Passo 1: importa il Certificato
- Dopo che hai ricevuto il Certificato dalla CA in formato .p12, segui le istruzioni per scaricarlo nel tuo computer;
- fai doppio click sul file e segui la procedura guidata per importarlo.
Passo 2: installa il Certificato in Windows
- Apri Windows Certificate Manager;
- premi Windows + R;
- digita certmgr.msc
- premi Enter. In questo modo si aprirà il gestore dei Certificati;
- seleziona Personale, poi Certificati;
- premi il pulsante destro del mouse su uno spazio vuoto. Seleziona Tutti i tasks, poi Importa;
- usa il pannello per cercare il percorso del file .p12 relativo al Certificato;
- inserisci la password che ti è stata indicata quando hai ricevuto il Certificato.
Una volta importato, seleziona Personale e poi Certificati per vedere il tuo Certificato. Lo dovresti vedere associato al tuo nome o al tuo indirizzo email.
Passo 3: configura S/MIME in Microsoft Outlook
- Apri Outlook: lancia Microsoft Outlook dal tuo desktop;
- vai su Centro impostazioni Trust. Seleziona File in alto a sinistra;
- seleziona Opzioni dal menu di sinistra;
- dalla scheda Opzioni, vai su Centro Trust e seleziona Centro impostazioni Trust;
- seleziona Sicurezza email;
- nella sezione Encrypted Email, seleziona Impostazioni;
- nella sezione Impostazioni, sotto Certificati e algoritmi, seleziona Scegli accanto a Certificato signing;
- dalla lista, seleziona il Certificato S/MIME che hai importato;
- assicurati che lo stesso Certificato sia selezionato in Encryption Certificate;
- scegli il tipo di criptazione e gli algoritmi, se richiesto (di solito sono RSA per la firma, AES per la criptazione).
Abilita le firme digitali e la criptazione (opzionale):
- se vuoi firmare sempre le tue email, abilita Aggiungi firma digitale ai messaggi in uscita;
- per criptare le email di default, abilita Cripta contenuti e allegati per i messaggi in uscita;
- seleziona Ok per confermare i cambiamenti e chiudere la pagina.
Il destinatario può aprire un messaggio criptato solo se ha un Certificato S/MIME e un client di posta configurato in modo corretto.
Questa guida ti aiuta a configurare un Certificato S/MIME su Microsoft Outlook. Se stai usando Outlook per Microsoft 365, i passaggi sono simili ma l'interfaccia potrebbe cambiare a seconda della versione.
Passo 4: testa la configurazione S/MIME
- Crea una nuova email. Nella scheda Opzioni del messaggio, seleziona l'icona della penna;
- scrivi e invia l'email.
Invia un'email criptata (opzionale):
- per inviare un'email criptata, devi avere la chiave privata del ricevente. Di solito viene inviata in un'email firmata. Apri una nuova email, vai su Opzioni e seleziona Cripta;
- scrivi e invia l'email criptata.
Le chiavi private sono condivise attraverso email firmate digitalmente. Quando qualcuno riceve un'email firmata, automaticamente riceve la tua chiave privata.
Assicurati che il mittente e il destinatario utilizzino client di posta che supportano S/MIME (per esempio Outlook o Apple Mail).