有人成功爲Iphone安裝免費的S/MIME證書？

Question

我正努力在我的Iphone SE上設置S/MIME加密。基本上我對PKI非常熟悉，但是我可以創建的所有證書都不會被我的iphone識別。有時候我到目前爲止，我可以在我的電子郵件帳戶的設置中設置證書，但是當我嘗試寫入沒有數字身份證明的電子郵件時，我收到錯誤... 我嘗試了comodo，startssl ，我的MacBook上的鑰匙串和一些使用OpenSSL創建的自簽名證書。所有人都有同樣的問題。 我覺得有趣的是，我只能選擇我爲簽名電子郵件安裝的證書，而不是用於加密。從技術的角度來看，這是有道理的（因爲我需要加密接受者的證書），但我想知道爲什麼這個設置是在那裏......

我嘗試了很多事情，這是很難去在這裏更詳細。目前，我只是在尋找一個成功生成S/MIME證書的人在iOS下使用。最好的情況下免費，但我也可以支付幾塊錢。

任何人都可以給我一個提示？

感謝 諾伯特

Answer 1

Instaling

1. 首先，你需要與你的證書，並在格式PKCS你的私鑰準備捆綁。通常，擴展名爲.p12或.pfx的文件。通常，它需要根據您的平臺從系統證書存儲中導出。

   • 在Mac OS X

   打開鑰匙串，選擇類別 「鑰匙」，找到你的鑰匙，並從上下文菜單中選擇出口。確保您已完成密鑰和證書（您會看到正確的證書）。

   • 在Windows 10

   單擊開始，然後鍵入 「管理用戶證書」 和開放式應用。在「個人」類別中找到您的證書並導出它。

2. 發送.p12或.pfx作爲您的電子郵件地址的附件，然後在iPhone上打開此附件。您將看到一個安裝證書的嚮導。

3. 在設置中爲您的電子郵件帳戶啓用S/MIME。見Apple knowledge article。

簽約

簽名是自動的，但必須設置爲默認啓用。它始終使用與電子郵件地址匹配的證書。

加密

這取決於如何配置帳戶。如果帳戶是Exchange，可能會非常容易，但如果帳戶是IMAP，步驟如下：

• 您需要先收到簽名的電子郵件。您可以通過發件人旁邊的驗證圖標識別它。通過點擊該圖標，您可以看到發件人證書，並且可以將其安裝到iPhone。這次你只安裝一個證書和一個公鑰。
• 現在您可以編寫或回覆發件人的加密郵件。 iPhone將在證書過期之前使用該證書。

更多的信息在Apple KB。