Es posible que necesite conectar Outlook mobile a un servidor de correo corporativo que utiliza un certificado SSL autofirmado. Este certificado no es emitido por una autoridad pública de confianza, por lo que los dispositivos móviles bloquean la conexión de forma predeterminada. La aplicación mostrará un error y no podrá agregar la cuenta. Este artículo explica cómo instalar el certificado autofirmado en su dispositivo móvil y configurar Outlook para que confíe en él.
Puntos clave: Instalación de un certificado autofirmado en el móvil
- Transferencia del archivo de certificado: Debe obtener el archivo .CER o .PEM de su administrador de TI y copiarlo a su dispositivo móvil.
- Configuración de seguridad del dispositivo: Instale el certificado a través del menú de seguridad o cifrado de su teléfono para agregarlo al almacén de credenciales de confianza.
- Configuración de la cuenta de Outlook: Agregue su cuenta de correo electrónico en Outlook solo después de que el certificado esté instalado y sea confiable para el sistema operativo del dispositivo.
Entender los certificados autofirmados para el correo móvil
Un certificado SSL autofirmado proporciona cifrado para su conexión de correo electrónico, pero carece de la verificación de una autoridad de certificación de confianza. Las autoridades públicas como DigiCert o Let’s Encrypt son preconfiables para los sistemas operativos. Las aplicaciones móviles, incluida Outlook, dependen de esta confianza a nivel del sistema. Cuando un certificado es autofirmado, Android e iOS lo ven como un riesgo de seguridad no confiable y evitan que la aplicación se conecte.
El proceso de configuración tiene dos fases distintas. Primero, debe instalar el archivo de certificado en el sistema operativo de su dispositivo. Esto hace que el dispositivo confíe en la identidad del servidor. Segundo, agrega su cuenta de correo electrónico dentro de la aplicación Outlook. La aplicación utilizará entonces las credenciales de confianza del dispositivo para establecer una conexión segura. Por lo general, necesita el archivo de certificado en formato .CER, .PEM o .DER de su administrador del servidor de correo electrónico.
Requisitos previos antes de comenzar
Asegúrese de tener el archivo de certificado correcto de su departamento de TI. También necesita su dirección de correo electrónico completa, la contraseña de la cuenta y las direcciones del servidor de entrada y salida. A menudo son valores como mail.suempresa.com. Su dispositivo debe permitir la instalación de certificados de fuentes desconocidas, lo que podría requerir cambiar temporalmente la configuración de seguridad.
Pasos para instalar el certificado y agregar su cuenta
Los pasos exactos difieren entre Android e iOS. Los siguientes métodos cubren el proceso general para ambas plataformas.
Para dispositivos Android
- Transfiera el archivo de certificado a su dispositivo
Envíe el archivo .CER por correo electrónico a sí mismo o descárguelo desde el sitio web de la empresa. Guarde el archivo en el almacenamiento interno de su dispositivo o en la carpeta Descargas. - Abra la configuración de su dispositivo
Vaya a Seguridad y privacidad o Biometría y seguridad. Toque Cifrado y credenciales o una opción similar. - Instale el certificado
Seleccione Instalar un certificado o Certificado de CA. Elija el archivo de certificado de su almacenamiento. Asigne un nombre al certificado si se le solicita y confirme la instalación. - Agregue la cuenta en Outlook
Abra la aplicación Outlook. Toque su foto de perfil y seleccione Agregar cuenta. Ingrese su dirección de correo electrónico y toque Continuar. La aplicación ahora debería conectarse utilizando el certificado de confianza.
Para dispositivos iOS
- Reciba el archivo de certificado
Abra el archivo adjunto del certificado en un correo electrónico en su iPhone o iPad. Alternativamente, descárguelo desde un portal seguro de la empresa en Safari. - Instale el perfil
Su dispositivo le indicará que se está descargando un perfil. Vaya a Ajustes > General > VPN y gestión de dispositivos. Toque el perfil descargado en Perfil descargado. - Habilite la confianza total para el certificado
Toque Instalar en la esquina superior derecha. Es posible que deba ingresar el código de acceso de su dispositivo. Después de la instalación, vaya a Ajustes > General > Información > Ajustes de confianza de certificados. Active la confianza para el certificado raíz recién instalado. - Configure Outlook
Inicie Outlook y vaya a Configuración > Agregar cuenta > Agregar cuenta de correo electrónico. Ingrese sus credenciales de correo electrónico. iOS ahora permitirá la conexión segura.
Errores comunes y limitaciones de configuración
Outlook sigue mostrando una advertencia de seguridad
Esto sucede si el certificado está instalado en el almacén incorrecto o no es completamente confiable. En Android, asegúrese de haberlo instalado como certificado de CA, no como certificado de usuario. En iOS, verifique que el interruptor de confianza esté habilitado en Ajustes de confianza de certificados. Reinicie su dispositivo después de la instalación.
El archivo de certificado tiene el formato incorrecto
Los dispositivos móviles normalmente necesitan certificados en formato PEM codificado en Base64 o DER. Si tiene un archivo .PFX o .P12, contiene una clave privada y no es adecuado para la confianza del dispositivo. Comuníquese con su administrador para obtener el archivo de certificado público correcto.
La cuenta utiliza autenticación moderna
Si su cuenta utiliza Microsoft 365 con autenticación moderna, la conexión puede depender de los servidores de Microsoft, no del certificado de su empresa. En este caso, probablemente no necesite instalar un certificado local. Intente agregar la cuenta normalmente primero.
Certificados autofirmados vs certificados de confianza pública
| Elemento | Certificado autofirmado | Certificado de confianza pública |
|---|---|---|
| Emisor | Creado por su propia organización | Emitido por una autoridad de certificación pública |
| Confianza del dispositivo | Debe instalarse manualmente en cada dispositivo | Preinstalado y confiable para todos los sistemas operativos principales |
| Caso de uso | Servidores internos, pruebas, redes privadas | Servicios de correo electrónico y web de cara al público |
| Configuración de Outlook | Requiere pasos de configuración adicionales | Funciona automáticamente sin configuración |
| Validación de seguridad | Solo cifrado, sin verificación de identidad | Cifrado e identidad verificada |
Ahora puede agregar su correo electrónico de trabajo a Outlook mobile incluso con un certificado de seguridad privado. La clave está en instalar el archivo de certificado a través del menú de seguridad de su dispositivo antes de abrir la aplicación. Si administra varios dispositivos, considere usar una herramienta de administración de dispositivos móviles para implementar certificados. Para un control avanzado, pregunte a su equipo de TI sobre la creación de un perfil de confianza de certificados para la implementación automatizada en iOS y Android.