3.2 Instalar Certificado S/MIME - Windows / Microsoft Outlook
Este artigo fornece instruções passo-a-passo para instalar seu Certificado S/MIME no Microsoft Outlook.

IMPORTANTE

Este procedimento deve ser realizado utilizando o navegador Internet Explorer. Não irá funcionar no Google Chrome. 

GERANDO O CERTIFICADO DIGITAL 

1. Após realizar sua compra, você receberá um e-mail do remetente admin@digicert.com no endereço ao qual solicitou o certificado. O título do e-mail será em Inglês “Create Your DigiCert Premium Certificate”. Ao abrir este e-mail você visualizará uma mensagem e um link, conforme exemplo abaixo: 


2. Clique no link (se utiliza o Internet Explorer como navegador padrão) ou copie e cole abrindo-o no Internet Explorer (caso ele não seja seu navegador padrão). 

3. Se uma tela de permissão aparecer, clique em Sim.



4. Na tela que se abrirá, confira seus dados e se tudo estiver ok, marque a caixa de seleção (I agree....) e logo em seguida clique no botão "Generate Certificate".



5. Uma mensagem será exibida, informando que seu certificado está sendo gerado. 

6. Logo em seguida uma nova tela irá mostrar uma mensagem que seu certificado foi gerado e deve agora estar instalado em seu navegador. 

Observação: Seu e-mail ainda não está configurado para utiliza-lo, iremos configura-lo logo em seguida. 


EXPORTANDO O CERTIFICADO DO NAVEGADOR

1. Com o Internet Explorer aberto, encontre e clique o ícone (engrenagem) chamado Ferramentas no canto superior direito. Logo em seguida, clique em Opções da Internet


2. Na janela seguinte, selecione a guia Conteúdo e logo em seguida clique no botão Certificados



3. Na nova tela, selecione a aba Pessoal. Você deverá ver seu certificado na lista. Clique sobre o certificado para seleciona-lo e logo em seguida, clique em Exportar


4. O Assistente de exportação irá abrir. Clique em Avançar.


5. A seguir, marque a opção "Sim, exportar a chave privada" e depois em Avançar


6. Marque as opções conforme imagem a seguir. 


7. A seguir, habilite a caixa "Senha" e então crie uma senha que deseja usar para proteger o certificado, logo em seguida, repita a senha.  
8. No item Criptografia, recomendamos que seja escolhido o item "AES256-SHA256" e clique em Avançar.


9. Na próxima tela, clique em Procurar para escolher o diretório onde deseja salvar o arquivo e também informe um nome para que seja salvo. Após escolher o nome e local, clique em Salvar.  A janela voltará para o assistente. Clique então em Avançar


10. Cliquem em Concluir na tela final. Seu certificado agora foi exportado para o local escolhido e poderá ser utilizado para configurar seu gerenciador de e-mail (Próxima Etapa). 



CONFIGURANDO O S/MIME NO OUTLOOK

1. Abra o Microsoft Outlook. E navegue até o menu Arquivo (File) > Opções (Options). 

2. Na janela de opções, clique na aba lateral esquerda em Central de Confiabilidade (Trust Center) e logo em segui no botão de Configuração (Trust Center Settings) ao lado. 

  
3. Na tela a seguir, clique na aba lateral esquerda Segurança de E-mail (E-mail Security), marque as duas caixas de seleção conforme imagem abaixo e em seguida, clique no botão Importar/Exportar (Import/Export). 


4. Na tala de importação, marque a opção Importar um ID existente de um arquivo e logo em seguida no botão Procurar (Browse).
5. Localize o arquivo do certificado exportado na etapa anterior deste tutorial. 


6. Após localiza-lo, você precisará informar a senha a qual criou no momento que exportou o certificado do navegador para um arquivo e então clicar no botão OK. 


7. Ao clicar no botão OK, uma mensagem de permissão aparecerá. Clique em OK


8. Agora que seu certificado já foi importado para o Outlook. Vamos atribui-lo a sua conta de e-mail. 

9. Ainda na aba Segurança de E-mail (E-mail Security), vamos agora clicar no botão Configurações (Settings) ao lado da caixa de seleção. 


10. Na tela de configurações, clique no botão Escolher (Choose), selecione seu certificado na lista que aparecerá e clique em OK



11. Após clicar em OK, a tela irá retornar as opções anteriores. Altere o Algorítimo de Hash para SHA256 (caso não esteja) e também o Algorítimo de Criptografia para AES (256-bit).


12. Pronto! Seu certificado foi importa e corretamente instalado em seu Outlook. 

Obervações adicionais: 

1. Para realizar um teste, basta criar e enviar uma nova mensagem de e-mail. 
2. Você poderá escolher se deseja assinar ou criptografar a mensagem, no menu Opções (Options) dentro da mensagem a ser enviada. 

Encrypt = Criptografar
Sign = Assinar



3. A primeira mensagem do dia a ser enviada, sempre pedirá uma permissão de acesso ao certificado. Clique sempre em Permitir, caso contrario suas mensagens não serão assinadas/criptografadas. 


__________________________________________________________________________________________________________________________