Cifrado y firmado de correo electrónico con Microsoft Outlook Express

Transcripción

1 Cifrado y firmado de correo electrónico con Microsoft Outlook Express El presente documento se basa en la versión 6.x del software Microsoft Outlok Express, siendo esta la versión mínima recomendada para el cifrado/firmado de correo electrónico. Por cuestiones de seguridad, recomendamos que se cuente con la última versión del software en su dispositivo. Este software se considera obsoleto, le recomendamos que use otro cliente de correo, preferentemente IMAP También recomendamos proteger su equipo con una contraseña de acceso segura, pues en caso de robo del dispositivo dicho aparato cuenta en su interior con su certificado digital personal, de especial valor. Contenido: 1 Instalación del certificado raíz de la FNMT 2 Instalación del certificado personal de la FNMT. 3 Configuración de firmado y/o cifrado de correos electrónicos salientes. 4 Redactar y recibir correos 5 Verificación de la firma y/o descifrado de correos electrónicos entrantes. 6 firma y/o descifrado NO confiable de correos electrónicos entrantes. Instalación del certificado raíz de la FNMT El primer paso a realizar es la instalación del certificado raíz de la Fábrica Nacional de Moneda y Timbre (en adelante FNMT). Si ya se cuenta con el certificado raíz de la FNMT, no es necesario volverlo a instalar. En caso de no poseer el certificado raíz de la FNMT, para obtener dicho certificado hay que visitar con el navegador Firefox la página web de la Sede Electrónica de la Universidad de Sevilla, o bien directamente acceder a este enlace directo., Si lo desea también lo puede obtener directamente desde el sitio web de la FNMT Descargue los siguientes certificados raíces en su disco duro. Descarga certificado FNMT Clase 2 CA Descarga AC Raíz FNMT-RCM Si va a hacer uso del certificado del DNI electrónico Descarga Certificado AC raíz DNIe.Este certificado va comprimido, deberá descomprimirlo para poder instalarlo. Una vez descargados los tres certificados: Mayo 2015 Página 1 de 15

2 selecciones en el menú herramientas, la opción opciones... le aparece una ventana de dialogo, en la que deberá escoger la pestaña seguridad. Una vez llegado a a este punto deberá encontrar el botón púlselo y le saldrá una nueva ventana en la que debe escoger la pestaña entidades emisoras raíz de confianza Mayo 2015 Página 2 de 15

3 Si no tiene instalado alguno de los certificados, pulse el botón importar... pulse el botón examinar para localizar el fichero que contiene el certificado X509 Mayo 2015 Página 3 de 15

4 Confirme que se instala en el almacén entidades emisoras raíz de confianza si no es así pulse examinar para seleccionar la. Mayo 2015 Página 4 de 15

5 para finalizar pulse siguiente y finalizar, le saldrá una ventana con un mensaje indicando si la importación ha sido correcta. Instalación del certificado personal de la FNMT. Selecciones en el menú herramientas, la opción opciones... le aparece una ventana de dialogo, en la que deberá escoger la pestaña seguridad. Mayo 2015 Página 5 de 15

6 Una vez llegado a a este punto deberá encontrar el botón pulselo y le saldrá una nueva ventana en la que debe escoger la pestaña personal. El proceso es prácticamente igual al de importar el certificado Raíz, la única diferencia es que ahora instalara su certificado y que este podrá estar contenido en un fichero con alguna de estas extenciones.p12.pfx Mayo 2015 Página 6 de 15

7 Introduzca la clave para desbloquear el certificado. Tome los valores por defecto. Mayo 2015 Página 7 de 15

8 Confirme que se instala en el almacén personal si no es así pulse examinar para seleccionar lo. para finalizar pulse siguiente y finalizar, le saldrá una ventana con un mensaje indicando si la importación ha sido correcta. Mayo 2015 Página 8 de 15

9 Configuración de firmado y/o cifrado de correos electrónicos salientes. Para configurar correctamente y de manera segura su cuenta siga los siguientes pasos. Seleccione del menú herramientas la opción cuentas y le saldrá la siguiente ventana, en la que deberá pulsar Agregar si la va ha añadir por primera vez o seleccionar la que existe y pulsar el botón Propiedades. Mayo 2015 Página 9 de 15

10 Le aparece un cuadro de diálogo con múltiples pestañas: 1. Pestaña General. tendrá o podrá definir la dirección de correo electrónico. Si quiere que se reciba automáticamente el correo de esta cuenta sin tener que pulsar el botón recibir, asegúrese de tener activada la opción incluir la cuenta al recibir correo electrónico o sincronizar 1. Pestaña Servidores. Aquí deberá seleccionar mi servidor de correo entrante es IMAP. para servidor entrante buzon.us.es y para servidor saliente mail.us.es. en nombre de cuenta ponga su dirección de correo y deshabilite recordar contraseña. Active mi servidor requiere autenticación Mayo 2015 Página 10 de 15

11 1. Pestaña opciones Avanzadas. Active las casillas el servidor requiere conexión segura (SSL) Mayo 2015 Página 11 de 15

12 1. Pestaña IMAP. Especifique la ruta para la carpeta raíz a partir de la cual buscar los correos. Normalmente será "/" 1. Pestaña Seguridad. Aquí seleccionará el certificado personal con el que firmará y cifrará sus mensajes. Recuerde que el destinatario deberá poseer y haber agregar a su cliente de correo su certificado público para descifrar su mensaje o este será ilegible. También lo usará para cifrarle el mensaje en su respuesta. Mayo 2015 Página 12 de 15

13 Redactar y recibir correos Redacte los mensajes como lo hace habitualmente, pulsando el botón nuevo mensaje observe que le aparece una ventana para redactar el correo en la que, si la amplia, vera dos botones que le permiten firmar y/o cifrar el mensaje. Se usara su certificado para firmar y el certificado público asociado al que aparezca como Mayo 2015 Página 13 de 15

14 destinatario para cifrar. Le mostrará unos iconos indicando cuando está cifrado y cuando esta firmado un correo. Si la operación tiene éxito no le aparecerá ningún mensaje de advertencia de error, en caso contrario recibirá uno con un mensaje indicándole cual puede ser el problema. El más típico será que no puede cifrar por no poseer el certificado público del destinatario. En este caso desactive el botón cifrar. Verificación de la firma y/o descifrado de correos electrónicos entrantes. La primera vez recibirá un mensaje como este en su parte inferior tiene una casilla para activar el que no vuelva a aparecer. Pulse continuar Si todo ha ido bien, podrá leer el correo (descifrado correcto) y verificar la firma del emisor Mayo 2015 Página 14 de 15

15 haciendo click en los iconos que le aparecen a la derecha., o bien, cuando abre el mensaje firma y/o descifrado NO confiable de correos electrónicos entrantes. Si no puede descifrar el correo le saldrá un mensaje bastante claro indicándoselo. Si la firma del mensaje nos es confiable le saldrá el siguiente mensaje Y además verá que el icono de firma le indica que existe algún problema. Haga click en el para obtener información. Mayo 2015 Página 15 de 15