Administrar certificados S/MIME para firma y cifrado de correo electrónico.
Visión general
S/MIME (Secure/Multipurpose Internet Mail Extensions) proporciona seguridad para correos electrónicos mediante certificados digitales. Se usa comúnmente en entornos empresariales para:
- Firma de correo: demostrar autenticidad del correo
- Cifrado de correo: proteger el contenido
Accediendo a la Configuración de S/MIME
Ajustes > Privacidad y seguridad > Cifrado de extremo a extremo > S/MIME
Luego seleccione una cuenta de correo para administrar sus certificados.
Requisito empresarial
La funcionalidad de S/MIME requiere una licencia empresarial.
Para actualizar:
- Vaya a la configuración de S/MIME
- Toque Facturación en la barra de información
- Revise las opciones de precios para empresas
Tipos de Certificados
Certificado de Firma
Utilizado para firmar digitalmente correos salientes:
- Prueba que el correo proviene de usted
- Verifica que el correo no fue modificado en tránsito
- Agrega un indicador de firma digital
Certificado de Cifrado
Utilizado para cifrar el contenido del correo:
- Solo el destinatario puede leer el mensaje
- Requiere el certificado público del destinatario
Configuración
Firmar por defecto
Cuando está habilitado, todos los correos salientes se firman automáticamente.
| Configuración | Descripción |
|---|---|
| Activado | Todos los correos firmados automáticamente |
| Desactivado | Firma manual por correo |
Cifrar por defecto
Cuando está habilitado, los correos se cifran cuando es posible.
| Configuración | Descripción |
|---|---|
| Activado | Cifrar cuando esté disponible el certificado del destinatario |
| Desactivado | Cifrado manual por correo |
Firma clara
Utiliza la firma en texto claro en lugar de la firma opaca:
- El correo es legible sin software S/MIME
- Firma adjunta por separado
- Mejor compatibilidad
Gestión de certificados
Importar certificados
- Toque Importar certificado
- Seleccione el archivo del certificado (.p12, .pfx, o .cer)
- Ingrese la contraseña del certificado si es requerida
- Asignar a firma y/o cifrado
Requisitos de certificados
| Tipo | Formato | Contiene |
|---|---|---|
| Personal | .p12, .pfx | Clave privada + certificado |
| Público | .cer, .crt | Certificado público únicamente |
Ver detalles del certificado
- Asunto: información del propietario del certificado
- Emisor: autoridad certificadora
- Válido desde/hasta: periodo de validez del certificado
- Número de serie: identificador único
Usando S/MIME en el correo
Enviar correos firmados
- Redactar el correo
- Firma aplicada automáticamente (si está habilitado)
- Los destinatarios ven el indicador de firma
Enviar correos cifrados
- Redactar el correo
- Cifrado disponible si el destinatario tiene certificado
- Alternar cifrado en las opciones de redacción
- Enviar como de costumbre
Recibir correos firmados
- Las firmas verificadas muestran un icono de marca de verificación
- Firmas no válidas muestran una advertencia
- Ver detalles de la firma en la información del correo
Recibir correos cifrados
- Se descifran automáticamente con su certificado
- El candado indica correo cifrado
Solución de problemas
Certificado no reconocido
- Asegúrese de que el certificado sea válido y no esté expirado
- Verifique que el certificado sea para uso de correo (Protección de correo)
- Verifique que la cadena de certificados esté completa
No se puede cifrar para el destinatario
- Se requiere el certificado público del destinatario
- Pida al destinatario que comparta su certificado
- Verifique si el certificado del destinatario está expirado
Verificación de firma fallida
- El certificado del remitente puede estar expirado
- la autoridad certificadora no es de confianza
- El correo puede haber sido modificado
Comparación: S/MIME vs PGP
| Función | S/MIME | PGP |
|---|---|---|
| Autoridad de certificados | Requerida | Opcional |
| Uso empresarial | Común | Menos común |
| Distribución de claves | Autoridades de certificados | Servidores de claves, manual |
| Complejidad de configuración | Requiere certificados | Puede autogenerarse |
| Compatibilidad con Outlook | Nativo | Se requiere complemento |