Certificado de Correo Electrónico Seguro S/MIME

Antes de enviar su solicitud de S/MIME, asegúrese de tener:

• El dominio de su dirección de correo electrónico registrado a nombre de su empresa
• Un número de teléfono de su empresa que figure en un directorio de terceros (Google Empresas, www.paginasamarillas.es, 11811.es, etc.)
• Datos de contacto de la empresa para facturación, soporte técnico, y autorización.

El Certificado S/MIME se emite por usuario (por dirección de correo electrónico). Por ejemplo: si desea utilizar el Certificado S/MIME para 5 usuarios en su empresa, debe solicitar 5 Certificados S/MIME.

Nota: Debido a los requisitos de validación, puede haber un retraso entre el momento en que realiza el pedido y el momento en que recibe su certificado.

Al finalizar el proceso de validación de su empresa, le enviaremos un correo electrónico con un enlace para generar el certificado directamente en su navegador (Chrome, Firefox, Edge, Opera o Safari). Una vez generado el certificado, puede exportarlo a un archivo PFX (PKCS12) en su navegador.

Los pedidos de certificados DigiCert Premium S/MIME, según las normas establecidas por CA/BROWSER FORUM (http://www.cabforum.org), requieren que DigiCert valide la organización incluida en su solicitud de certificado antes de que podamos emitir su certificado.

El proceso de validación es necesario para confirmar:

• La existencia legal, física y operativa de la empresa solicitante
• El domicilio social de la empresa solicitante
• Que su empresa es propietaria o tiene el derecho exclusivo de utilizar el dominio especificado
• Que la empresa ha autorizado correctamente la emisión del certificado

Para verificar la existencia y el estado de su empresa, DigiCert verifica los registros corporativos, como los registros del gobierno local, Dun & Bradstreet y Business Profile en Google. También verificamos si hay antecedentes de fraude o phishing, y también si su empresa se encuentra en las bases de datos de entidades restringidas por el gobierno o en las bases de datos antiterroristas.

La mayor parte del trabajo de verificación de la empresa lo realiza DigiCert; por lo general, le pedimos muy poca ayuda. Sin embargo, un agente de validación de DigiCert puede solicitarle un documento aceptable para ayudar a DigiCert a confirmar que su empresa es legalmente constituida.

Para demostrar la propiedad de su dominio, hay dos opciones:

• Verificación por correo electrónico: DigiCert envía un correo electrónico con un enlace de verificación a cinco direcciones de correo electrónico formadas con el dominio: admin, administrator, webmaster, hostmaster y postmaster @[dominio]. El proceso de confirmación consiste en visitar el enlace proporcionado en el correo electrónico y seguir las indicaciones en la página.
• Verificación por DNS: Para la validación DNS del dominio es necesario crear un registro DNS de tipo TXT en el archivo zonal del dominio validado. Los datos para crear el registro TXT se indicarán en el detalle del pedido del certificado y serán únicos para cada pedido.

Para confirmar su autoridad de solicitar un certificado para la empresa, primero debemos encontrar un número de teléfono de la empresa verificado y públicamente disponible, y no nos sirve cualquier teléfono. El número de teléfono de la empresa debe aparecer en una lista de un tercero o de un agente independiente. Después usamos el número de teléfono verificado para hablar con un representante de la empresa, como un contacto de la empresa o técnico, para verificar su autoridad para solicitar un certificado para la empresa.

El plazo dependerá de la finalización del proceso de validación.

Normalmente, DigiCert tarda entre 1 y 5 días laborables en emitir el certificado.

Los certificados S/MIME son compatibles de forma nativa con los principales clientes de correo electrónico, navegadores de Internet y dispositivos móviles.

Clientes de correo:

• Microsoft Outlook
• Apple Mail and MailMate
• Samsung Mail
• CipherMail para Android
• eM Client
• Mozilla Thunderbird
• Gnome Evolution
• SeaMonkey

Clientes web:

• Outlook Web App (Exchange Server 2013 o 2010)
• Outlook on the Web or Exchange Online (Microsoft 365 o Exchange Server 2016)
• Gmail (G Suite Enterprise o Education)
• Zimbra Web Client
• Zoho Mail (Mail Premium o Workplace Professional)

Sistemas operativos:

• Windows
• Linux
• MacOS
• iOS
• Android

Primero importe y configure su certificado S/MIME en su sistema o cliente de correo.

Para enviar un correo electrónico firmado digitalmente, el destinatario no necesita tener un certificado S/MIME. Su firma será validada automáticamente.

El cifrado del correo electrónico sólo es posible si tanto el remitente como el destinatario tienen un certificado S/MIME válido y las claves públicas se han intercambiado previamente. Para intercambiar claves públicas, simplemente intercambie un correo electrónico firmado digitalmente con el destinatario.

Siempre recomendamos que nuestros clientes realicen una copia de seguridad de sus certificados S/MIME en formato PKCS#12. Si tiene una copia de seguridad, puede recuperar el certificado importando el archivo PKCS#12 a su sistema.

Mantenga siempre todos los certificados S/MIME que haya utilizado, incluso los que hayan caducado, para poder leer los correos electrónicos que haya enviado y recibido con cada certificado.

Después de descargar con éxito su certificado S/MIME, éste estará disponible en un almacén de claves en el navegador utilizado. Luego, los usuarios pueden exportar el certificado desde el navegador a un formato PKCS#12 (PFX / P12), que contendrá el certificado y su correspondiente clave privada.

Si tiene una copia de seguridad del certificado S/MIME en formato PKCS#12, puede recuperarlo importando el archivo. Si no tiene una copia de seguridad del certificado, no podrá leer ningún correo electrónico antiguo cifrado con el certificado perdido.

Si su certificado S/MIME está dentro de su período de validez, puede solicitar la reemisión del certificado gratuitamente, pero no podrá leer los correos electrónicos cifrados con el certificado perdido.

Sí, puedes utilizar su certificado S/MIME en cualquier ordenador, smartphone o tableta compatible. Solo tienes que importar el archivo de certificado P12/PFX.

Es imposible restablecer o recuperar una contraseña perdida de un archivo PFX. Las contraseñas de los archivos PFX/P12 fueron asignadas por el usuario en el momento de exportarlo desde el navegador. Sin embargo, si tiene acceso al sistema y el navegador originales utilizados para obtener el certificado, puede volver a exportar el certificado S/MIME a un formato PKCS#12, con lo que obtendrá un nuevo archivo PFX.