¿Cómo enviar correos electrónicos encriptados usando la aplicación de correo?

Esta es la forma en que trabaja aquí, con la ayuda de un auto-firmado certificado root:

Paso 1: Alice crea una auto-firmado certificado root

• En el Llavero de la aplicación, seleccione "Acceso a Llaveros" > Certificado de Assistent > Crear una Autoridad de certificación
• Seleccione
  • Tipo de identidad: Auto Firmado CA Raíz
  • Certificado de usuario: S/MIME (Correo electrónico)
  • Permítanme anular los valores predeterminados: sí
  • Correo electrónico de: Introduzca una dirección de correo electrónico de la CA root (podría ser la de Alice)
  • En el siguiente cuadro de diálogo, seleccione Firmar su invitación: no - opción de crear un sitio web de CA
  • En el siguiente cuadro de diálogo, introduzca el CA datos que desea
  • En los siguientes dos cuadros de diálogo, dejar el Par de Claves de la Información como es
  • En el siguiente cuadro de diálogo Uso de la Clave de Extensión
• Incluyen el Uso de la Clave de la Extensión: sí
• Esta extensión es fundamental: no
• Seleccione: Firma, Firma de Certificado (opcionalmente más, pero no es necesario para un certificado root)
• En el siguiente cuadro de diálogo, dejar Extensión de Uso de Claves para el certificado de usuario como es
• En el siguiente cuadro de diálogo configurar opcionalmente Incluir el Uso de Clave Extendida Extensión = sí, si desea utilizar la CA root, por más que correo electrónico los certificados -, pero siempre salir de Esta extensión es crítico = no
• En el cuadro de diálogo siguiente, deje de Utilizar Restricciones Básicas de Extensión = Utilizar este certificado como un certificado de la autoridad de
• En el resto de los cuadros de diálogo, dejar selecciones como son
• En el último cuadro de diálogo de Especifique una Ubicación Para El Certificado, usted puede seleccionar el Sistema, y también seleccionar En este equipo, confía en los certificados firmados por esta CA = sí

Paso 2: Alice y Bob confiar en la root CA

• Si Alice no ha confiado en el certificado de la CA durante el paso anterior, ahora selecciona el nuevo certificado de CA root en su Llavero de la aplicación y de forma explícita confía en el certificado de la CA
• Alice exportaciones del público certificado de CA en .cer formato y la publica a Bob
• Bob importa el certificado público de forma explícita y confía en esta CA

Desde que Alice y Bob tienen confianza explícita la CA, todos los certificados firmados por este CA será automáticamente confianza en sus equipos.

Paso 3: Alice crea un correo electrónico certificado por sí misma.

• En el Llavero de la aplicación, seleccione "Acceso a Llaveros" > Certificado de Assistent > Crear un Certificado
• Introduzca el nombre de Alice, a continuación, seleccione
  • Tipo De Identidad: Hoja
  • Certificado de usuario: S/MIME (Correo electrónico)
  • Permítanme anular los valores predeterminados: sí
• Dejar de diálogo siguiente (serial no. etc.) como es
• En el siguiente cuadro de diálogo, para la Dirección de Correo electrónico, introduzca Alice dirección de correo electrónico de este certificado está diseñado para, opcionalmente llene el resto de campos como desee
• En el siguiente cuadro de diálogo Elegir Un Emisor, seleccione la CA creó en el paso 1
• En el siguiente cuadro de diálogo, mantener el Par de Claves de la Información como es
• En el siguiente cuadro de diálogo Uso de la Clave de Extensión
• Incluyen el Uso de la Clave de la Extensión: sí
• Esta extensión es fundamental: sí
• Seleccione: Firma, Clave de Cifrado (opcionalmente, añadir los Datos de Cifrado parece ser posible, pero no agregue más!)
• • En el siguiente cuadro de diálogo, dejar Extensión de Uso de Claves para el certificado de usuario como es
• En el siguiente cuadro de diálogo configurar opcionalmente Incluir el Uso de Clave Extendida Extensión = sí, pero de conjunto de Esta extensión es crítico = no
  • Seleccione "Correo electrónico de Protección*, añadir más si desea utilizar el mismo certificado para otros fines
• En el siguiente cuadro de diálogo, dejar de Incluir Restricciones Básicas de Extensión = no
• En el siguiente cuadro de diálogo, seleccione Incluir el Nombre Alternativo de Sujeto de Extensión = sí
  • Salir de Esta extensión es crítico = no
  • Introduzca la dirección de correo electrónico (de nuevo) en el rfc822Name campo. Opcionalmente puede agregar más direcciones de correo electrónico, separadas por el espacio, que puede que desee utilizar el certificado para
• En el último cuadro de diálogo de Especifique una Ubicación Para El Certificado, usted puede seleccionar de inicio de Sesión

Paso 4: Alice crea un certificado para Bob

Ahora Alice repite el paso 3 para crear un certificado para Bob, luego de las exportaciones de su certificado en .p12 formato, se la da, y Bob importaciones en su llavero.

Nota: Esta es la manera más fácil de crear Bob certificado, pero no de la manera recomendada. Esto es debido a que Alice crea la clave privada de Bob, así que Bob tiene que confiar en Alice. En realidad Bob iba a utilizar el Certificado de Asistente en su ordenador para Solicitar un Certificado de una Autoridad De Certificados.

Paso 5: Alice y Bob se envíen mensajes firmados

Alice envía un mensaje de correo electrónico firmado a Bob y Bob envía un mensaje de correo electrónico firmado a Alice. Si todo ha ido bien, las firmas de la pantalla como de confianza debido a que tanto confía en el certificado de la CA.

Paso 6: Alice y Bob pueden intercambiar mensajes de correo electrónico cifrados

Ambos pueden responder el mensaje firmado mediante el cifrado con el mensaje de respuesta.