Installere en S/MIME Sertifikat og sende sikker e-post i Outlook på macOS

Disse instruksjonene beskriver hvordan du installerer en S/MIME sertifikat i macOS og bruk det til å sende sikre e-postmeldinger med Microsoft Outlook.

Last ned og installer din S/MIME sertifikat

1. Last ned en PKCS # 12-fil med sertifikatet fra din SSL.com konto ved å klikke på lenken som følger med i e-posten din til sertifikataktivering og følge instruksjonene på skjermen i nettleseren. Du blir bedt om å oppgi et passord før du laster ned filen.

   OBS: Når du laster ned sertifikatet ditt, er det mulig å velge mellom RSA og ECDSA algoritmer via Algoritme nedtrekksmenyen. Imidlertid kan ECDSA-nøkler ikke brukes til e-postkryptering, så det er best å la dette settet være RSA.
2. I Finder dobbeltklikker du på PKCS # 12-filen for å åpne Keychain Access-applikasjonen (filnavnet er .p12). Alternativt kan du dra filen til Keychain Access, som ligger på /Applications/Utilities/Keychain Access.app, eller åpne Nøkkelringtilgang, velg Fil >> Importer elementer ... fra rullegardinmenyene, og naviger deretter til filen.
3. Når du blir bedt om det, oppgir du passordet du brukte da du hentet PKCS # 12-filen fra SSL.com.
   
4. Sertifikatet er nå installert på datamaskinen din og er tilgjengelig for bruk av Apple Mail og andre applikasjoner.
   

Konfigurer Outlook

1. Åpne Outlook og velg Verktøy> Kontoer fra menyen.
   
2. Velg kontoen sertifikatet ditt dekker, og klikk deretter på Avansert knapp.
   
3. Klikk på Sikkerhet fanen.
   
4. Velg sertifikatet du vil bruke til signering fra Sertifikat rullegardinmenyen under Digital signering. Merk at hvis du bruker en S/MIME sertifikat installert på en YubiKey, kan du velge den nøkkelen for signering. I så fall må du forsikre deg om at YubiKey er koblet til datamaskinen når du sender signert e-post.
   
5. Velg standardinnstillinger for e-signering. Det anbefales å sjekke alle tre boksene.
   
6. Velg deretter et sertifikat for kryptering fra Sertifikat meny under kryptering. For de fleste brukere kan du bruke det samme sertifikatet du valgte for signering. Hvis du signerer med en S/MIME sertifikat på en YubiKey, må du installere et eget S/MIME sertifikat for kryptering. Vennligst les hvordan du gjør det for mer informasjon.
   
7. Bruk avmerkingsboksen merket Krypter utgående meldinger for å angi standardkrypteringsinnstillinger. Siden du bare kan sende en kryptert melding til en person hvis du har den offentlige nøkkelen, er det mer fornuftig å la dette ikke være merket.
   
8. Klikk på OK for å lagre preferansene dine.
   
9. Lukk kontoer vinduet.
   

Send sikker mail

1. Opprett en ny melding i Outlook. Merk at hvis du angir innstillingene dine for å signere e-post som standard, vil du se en melding som sier at "Denne meldingen blir signert digitalt."
   
   
2. Hvis du vil endre innstillingene for digital signatur og kryptering for meldingen, velger du alternativer kategorien, og bruk deretter Krypter og Logg for å slå disse funksjonene av og på. 
   
3. Hvis du prøver å sende en kryptert melding til en e-postadresse som du ennå ikke har en offentlig nøkkel for, vil Outlook presentere en advarseldialog som lar deg sende meldingen ukryptert. For å utveksle offentlige nøkler med en annen person, bare bytt signerte, ukrypterte e-postmeldinger.
   
4. Første gang du signerer en melding i Outlook med en privat nøkkel installert i Keychain Access, vil macOS be deg om tillatelse. Skriv inn ditt MacOS-påloggingspassord, og klikk deretter på Alltid tillat -knappen slik at operativsystemet vil huske avgjørelsen din. Merk at hvis du bruker et Business Identity-sertifikat installert på en YubiKey, blir du bedt om PIN-koden din.