誰もが無料のS/MIME証明書をIphoneにインストールするのに成功しましたか？

Question

私はIphone SEでS/MIME暗号化を設定するのに苦労しています。基本的に私はかなりPKIに精通していますが、私が作ることができるすべての証明書は単に私のiPhoneで認識されません。時折私は今まで私の電子メールアカウントの設定で証明書を設定することができますが、デジタルIDが存在しないという電子メールを書き込もうとするとエラーが発生します.... comodo、startssl私のMacBookのキーチェーンと、OpenSSLで作成されたいくつかの自己署名証明書。すべてが同じ問題を抱えていた。 興味深いのは、電子メールの署名用にインストールする証明書だけを選択できますが、暗号化用の証明書は選択できないということです。技術的な観点からは（私は暗号化のために受信者の証明書が必要です）、なぜこの設定があるのだろうと思っています....

私は非常に難しいここで詳しく説明します現時点では、私は、iOSで使用するためにS/MIME証明書を生成した誰かを探しています。最高のケースフリーですが、私はまた数ドルを支払うことができます。

私にヒントを与えることができる人は誰ですか？

おかげ ノルベルト

Answer 1

Instaling

1. まず、あなたはあなたの証明書と書式PKCSであなたのプライベートキーでバンドルを用意する必要があります。一般に、拡張子が.p12または.pfxのファイル。通常は、プラットフォームに応じてシステム証明書ストアからエクスポートする必要があります。

   のMac OS X

オープンキーホルダー、選択したカテゴリ "キー" で

• 、あなたのキーを見つけて、コンテキストメニューからエクスポートを選択しました。鍵と証明書が完成していることを確認してください（正しい証明書が表示されています）。
  • クリック

のWindows 10でスタートし、タイプ "ユーザー証明書を管理する" とオープンなアプリケーションに。カテゴリ「個人」では、証明書を見つけてエクスポートします。

• あなたのメールアドレスに添付ファイルとして.p12または.pfxを送信し、あなたのiPhoneでこの添付ファイルを開きます。証明書をインストールするためのウィザードが表示されます。

• 設定であなたのメールアカウントのS/MIMEを有効にします。 Apple knowledge articleを参照してください。

  署名を署名

  は

自動で行われますが、デフォルトとして設定で有効にする必要があります。常に電子メールアドレスに一致する証明書を使用します。

暗号化

どのようにアカウントが設定されているかによって異なります。アカウントがExchangeの場合は簡単ですが、アカウントがIMAPの場合、手順は次のとおりです。

• 最初に署名されたメールを受け取る必要があります。送信者の横にある確認アイコンで認識できます。そのアイコンをクリックすると、送信者の証明書が表示され、iPhoneにインストールすることができます。今回は、公開鍵とともに証明書だけをインストールします。
• これで、送信者の暗号化されたメッセージに書き込みまたは返信することができます。期限が切れるまで、iPhoneは証明書を使用します。

さらに詳しい情報：Apple KB