Estas instrucciones le mostrarán cómo usar un S/MIME certificado instalado en una YubiKey para enviar correo electrónico firmado y / o cifrado en Outlook en Windows.
Nota: Estas instrucciones asumen que ha instalado un cifrado habilitado S/MIME certificado en la ranura de administración de claves (9c) de su YubiKey. Si aún no lo ha hecho, consulte nuestro How-To cubriendo esta operación.
Configurar Outlook
- Primero, asegúrese de que todos los certificados de respaldo necesarios (intermedios y raíz) sean instalado en su sistema.
- Con su YubiKey insertada en la computadora, inicie Outlook.
- Haga Clic en Archive, en la esquina superior izquierda del menú.
- Haga Clic en Opciones.
- El Opciones de outlook La ventana se abrirá. Hacer clic Centro de confianza.
- Haga clic en el Trust Center Settings del botón.
- Haga Clic en seguridad de correo electrónico.
- Haga Clic en Configuraciones ...
- Haga clic en el Escoger… botón, a la derecha de Certificado de cifrado.
- Seleccione un certificado para el cifrado (tenga en cuenta que en la imagen a continuación, solo hay un certificado de cifrado disponible). Verifique que el Nombre del sujeto sea correcto y que el Emisor sea
SSL.com Client Certificate Intermediate CA RSA R2. Para un certificado en una tarjeta inteligente, debería ver el icono que se muestra a continuación a la izquierda de la información del certificado, como se muestra en la imagen a continuación. También puede verificar las fechas de validez del certificado con el pedido del certificado en su cuenta de SSL.com u obtener más información (como el número de serie del certificado) haciendo clic en Haga clic aquí para ver las propiedades del certificado.. Cuando esté seguro de que el certificado es correcto, haga clic en OK.
- A continuación, haga clic en el botón Elegir ... a la derecha de Certificado de firma.
- Si instaló un S/MIME certificado en una YubiKey con otros certificados instalados, como se muestra en nuestro How-To, puede haber más de un certificado de firma disponible. En aras de la simplicidad, sugerimos seleccionar el mismo certificado tanto para el cifrado como para la firma. Si el Más elecciones se muestra el enlace, haga clic en él.
- Como se puede ver en la captura de pantalla a continuación, ambos certificados en la tarjeta inteligente comparten el mismo Nombre de sujeto y Emisor. Sin embargo, el período de validez del segundo certificado que se muestra coincide con el certificado de cifrado que seleccionamos anteriormente, por lo que también elegiremos ese para firmar.
- Si no es tan fácil distinguir entre los certificados, puede obtener más información seleccionando un certificado y luego haciendo clic Haga clic aquí para ver las propiedades del certificado..
- Al hacer clic en Detalles pestaña, puede ver información sobre el certificado y compararla con la información de su cuenta SSL.com. Por ejemplo, a continuación podemos ver que el número de serie coincide con el certificado analizado como se muestra en los detalles de SSL.com para el pedido.
- También puede obtener información útil sobre el certificado haciendo clic en Uso clave. Porque este certificado incluye Clave de cifrado, podemos deducir que es el mismo que muestra el sistema como clave de cifrado disponible. Cuando haya terminado de obtener información sobre el certificado, cierre el cuadro de diálogo Detalles del certificado haciendo clic en el OK del botón.
- Cuando termine de seleccionar un certificado de firma, haga clic en el OK del botón.
- Haga clic en el OK botón para cerrar el cuadro de diálogo de configuración de seguridad.
- Haga clic en el OK para cerrar la ventana del Centro de confianza, luego haga clic OK de nuevo para cerrar el Opciones de outlook ventana.
Firmar y cifrar correo electrónico en Outlook
- Ahora estamos listos para comenzar a enviar mensajes firmados y cifrados. Comience creando un nuevo mensaje en Outlook.
- Haga clic en el Opciones .
- Haga Clic en Firme.
- Haga clic en el Enviar botón para enviar su mensaje. Tenga en cuenta que Firme se resalta en la cinta, pero Encrypt no es.
- Se le solicitará su PIN de YubiKey. Ingrese el PIN y luego haga clic en el OK botón. Si necesita ayuda para encontrar su PIN, lea este tutorial.
- Para enviar un mensaje de correo electrónico cifrado, haga clic en Encrypt, ubicado a la izquierda de Firme en la cinta Opciones .
- Tenga en cuenta que si aún no tiene el destinatario S/MIME certificado con su clave pública, Outlook mostrará un mensaje de error si intenta enviarles un mensaje cifrado. Si una persona le envía un correo electrónico firmado, Outlook almacenará su certificado para que pueda enviarle correo electrónico cifrado en el futuro.
¡Gracias por elegir SSL.com! Si tiene alguna pregunta, comuníquese con nosotros por correo electrónico a Support@SSL.com, llamada 1-877-SSL-SECURE, o simplemente haga clic en el enlace de chat en la parte inferior derecha de esta página. También puede encontrar respuestas a muchas preguntas de soporte comunes en nuestro base de conocimientos.
