

Avviso di fine del supporto: il 31 marzo 2027, AWS terminerà il supporto per Amazon WorkMail. Dopo il 31 marzo 2027, non potrai più accedere alla WorkMail console Amazon o alle WorkMail risorse Amazon. Per ulteriori informazioni, consulta la pagina [di WorkMail fine del supporto di Amazon](https://docs.aws.amazon.com/workmail/latest/adminguide/workmail-end-of-support.html). 

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Invio di un'e-mail crittografata o firmata
<a name="send_encrypted_email"></a>

Con S/MIME, puoi inviare e-mail firmate o crittografate all'interno e all'esterno della tua organizzazione. Dopo la configurazione S/MIME nelle impostazioni del client di posta elettronica, tutte le e-mail inviate vengono firmate automaticamente. Le opzioni di crittografia dipendono dai diversi client delle e-mail e dalle rispettive piattaforme. Il client Amazon WorkMail Web App non è supportato.

**Nota**  
AWS Certificate Manager attualmente non fornisce certificati per firmare e crittografare le e-mail. Richiedi il file certificate (`*.p12`) dall'amministratore o da un'autorità di certificazione di terze parti.

**Per configurare S/MIME in Windows Outlook**

1. Richiedi il file del certificato (`*.p12`) dall'amministratore o dall'autorità di certificazione di terze parti e salvalo in una cartella.

1. Right-click il file e scegli **Installa PFX**.

1. Seleziona **Current User (Utente corrente)**, **Next (Avanti)**, seleziona il file `*.p12` e poi seleziona **Next (Avanti)**.

1. Inserisci la password e seleziona **Next (Avanti)**.

1. Assicurati che **Automatically select the certificate store (Seleziona automaticamente lo store certificato)** sia selezionato, quindi seleziona **Next (Avanti)**.

1. Scegli **Fine**. 

1. Esegui la procedura seguente in Windows Outlook:

   1. Scegli **File**, **Options (Opzioni)**, **Trust Center**, **Trust Center Settings (Impostazioni del Trust Center)**, **Email Security (Sicurezza delle e-mail)** e **Settings (Impostazioni)**.

   1. Nella finestra di dialogo **Change Email Security (Cambia Sicurezza delle e-mail)**, seleziona **Choose (Scegli)** e seleziona il certificato installato.

   1. Seleziona **OK**, seleziona una o tutte le opzioni applicabili e seleziona **OK**.

1. Se tutti i destinatari dell'e-mail possiedono dei certificati nell'Elenco indirizzi globale (GAL) o nei Contatti, allora tutte le e-mail inviate verranno crittografate automaticamente. Altrimenti, comparirà un messaggio di avviso e sarà possibile scegliere se inviare un messaggio non crittografato oppure annullare.

**Per configurare S/MIME in iOS Mail**

1. Richiedi il file del certificato (`*.p12`) all'amministratore o all'autorità di certificazione di terze parti in un messaggio e-mail.

1. Apri l'allegato dell'e-mail e seleziona **Install (Installa)**.

1. Inserisci il PIN e segui le istruzioni.

1. Seleziona **Settings (Impostazioni)**, **Mail (Posta)**, **Accounts (Account)**, seleziona l'account, poi seleziona **Account**, **Advanced Settings (Impostazioni Avanzate)**.

1. Abilita S/MIME e scegli una o entrambe le opzioni per firmare o crittografare le email. Se selezioni **Encrypt by Default (Crittografa da Default)**, tutte le e-mail inviate verranno crittografate automaticamente. 

1. Quando digiti un indirizzo e-mail nel campo **To (A)**, iOS carica il certificato utente dall'Elenco indirizzi globale (GAL) o dai Contatti. Se il certificato non viene trovato, allora l'icona con il lucchetto rosso aperto segnalerà che l'e-mail non può essere crittografata.

**Per configurare S/MIME in Android Nine e nell'app di posta nativa dei dispositivi Samsung Mobile**

1. Richiedi il certificato (`*.pfx`o`*.p12`) il file via e-mail all'amministratore o all'autorità di certificazione di terze parti.

1. Download dei certificati allegati.

1. Apri l'Applicazione Android Nine e seleziona **Email Settings (Impostazioni E-mail)**, **Accounts (Account)**, seleziona l'account, quindi seleziona **Security options (Opzioni di Sicurezza)**.

1. Per abilitare la crittografia, seleziona **Encrypt ongoing emails (Crittografa e-mail in uscita)**. Su **Email encryption cert (Certificato di crittografia delle e-mail)**, seleziona **Install (Installa)**, seleziona il certificato utilizzato per crittografare il messaggio e-mail, quindi seleziona **Allow (Consenti)**.
**Nota**  
Se si consente l'**E-mail encryption cert (Certificato di crittografia delle e-mail)**, al momento dell'invio di un'e-mail, l'applicazione viene caricata e avvia la procedura di convalida del certificato dell'utente dall'Elenco indirizzi globale (GAL) oppure da un contatto. Se il certificato viene trovato per il destinatario, l'e-mail viene inviata come crittografata. In caso contrario, verrà visualizzato un errore e l'e-mail non viene inviata. È necessario disabilitare l'impostazione **Email encryption cert (Certificato di crittografia delle e-mail)**.

1. Per abilitare la firma, seleziona **Sign all outgoing emails (Firma tutte le e-mail in uscita)**. Su **Email encryption cert (Certificato di crittografia delle e-mail)**, seleziona **Install (Installa)**, seleziona il certificato utilizzato per firmare il messaggio dell'e-mail, quindi seleziona **Allow (Consenti)**.

**Per configurare S/MIME in Outlook 2016 per Mac**

1. Installazione del certificato su macOS:

   1. Richiedi il file del certificato (`*.p12`) dall'amministratore o dall'autorità di certificazione di terze parti e salvalo in una cartella.

   1. Double-click il file del certificato per aprire **Keychain Access** e approvare l'aggiunta del certificato al portachiavi.

   1. Nell'elenco dei certificati presenti nel portachiavi, visualizza il certificato appena installato.

1. Su Outlook per Mac, seleziona **Tools (Strumenti)**, **Accounts (Account)**, seleziona il tuo account, quindi seleziona **Advanced (Avanzate)**, **Security (Sicurezza)**.

1. Su **Digital signing (Firma digitale) e su Encryption (Crittografia)**, seleziona il certificato appena installato dall'elenco e seleziona tra le seguenti opzioni:
   + Per firmare tutti i messaggi in uscita come impostazione predefinita, seleziona **Sign outgoing messages (Firma messaggi in uscita)**.
   + Per crittografare tutti i messaggi in uscita come impostazione predefinita, seleziona **Encrypt outgoing messages (Crittografa messaggi in uscita)**.
   + Per assicurarti che il messaggio firmato possa essere visualizzato da tutti i destinatari e dalle applicazioni di posta, seleziona **Send digitally signed messages as clear text (Invia i messaggi firmati digitalmente come testo in chiaro)**.
   + Per abilitare i destinatari all'invio di messaggi crittografati, seleziona **Include my certificates in signed messages (Includi i miei certificati nei messaggi firmati)**.

1. Scegli **OK**.

**Nota**  
Per inviare un'e-mail crittografata al gruppo, espandi manualmente il gruppo.