Quiero la posibilidad de buscar un certificado de cifrado para SMIME en Outlook para los destinatarios que tienen certificados SMIME, pero simplemente no tengo su clave pública.
Noté que el llavero tiene una función de directorio. ¿Puedo usar esto para agregar un directorio compatible para buscar su clave pública para el cifrado SMIME?
Según el artículo de Apple TS "Uso de Keychain Access para buscar certificados en los servicios de directorio" , si su Mac
está configurado para usar un servicio de directorio,
tiene el certificado de firma de CA en su inicio de sesión o en los llaveros del sistema,
tiene un certificado de usuario firmado válido con los atributos apropiados,
luego se puede configurar Keychain Access (Preferencias → General → Buscar servicios de directorio para certificados) para buscar certificados en el servicio de directorio configurado. Mail.app también buscará automáticamente certificados también.
Lamentablemente, no lo he hecho personalmente, por lo que no puedo responder por lo bien que funciona o si tengo algún consejo sobre cualquier problema. Esto me parece una característica diseñada para ser utilizada con una infraestructura de TI administrada centralmente con servicios de directorio y certificados. No parece que esté diseñado para funcionar fuera de ese tipo de entorno.
No estoy seguro de si esto ayudaría, pero sí, puedes crear y recuperar certificados para guardar en tu llavero.
Tambiénpuedesprobarestesistema:
RecuperéuncertificadogratuitodeCOMODO
Asegúrese de que siempre selecciona "Estados Unidos" como su país de residencia. De lo contrario, no obtendrá una clave privada adecuada incrustada en su certificado.
Alternativamente, puedes buscar la clave pública: Uso de WWW o métodos de correo electrónico.
Si su pregunta fuera sobre PGP, entonces la respuesta sería que podría descargar la clave pública del destinatario desde pgp.mit.edu, por ejemplo.
Pero en cuanto a S / MIME, los almacenes de claves están dispersos.
Es extraño, ya que es sencillo publicar 1 su certificado S / MIME.
Pero la idea no parece haber despegado. Por ejemplo, aquí 2 es un anuncio del 6/2 / 2011, aproximadamente 3 , que hoy (2014) parece tener 140 usuarios.
Referencias
Lea otras preguntas en las etiquetas security encryption ms-office keychain email