Configurar S/MIME

Actualizado en octubre de 2026

S/MIME hace lo mismo que PGP, cifrar y firmar correos, pero organiza la confianza de otra manera: en lugar de intercambiar claves entre vosotros, una autoridad de certificación da fe de tu identidad. Por eso S/MIME es el estándar en empresas y administraciones, donde Outlook y Exchange marcan el ritmo.

Como regla general: en el entorno profesional con infraestructura de certificados, S/MIME es lo que se da por hecho; entre particulares y en el mundo del código abierto está más extendido PGP. YouniqMail domina los dos.

Qué necesitas

Un certificado S/MIME personal para tu dirección de correo. Lo consigues:

• de tu empresa, si allí hay una infraestructura de certificados, que es el caso más frecuente,
• de autoridades de certificación comerciales que emiten certificados personales de correo,
• a veces de colegios profesionales o universidades para sus miembros.

Lo habitual es un archivo en formato .p12 o .pfx, protegido con una contraseña: contiene el certificado y la clave privada.

Configurarlo

1. Abre Ajustes → Seguridad → S/MIME, pestaña Mis certificados.
2. Haz clic en Importar .p12 / .pfx, elige el archivo e introduce su contraseña. En ese mismo diálogo asignas ya el certificado a una cuenta.
3. Define para qué lo usa la cuenta: Usar para firmar y Usar para descifrar, aunque casi siempre es el mismo certificado.

La asignación se hace por cuenta, y varias cuentas pueden llevar certificados distintos.

En el día a día

Firmar y cifrar se activan en la ventana de redacción, igual que con PGP. Los interruptores solo aparecen si la cuenta remitente tiene asignado un certificado propio. Si PGP y S/MIME están activados a la vez, S/MIME tiene prioridad. Cifrar exige que tengas el certificado del destinatario, algo que por suerte se va acumulando solo: cada correo firmado que te llega trae consigo el certificado de quien lo envía.

YouniqMail solo conserva el certificado si la firma es válida. Queda listo para cifrar enseguida si está emitido para la dirección del remitente por una autoridad de certificación en la que YouniqMail confía. Si no, aparece en Ajustes → Seguridad → S/MIME como Pendiente de revisión. Compruébalo con el remitente y confírmalo con Confiar, y después podrás responder cifrado.

Los correos S/MIME que recibes los comprueba y descifra YouniqMail automáticamente. Encima del texto aparece el resultado de la comprobación de la firma:

• Firma S/MIME verificada: la firma es correcta, el certificado está emitido para la dirección del remitente y procede de una autoridad de certificación de confianza o lo has confirmado tú.
• Firma S/MIME válida, certificado sin confirmar: la firma es correcta, pero nadie responde por el certificado, por ejemplo porque el remitente lo emitió él mismo. Compara la huella digital con el remitente y confirma el certificado con Confiar.
• Firma S/MIME de otra persona: la firma es correcta, pero el certificado no está emitido para la dirección del remitente, o lo has rechazado.
• Firma S/MIME no válida: la comprobación ha fallado; puede que el correo se modificara después de firmarlo.

YouniqMail comprueba igual la firma dentro de un correo cifrado. La lista de correos muestra el resultado en el icono del escudo. Si confías en un certificado o lo rechazas, la indicación cambia al momento.

No pierdas de vista la fecha de caducidad

Los certificados S/MIME suelen tener una validez de uno a tres años. Cuando caduca necesitas uno nuevo, pero conviene conservar el antiguo y dejarlo importado. Si no, los correos cifrados recibidos antes ya no se podrán abrir en cuanto YouniqMail tenga que volver a cargarlos, por ejemplo después de volver a configurar la cuenta.

Función Pro

Importar certificados y enviar correos firmados o cifrados forma parte del conjunto Pro. Los correos S/MIME recibidos YouniqMail los descifra y comprueba también sin Pro, y los certificados que ya tengas puedes seguir exportándolos o borrándolos. PGP, en cambio, está por completo al alcance de todo el mundo.