivo en el navegador Safari de su dispositivo iOS y haga clic en el siguiente enlace:
  24. Pulsa para buscar Permitir.
    Permitir
  25. Pulsa para buscar Cerrar.
    Cerrar
  26. Abra la Ajustes aplicación.
    Ajustes
  27. Pulsa para buscar Perfil descargado.
    Perfil descargado
  28. Pulsa para buscar Instalar.
    Instalar
  29. Ingrese su contraseña de iOS.
    Introduce un código de acceso
  30. Pulsa para buscar Instalar.
    Instalar
  31. Pulsa para buscar Terminado.
    Terminado
  32. El certificado intermedio ahora está instalado.
    Certificado intermedio instalado

Envío de correo electrónico firmado y cifrado

  1. tú S/MIME El certificado ahora está instalado y configurado para funcionar con su cuenta de correo electrónico. Si habilitó la firma de correo electrónico, todo el correo saliente se firmará con su S/MIME certificado. Si ingresa una dirección de correo electrónico para la que ha instalado el certificado del destinatario con su clave de cifrado pública, puede alternar el cifrado del mensaje con el botón de bloqueo en el lado derecho de la línea de dirección (si el bloqueo está cerrado, el mensaje se cifrará) .
    Alternar cifrado
  2. En este ejemplo, hemos instalado previamente el certificado del destinatario (consulte la siguiente sección, a continuación) y estamos enviando correo cifrado. Ver el correo enviado en Thunderbird para macOS muestra que el mensaje se ha firmado y cifrado.
    Correo electrónico firmado y encriptado
  3. Si no ha instalado la clave pública de su destinatario, su mensaje no se podrá cifrar, pero seguirá estando firmado.
    mensaje sin cifrar
    Nota: Todo el correo saliente se enviará utilizando el valor predeterminado S/MIME configuración de firma para su cuenta en iOS. No puede elegir no firmar el correo electrónico a menos que desactive esta función en la configuración de la cuenta. Como se muestra arriba, el cifrado de mensajes se puede activar y desactivar.
  4. Como se puede ver en esta captura de pantalla de Outlook, el mensaje anterior se recibió firmado pero sin cifrar.
    Correo electrónico firmado, no cifrado

Instalación del certificado y la clave pública de un destinatario

  1. Para enviar encriptado S/MIME correo electrónico a una dirección de correo electrónico específica, el certificado de su destinatario con su clave pública debe estar instalado en su dispositivo. El proceso comienza cuando recibe un correo electrónico firmado de esa persona. Un mensaje de correo electrónico firmado con un certificado emitido por una autoridad certificadora (CA) de confianza, como SSL.com, tendrá un pequeño sello con una marca de verificación a la derecha de la dirección del remitente. Toque la dirección de correo electrónico del remitente, luego toque nuevamente después de que la marca de verificación se vuelva azul.
    toque la dirección de correo electrónico
  2. Debería aparecer una pantalla indicando que "El remitente firmó este mensaje con un certificado de confianza". Pulsa para buscar Ver certificado de cifrado.
    Ver certificado de cifrado

  3. Pulsa para buscar Instalar. Nota: A pesar de que Mail indicó previamente que el certificado era de confianza, todavía habrá un No confiable mensaje sobre la fecha de vencimiento del certificado en este paso.
    Instalar
  4. Pulsa para buscar Terminado para terminar de instalar el certificado. Después de instalar el certificado, Mail automáticamente le permitirá enviar correos electrónicos encriptados a esta dirección.
    Certificado de cifrado instalado

Suscríbase al boletín de SSL.com

No te pierdas los nuevos artículos y actualizaciones de SSL.com

Manténgase informado y seguro

SSL.com es líder mundial en ciberseguridad, PKI y certificados digitales. Regístrese para recibir las últimas noticias, consejos y anuncios de productos de la industria de SSL.com.

Nos encantaría recibir tus comentarios

Responda nuestra encuesta y háganos saber lo que piensa sobre su compra reciente.