Para poder utilizar el certificado digital personal para enviar correos firmados o cifrados desde Mail en Mac OS X es necesario tener instalado el certificado digital personal en el almacén de certificados del sitema operativo, utilizando para ello la aplicación Acceso a Llaveros.

Importación del certificado personal

Abrir la aplicación Acceso a Llaveros (Aplicaciones > Herramientas > Acceso a Llaveros),

En Archivos (menú) de Acceso a Llaveros, seleccionar Importar items... Seleccionar el certificado a importar.

 En Introduce la contraseña de... (ventana) hay que escribir la contraseña con la que se protegió el certificado a importar. Pulsar Aceptar (botón). El certificado queda instalado en el almacén de certificados del usuario.

En la aplicación Acceso a Llaveros (ventana), Inicio de sesión (llavero), Mis certificados (categoría) aparecerá el certificado importado. Podemos comprobar que en la Acceso a Llaveros (ventana), Inicio de sesión (llavero), Certificados (categoría) aparece el certificado importado y la cadena de certificados intermedios (TERENA Personal CA3) y el certificado raíz (Digicert Assured ID Root CA).

Firmar correos desde Mail (Mac OS X)  

Tras la importación del certificado digital, si tenemos configurada una cuenta de correo cuyos parámetros coincidan con las del certificado digital, en Mail aparecerá, por defecto, activada la escarapela que indica que el correo se firmará con el certificado digital vinculado a la cuenta de correo activa. Al enviar el correo se nos solicitará la contraseña utilizada para acceder a la sesión del usuario activo.

Los correos firmados digitalmente muestran la escarapela que nos indica que el correo ha sido firmado con un certificado digital. Para ver el detalle, pulsar un doble clic sobre la escarapela.

Cifrar correos desde Mail (Mac OS X) 

(((pendiente personalizar)))

Para proteger la privacidad de un mensaje de correo electrónico debemos cifrar el mensaje utilizando un certificado digital.

Para enviar un correo cifrado debemos disponer del certificado del usuario destinatario. Un método sencillo es intercambiar previamente un correo firmado digitalmente, ya que a con la firma digital recibida en los correos intercambiados recibimos el certificado del remitente. En este punto, conviene incorporar el certificado del remitente a la aplicación Contactos del sistema operativo:

• Abrir el mensaje firmado digitalmente del remitente (muestra un asterisco ).
• Con el botón derecho del ratón, en el campo De seleccionar Añadir a contactos, y se incorpora el remitente a la aplicación Contactos del sistema operativo, incluido el certificado.
• (((revisar))) Si el contacto del remitente ya existe, no aparece Añadir a Contactos. Con el botón de recho del ratón pulsar sobre la dirección del remitente (De), en el menú de contexto seleccionar Copiar nombre y dirección de correo. Así quedará incorporado el certificado del remitente al almacén de certificados de Thunderbird.

Al enviar el mensaje, para enviarlo cifrado, debemos activar la opción Cifrar (botón). Solicita acceso al certificado; la clave solicitada es la utilizada por el usuario activo al iniciar sesión en el sistema operativo. (((Comentar Permitir siempre vs Permitir)))

El resultado es el cifrado del contenido del correo. Mail para Mac OS X lo muestra indicando que está firmado digitalmente (asterisco ) y que está cifrado (candado cerrado).

Los correos que estén cifrados solo podrán ser abiertos si dispongo del certificado que utilizaba en el momento en el que se realizó el cifrado del correo. Utilizando Mail para Mac OS X, si no disponemos del certificado en el almacén de certificados de la aplicación Acceso a Llaveros, se producirá un error al intentar abrir el mensaje.

Si respondemos a un correo que viene firmado digitalmente, y deseamos cifrar la contestación, no es necesario anadir al remitente en Contactos (aplicación).