Llavero Mac mis certificados
Cuando reciba su certificado de InCommon, estará encriptado en el formato PKCS 12 (.p12 o .pfx), utilizando el PIN que creó para él en el momento de la solicitud. Necesitará esta frase de acceso para instalar el certificado.
El administrador de certificados de Incommon entregará el certificado al usuario final en formato de archivo PKCS#12 (archivo .p12). El PIN especificado en los campos PIN se utiliza para proteger el acceso a este archivo .p12. Al usuario final se le pedirá este PIN cuando importe el certificado al almacén de certificados de su máquina.
El certificado se instalará en su Mac y aparecerá en la sección “Mis certificados” de Keychain Access. El certificado está ahora disponible para Apple Mail, Outlook y otras aplicaciones que pueden utilizar certificados de cliente.Nota: Su certificado sólo está disponible en el ordenador y la cuenta de usuario donde lo instala. Si desea tener su certificado personal en otros ordenadores o dispositivos, deberá exportarlo.
Comience a redactar un mensaje de correo electrónico. En la parte inferior derecha de la cabecera del mensaje debe aparecer un icono de “Firmado”, que contiene una marca de verificación, para indicar que el mensaje será firmado. Si el icono “Firmado” no aparece, seleccione Personalizar en la parte inferior izquierda de la cabecera del mensaje y añada los iconos “Bloqueado” y “Firmado”.
¿Cómo puedo instalar manualmente un certificado?
Importar el certificado en el almacén del ordenador local
En el cuadro Abrir, escriba mmc y, a continuación, seleccione Aceptar. En el menú Archivo, seleccione Añadir/Quitar complemento. En el cuadro de diálogo Añadir/Quitar complemento, seleccione Añadir. En el cuadro de diálogo Añadir complemento independiente, seleccione Certificados y, a continuación, seleccione Añadir.
¿Cómo puedo activar los certificados en mi Mac?
En la aplicación Keychain Access de su Mac, seleccione un llavero de una de las listas de llaveros y haga doble clic en un certificado. Junto a Confianza, haga clic en la flecha para mostrar las políticas de confianza del certificado. Para anular las políticas de confianza, seleccione una nueva configuración de confianza en los menús emergentes.
Macos instala el certificado raíz
Instalar un certificado en un dispositivo IOS, como el iPhone o el iPad, es cuestión de unos pocos clics. Para obtener el certificado en el dispositivo IOS, puede enviar el archivo del certificado por correo o proporcionarlo a través de un servidor web.
La razón de la advertencia es obvia, si confías en un certificado, será posible realizar ataques man-in-the-middle utilizando ese certificado. Por lo tanto, usted quiere estar realmente seguro de que es su certificado raíz.
Después de hacer clic en Aceptar, observará que la autoridad raíz se ha añadido a la lista de autoridades. Esto significa que todos los certificados firmados por esta CA raíz o sus autoridades intermedias son de confianza para Chrome.
Tras hacer clic en Aceptar, verás que la autoridad raíz se ha añadido a la lista de autoridades. Esto significa que Chrome confía en todos los certificados firmados por esta CA raíz o sus autoridades intermedias.
Después de haber copiado su certificado en la carpeta /usr/local/share/ca-certificates, debe actualizar los certificados y hashes instalados. En ubuntu/debian puedes realizar esta acción mediante un comando:
Certificados de exportación de Mac
Las siguientes instrucciones le guiarán a través del proceso de instalación de SSL en Mac OS X El Capitan (v.10.11). Si tiene más de un servidor o dispositivo, tendrá que instalar el certificado en cada servidor o dispositivo que necesite proteger. Si todavía no ha generado su certificado y no ha completado el proceso de validación, consulte nuestras instrucciones de generación de CSR e ignore los pasos siguientes.
Estos archivos permiten a los dispositivos que se conectan a su servidor identificar la CA emisora. Puede haber más de uno de estos certificados. Si ha recibido su certificado en una carpeta ZIP, ésta debería contener también el/los certificado(s) intermedio(s), que a veces se denomina CA Bundle. Si no es así, descargue el CA Bundle apropiado para su certificado.
Este archivo debería estar en su servidor, o en su poder si generó su CSR a partir de una herramienta generadora gratuita. En algunas plataformas, como Microsoft IIS, la clave privada no es visible de inmediato para usted, pero el servidor hace un seguimiento de ella.
En la página de certificados resultante, verá un cuadro titulado “Arrastre aquí los archivos recibidos de su proveedor de certificados”, arrastre y suelte su certificado de servidor (.crt o .cer) en este cuadro y haga clic en Aceptar.
Línea de comandos para la instalación de certificados en Macos
MAC OS X utiliza una ubicación central para almacenar toda su información de seguridad personal, incluyendo contraseñas, claves y certificados, llamada Llavero. El llavero se gestiona mediante una aplicación llamada Keychain Access.
Para importar su nuevo certificado de cliente a su llavero, simplemente haga doble clic en el icono “Su_nombre.p12”. Keychain Access se abrirá automáticamente y le pedirá que importe el certificado a su llavero personal.
Seleccione OK. Puede comprobar que su certificado de cliente se ha importado correctamente seleccionando Mis Certificados en la barra lateral izquierda de Acceso a Llaveros; entonces podrá ver su certificado recién importado. También puede ver las propiedades de su certificado de cliente haciendo doble clic en él en Acceso a Llaveros.
Aquí también se configuran otras propiedades de seguridad avanzadas del certificado de cliente, como las aplicaciones que pueden utilizarlo. Normalmente, no es necesario modificar ninguno de estos ajustes. Cuando haya terminado de inspeccionar su certificado de cliente, puede salir de Keychain Access. Ahora puede configurar uno de los siguientes clientes de correo electrónico para que utilice su certificado de cliente.