Ves un error de que una firma S/MIME no es válida al enviar o recibir correos electrónicos en Outlook. Esto suele ocurrir porque el certificado digital requerido falta, ha caducado o no es confiable en tu computadora. El certificado es esencial para verificar tu identidad y asegurar los mensajes. Este artículo explica cómo localizar e importar el certificado correcto para resolver el error de firma.
Puntos clave: Cómo corregir firmas S/MIME no válidas
- Archivo > Opciones > Centro de confianza > Configuración del Centro de confianza > Seguridad de correo electrónico: El centro principal en Outlook para gestionar identificaciones digitales y configuraciones S/MIME.
- Importar/Exportar en el Administrador de certificados de Windows: Usa esta herramienta para agregar un archivo de certificado faltante o eliminar uno dañado de tu almacén personal.
- Obtén una identificación digital de tu organización: Contacta a tu departamento de TI o a la autoridad certificadora para obtener un archivo de certificado S/MIME válido y no caducado.
Por qué Outlook informa una firma S/MIME no válida
Outlook utiliza S/MIME para firmar y cifrar digitalmente los correos electrónicos. Una firma digital demuestra que el mensaje proviene de ti y que no fue alterado. Para que esto funcione, tu computadora debe tener instalados la clave privada correcta y el certificado público.
El error de “firma no válida” aparece cuando Outlook no puede encontrar un certificado válido para verificar la firma. Esto ocurre por varias razones técnicas. El archivo de certificado puede faltar en el almacén de certificados de Windows. El certificado puede haber caducado, ya que tienen un período de validez establecido. A veces, el certificado es emitido por una autoridad en la que tu computadora no confía. Otra causa común es intentar usar un certificado en una computadora diferente donde no fue instalado originalmente.
El papel de las claves públicas y privadas
S/MIME se basa en un par de claves criptográficas. Tu clave privada, que debe permanecer secreta en tu dispositivo, crea la firma. El certificado público correspondiente, que compartes, permite a otros verificarla. Si estos dos componentes no coinciden o están incompletos, la verificación de la firma falla.
Pasos para importar el certificado S/MIME correcto
Necesitas el archivo de certificado de tu departamento de TI o proveedor de certificados. Generalmente tiene una extensión .pfx o .p12 y está protegido por una contraseña. Sigue estos pasos para importarlo en Windows, lo que lo hará disponible para Outlook.
- Obtén tu archivo de certificado S/MIME
Contacta al servicio de asistencia de TI de tu empresa o a la autoridad certificadora que lo emitió. Recibirás un archivo y una contraseña de instalación. Guarda el archivo en una ubicación conocida, como tu carpeta de Descargas. - Abre el Administrador de certificados de Windows
Presiona la tecla de Windows + R, escribe “certmgr.msc” y presiona Enter. Esto abre la consola de administración de tus certificados de usuario. - Importa el certificado en tu almacén Personal
En el panel izquierdo, expande “Personal” y haz clic derecho en la carpeta “Certificados”. Selecciona Todas las tareas > Importar. Esto inicia el Asistente para importar certificados. - Sigue los pasos del asistente de importación
Haz clic en Siguiente en la pantalla de bienvenida. Navega hasta tu archivo de certificado .pfx o .p12 y selecciónalo. Haz clic en Siguiente. Ingresa la contraseña proporcionada con el certificado. En la siguiente pantalla, asegúrate de que la opción de colocar automáticamente los certificados en el almacén según el tipo esté seleccionada. Haz clic en Siguiente y luego en Finalizar. - Configura el certificado en Outlook
Abre Outlook y ve a Archivo > Opciones > Centro de confianza. Haz clic en el botón Configuración del Centro de confianza. Selecciona la pestaña Seguridad de correo electrónico a la izquierda. Bajo Identificaciones digitales, haz clic en el botón Configuración. En el cuadro de diálogo Configuración de seguridad, tu certificado recién importado debería aparecer en la lista desplegable “Certificado de firma”. Selecciónalo y haz clic en Aceptar para cerrar todos los cuadros de diálogo.
Errores comunes y cosas a evitar
Importar el certificado en el almacén equivocado
Si importas el certificado en el almacén de la computadora en lugar del almacén de usuario, Outlook puede no verlo. Usa siempre “certmgr.msc” para el usuario actual, no “certlm.msc” para la máquina local, a menos que TI lo indique.
Usar un certificado caducado o revocado
Verifica el período de validez del certificado en el Administrador de certificados. Haz doble clic en el certificado y consulta la pestaña Detalles. Si está caducado, debes solicitar uno nuevo al emisor. Un certificado revocado también fallará y necesita reemplazo.
Olvidar la contraseña del certificado
El asistente de importación requiere la contraseña exacta emitida con el archivo de certificado. Si la has perdido, no puedes importarlo. Debes contactar al emisor para obtener un nuevo archivo de certificado con una nueva contraseña.
No establecer el certificado como predeterminado en Outlook
Después de importar, debes seleccionar manualmente el certificado en la configuración de Seguridad de correo electrónico de Outlook. Si omites el paso de configuración final, Outlook no lo usará para firmar.
Estados del certificado S/MIME y sus significados
| Elemento | Certificado válido | Certificado no válido |
|---|---|---|
| Estado de la firma en Outlook | Muestra un icono de firma o cinta sin advertencias | Activa un error o mensaje de advertencia de “firma no válida” |
| Causa común | Instalado correctamente en el almacén Personal, no caducado, emisor confiable | Falta la clave privada, fecha caducada, autoridad raíz no confiable |
| Acción requerida | No se necesita acción para firmar | Importar el certificado correcto, renovar o ajustar la configuración de confianza |
| Ubicación en Windows | Presente en Usuario actual > Personal > Certificados | Falta, o se encuentra en un almacén diferente como Otras personas |
| Configuración de seguridad de Outlook | Listado y seleccionado en Archivo > Opciones > Centro de confianza > Seguridad de correo electrónico > Configuración | No aparece, o está atenuado en la lista desplegable de certificado de firma |
Ahora puedes resolver el error de firma S/MIME no válida importando el certificado digital correcto. Asegúrate de que el certificado esté en tu almacén Personal y seleccionado en la configuración de seguridad de Outlook. Para mayor seguridad en el correo electrónico, explora configurar el cifrado automático para destinatarios específicos. Un consejo avanzado útil es exportar tu certificado con la clave privada como respaldo antes de actualizar la computadora, usando la función Exportar en el Administrador de certificados.