Installera en S/MIME Certifikat och skicka säker e-post i iOS 14

Denna vägledning leder dig genom att installera och använda en S/MIME certifikat för att skicka signerad och krypterad e-post i Apples Post app på din iPhone eller iPad.

Dessa procedurer testades på en 5: e generationens iPad som kör iOS 14.6.

Certifikatnedladdning och installation

Notera: Även om det i allmänhet är en bästa praxis att generera en privat nyckel på enheten där den kommer att installeras (som visas i den här instruktionen) kan du också använda e-post eller Apples LUFTLANDSÄTTNING för att skicka en PFX-fil som innehåller ditt certifikat och din privata nyckel till enheten. I det här fallet kan du antingen följa steg 1-3 nedan på din bärbara eller stationära dator för att initialt hämta filen eller exportera en PFX-fil från ett befintligt certifikat och en privat nyckel på din dator (för Apple, datorer, se detta how-to om att exportera PFX-filer från Keychain Access). Om du använder AirDrop för att skicka filen eller trycka på en bifogad PFX i ett e-postmeddelande kommer du till steg 5, Nedan.
  1. In Post på din iOS-enhet klickar du på länken i din certifikataktiveringslänk-e-post.
    Länk till aktivering av certifikat

  2. Tryck på Generera certifikat på webbsidan som öppnas. Observera att du kan bli ombedd att logga in på ditt SSL.com-konto först.
    Generera certifikat

    Notera: Du kan välja mellan RSA och ECDSA med Algoritm rullgardinsmeny, men ECDSA kan inte användas som en e-postkrypteringsnyckel, så det är bäst att lämna den här uppsättningen till RSA. Du kan också klicka på Visa avancerade alternativ -knappen, som visar en rullgardinsmeny för att välja nyckelstorlek. Slutligen, kontrollera jag har min egen CSR låter dig använda din egen begäran om certifikatsignering och privat nyckel snarare än att skapa en ny CSR och nyckel.
  3. Bläddra ner och skapa ett nytt lösenord som är minst sex tecken långt i Lösenord och tryck sedan på Download knapp. Kom ihåg det här lösenordet! Du behöver det när du installerar certifikatet.
    Skapa lösenord och ladda ner

  4. Tryck Tillåt i dialogrutan som visas, med tillstånd att ladda ner konfigurationsprofilen (en fil som innehåller ditt nya certifikat och din privata nyckel).
    Tillåt

  5. Tryck Stänga i dialogrutan som indikerar att profilen har laddats ner.
    Stänga

  6. Öppna Inställningar app.
    Inställningar

  7. Tryck Profil nedladdad.
    Profil nedladdad

  8. Tryck installera. Notera: Även om PFX-filen innehåller ett certifikat utfärdat av SSL.com, en certifikatmyndighet som är betrodd på iOS-enheter, kommer du att få flera meddelanden om att certifikatet är Inte undertecknad i detta och nästa steg.
    installera

  9. Ange ditt iOS-lösenord. Det här är lösenordet du skulle använda för att logga in på din iOS-enhet, inte lösenordet du angav när du laddade ner ditt certifikat.
    Ange lösenord

    Notera: Installera en S/MIME certifikat på iOS Kräver att du har ställt in ett lösenord för enheten. För information om hur du ställer in ett lösenord, se Apples dokumentation.
  10. Tryck installera i varningsdialogen som visas.
    Varningsdialog

  11. Tryck på installera knapp.
    Installera-knappen

  12. Ange lösenordet som du skapade i steg 3 och tryck sedan lätt på Nästa.
    Ange lösenord

  13. Certifikatet har installerats. Knacka Färdig .
    Färdig

  14. Nu när certifikatet har installerats måste vi konfigurera Mail för att använda det. Gå till Inställningar> E-post.
    E-postinställningar

  15. Tryck konton.
    Konton

  16. Välj kontot du lägger till S/MIME certifikat för.
    Välj konto

  17. Tryck Konto.
    Konto
  18. Tryck Advanced Open water.
    Advanced Open water

  19. Bläddra ner till S/MIME.
    S/MIME Inställningar

  20. Välj för att signera alla utgående meddelanden Anmäl, vrid sedan omkopplaren till grönt och återgå via <Avancerat länken.
    Signeringsinställningar

  21. Välj om du vill kryptera utgående meddelanden Kryptera som standard, vrid sedan omkopplaren till grönt och återgå via <Avancerat länken.
    Krypteringspreferenser

  22. Tryck <Kontooch sedan Färdig .
    Konto
    Färdig
  23. Därefter bör du installera SSL.coms mellanliggande certifikat. Detta steg kommer att säkerställa att din signerade e-post kommer att lita på alla enheter. Ladda den här instruktionen i Safari-webbläsaren på din iOS-enhet och klicka på följande länk:
  24. Tryck Tillåt.
    Tillåt
  25. Tryck Stänga.
    Stänga
  26. Öppna Inställningar app.
    Inställningar
  27. Tryck Profil nedladdad.
    Profil nedladdad
  28. Tryck installera.
    installera
  29. Ange ditt iOS-lösenord.
    Ange lösenord
  30. Tryck installera.
    installera
  31. Tryck Färdig .
    Färdig
  32. Mellanintyget är nu installerat.
    Mellancertifikat installerat

Skicka signerad och krypterad e-post

  1. Din S/MIME certifikatet är nu installerat och konfigurerat för att fungera med ditt e-postkonto. Om du har aktiverat e-postsignering kommer alla utgående e-post att signeras med din S/MIME certifikat. Om du anger en e-postadress som du har installerat mottagarens certifikat för med deras offentliga krypteringsnyckel kan du växla meddelandekryptering med låsknappen till höger om adressraden (om låset stängs krypteras meddelandet) .
    Växla mellan kryptering
  2. I det här exemplet har vi tidigare installerat mottagarens certifikat (se nästa avsnitt nedan) och skickar krypterad e-post. Att visa den skickade e-posten i Thunderbird för macOS visar att meddelandet verkligen har signerats och krypterats.
    Signerad och krypterad e-post
  3. Om du inte har installerat din mottagares offentliga nyckel kan ditt meddelande inte krypteras, men kommer fortfarande att signeras.
    meddelande okrypterat
    Notera: All utgående e-post skickas med standard S/MIME signeringsinställningar för ditt konto i iOS. Du kan inte välja att inte signera e-post om du inte inaktiverar den här funktionen i kontoinställningarna. Som visas ovan kan meddelandekryptering slås på och av.
  4. Som framgår av denna skärmdump från Outlook mottogs meddelandet ovan signerat men okrypterat.
    Signerad, inte krypterad e-post

Installera ett mottagarintyg och en offentlig nyckel

  1. För att skicka krypterad S/MIME e-post till en specifik e-postadress måste din mottagares certifikat med deras offentliga nyckel installeras på din enhet. Processen börjar när du får ett signerat e-postmeddelande från den personen. Ett e-postmeddelande undertecknat med ett certifikat utfärdat av en betrodd certifikatutfärdare (CA), såsom SSL.com, kommer att ha en liten försegling med en bock till höger om avsändarens adress. Tryck på avsändarens e-postadress och tryck sedan på igen när bocken blir blå.
    tryck på e-postadress
  2. En skärm ska visas där "Avsändaren signerade detta meddelande med ett pålitligt intyg." Tryck Visa krypteringscertifikat.
    Visa krypteringscertifikat

  3. Tryck installera. Notera: Även om Mail tidigare angav att certifikatet var betrodd kommer det fortfarande att finnas en Inte betrodda meddelande ovan certifikatets utgångsdatum i detta steg.
    installera
  4. Tryck Färdig för att slutföra installationen av certifikatet. Efter installationen av certifikatet tillåter Mail automatiskt att du skickar krypterad e-post till den här adressen.
    Krypteringscertifikat installerat

Prenumerera på SSL.coms nyhetsbrev

Missa inte nya artiklar och uppdateringar från SSL.com

Håll dig informerad och säker

SSL.com är en global ledare inom cybersäkerhet, PKI och digitala certifikat. Registrera dig för att få de senaste branschnyheterna, tipsen och produktmeddelanden från SSL.com.

Vi vill gärna ha din feedback

Följ vår undersökning och låt oss veta vad du tycker om ditt senaste köp.