Comment envoyer un e-mail crypté en utilisant l'application Mail?

C'est ainsi que cela fonctionne ici, avec l'aide d'un certificat racine auto-signé :

Étape 1 : Alice crée un certificat racine auto-signé

• Dans l'application Keychain, sélectionnez Accès aux clés > Assistant de certificat > Créer une autorité de certification
• Sélectionnez
  • Type d'identité : Autorité de certification racine auto-signée
  • Certificat utilisateur : S/MIME (E-mail)
  • Me permettre de remplacer les paramètres par défaut : oui
  • E-mail de : Entrez une adresse e-mail pour l'autorité de certification racine (pourrait être celle d'Alice)
  • Sur le prochain dialogue, sélectionnez Signer votre invitation : non - créez éventuellement un site web de l'AC
  • Sur le prochain dialogue, saisissez les données de l'AC souhaitées
  • Sur les deux prochains dialogues, laissez Informations de paire de clés comme telles
  • Sur le prochain dialogue Extension d'utilisation de clé
• Inclure l'extension d'utilisation de clé: oui
• Cette extension est critique : non
• Sélectionnez : Signature, Signature de certificat (éventuellement plus, mais pas nécessaire pour un certificat racine)
• Sur le prochain dialogue, laissez Extension d'utilisation de clé pour le certificat de l'utilisateur tel quel
• Sur le prochain dialogue, définissez éventuellement Inclure l'extension d'utilisation de clé étendue = oui, si vous souhaitez utiliser l'AC racine pour autre chose que des certificats d'e-mail - mais laissez toujours Cette extension est critique = non
• Sur le prochain dialogue, laissez Utiliser l'extension de contraintes de base = Utiliser ce certificat en tant qu'autorité de certification
• Sur les dialogues restants, laissez les sélections telles qu'elles sont
• Sur le dernier dialogue Spécifier un emplacement pour le certificat, vous pouvez sélectionner Système, et sélectionner aussi, Sur cet ordinateur, faire confiance aux certificats signés par cette AC = oui

Étape 2 : Alice et Bob font confiance à l'AC racine

• Si Alice n'a pas déjà fait confiance au certificat de l'AC lors de l'étape précédente, elle sélectionne maintenant le nouveau certificat de l'AC racine dans son application Keychain et fait explicitement confiance au certificat de l'AC
• Alice exporte le certificat public de l'AC au format .cer et le publie à Bob
• Bob importe le certificat public et fait explicitement confiance à cet AC

Étant donné qu'Alice et Bob ont explicitement fait confiance à l'AC, tous les certificats signés par cette AC seront automatiquement considérés comme fiables sur leurs ordinateurs.

Étape 3 : Alice crée un certificat d'e-mail pour elle-même.

• Dans l'application Keychain, sélectionnez Accès aux clés > Assistant de certificat > Créer un certificat
• Entrez le nom d'Alice, puis sélectionnez
  • Type d'identité : Feuille
  • Certificat utilisateur : S/MIME (E-mail)
  • Me permettre de remplacer les paramètres par défaut : oui
• Laissez le prochain dialogue (numéro de série, etc.) tel quel
• Sur le prochain dialogue, pour Adresse e-mail, entrez l'adresse e-mail d'Alice pour laquelle ce certificat est destiné, remplissez éventuellement les champs restants comme désiré
• Sur le prochain dialogue Choisir un émetteur, sélectionnez l'AC créée à l'étape 1
• Sur le prochain dialogue, gardez Informations de paire de clés comme telles
• Sur le prochain dialogue Extension d'utilisation de clé
• Inclure l'extension d'utilisation de clé: oui
• Cette extension est critique: oui
• Sélectionnez : Signature, Chiffrement de clé (éventuellement, il semble possible d'ajouter Chiffrement de données, mais n'en ajoutez pas plus!)
• • Sur le prochain dialogue, laissez Extension d'utilisation de clé pour le certificat de l'utilisateur tel quel
• Sur le prochain dialogue, définissez éventuellement Inclure l'extension d'utilisation de clé étendue = oui, mais définissez Cette extension est critique = no
  • Sélectionnez "Protection de l'e-mail*, ajoutez-en davantage si vous souhaitez utiliser le même certificat à d'autres fins
• Sur le prochain dialogue, laissez Inclure l'extension de contraintes de base = no
• Sur le prochain dialogue, sélectionnez Inclure l'extension de nom alternatif du sujet = oui
  • Laissez Cette extension est critique = no
  • Entrez l'adresse e-mail (à nouveau) dans le champ rfc822Name. Ajoutez éventuellement d'autres adresses e-mail, séparées par un espace, que vous pourriez vouloir utiliser pour le certificat
• Sur le dernier dialogue Spécifier un emplacement pour le certificat, vous pouvez sélectionner Connexion

Étape 4 : Alice crée un certificat pour Bob

Maintenant, Alice répète l'étape 3 pour créer un certificat pour Bob, puis exporte son certificat au format .p12, le lui donne, et Bob l'importe dans son trousseau de clés.

Remarque : Ceci est la manière la plus facile de créer le certificat de Bob, mais ce n'est pas la manière recommandée. Cela est dû au fait qu'Alice crée la clé privée de Bob, donc Bob doit avoir confiance en Alice. En réalité, Bob utiliserait l'Assistant de certificat sur son ordinateur pour Demander un certificat à une autorité de certification.

Étape 5 : Alice et Bob s'envoient mutuellement des messages signés

Alice envoie un message e-mail signé à Bob, et Bob envoie un message e-mail signé à Alice. Si tout s'est bien passé, les signatures s'afficheront comme fiables car les deux font confiance au certificat de l'AC.

Étape 6 : Alice et Bob peuvent échanger des messages e-mail chiffrés

Chacun peut répondre au message signé en utilisant le chiffrement avec le message de réponse.