Quelqu'un at-il réussi à installer un certificat S/MIME gratuit sur un Iphone?

Question

J'ai du mal à obtenir le cryptage S/MIME sur mon Iphone SE. Fondamentalement, je suis assez familier avec l'ICP mais tous les certificats que j'ai pu créer ne sont tout simplement pas reconnus par mon iPhone. Parfois j'arrive si loin que je peux placer le certificat dans les arrangements pour mon compte de courrier électronique mais j'obtiens une erreur quand j'essaye d'écrire un email qu'aucune identité numérique n'existerait .... J'ai essayé des certificats de comodo, startssl , le porte-clés sur mon MacBook et certains certificats autos signés avec OpenSSL. Tous avaient les mêmes problèmes. Ce que je trouve intéressant, c'est que je ne peux que choisir le certificat que j'installe pour la signature des courriels, mais pas pour le cryptage. D'un point de vue technique qui a du sens (comme j'ai besoin du cert du destinataire pour le cryptage) mais je me demande pourquoi ce paramètre est encore là ...

J'ai essayé tellement de choses qu'il est très difficile d'y aller en plus de détails ici. Pour le moment, je suis à la recherche de quelqu'un qui a généré avec succès un certificat S/MIME pour une utilisation sous iOS. Meilleur cas gratuit mais je pourrais aussi payer quelques dollars.

Toute personne qui pourrait me donner un indice?

Merci Norbert

Answer 1

Instaling

1. Tout d'abord, vous devez préparer ensemble avec votre certificat et votre clé privée au format PKCS. Généralement, le fichier avec l'extension .p12 ou .pfx. En règle générale, il faut l'exporter du magasin de certificats système en fonction de votre plate-forme.

   • Sous Mac OS X

   Ouvrez Trousseau, sélectionnez la catégorie "clés", recherchez votre clé et a choisi l'exportation à partir d'un menu contextuel. Assurez-vous que vous avez terminé la clé et le certificat (vous voyez le bon certificat ci-dessous).

   • Sous Windows 10

   Cliquez sur Démarrer et tapez "Gérer les certificats d'utilisateur" et l'application ouverte. Dans la catégorie "Personnel" trouvez votre certificat et exportez-le.

2. Envoyez .p12 ou .pfx en pièce jointe à votre adresse e-mail, puis ouvrez cette pièce jointe sur votre iPhone. Vous verrez un assistant pour installer votre certificat.

3. Activer S/MIME pour votre compte de messagerie dans les paramètres. Voir Apple knowledge article.

signature

La signature est automatique, mais doit être activé dans les paramètres par défaut. Il utilise toujours le certificat qui correspond à l'adresse e-mail.

Cryptage

Cela dépend de la configuration du compte. Il peut être très facile si un compte est Exchange, mais si un compte est IMAP, les étapes sont les suivantes:

• Vous devez d'abord recevoir un e-mail signé. Vous pouvez le reconnaître par l'icône de vérification à côté de l'expéditeur.Via un clic sur cette icône, vous pouvez voir le certificat de l'expéditeur et vous pouvez l'installer sur l'iPhone. Cette fois, vous n'installez qu'un certificat avec une clé publique.
• Vous pouvez maintenant écrire ou répondre à ce message crypté par l'expéditeur. L'iPhone utilisera le certificat jusqu'à son expiration.

Plus d'infos dans Apple KB.