Advertencia al instalar Proton Mail Bridge en macOS

Cuando instala el perfil de Proton Mail Bridge en macOS, es posible que vea una advertencia que indica que el certificado utilizado para proteger el canal de comunicación entre Proton Mail Bridge y su cliente de correo electrónico no está firmado por un tercero de confianza.

Aprenda a configurar Proton Mail Bridge para Apple Mail

Apple Mail, Thunderbird y otros clientes de correo electrónico que se ejecutan en macOS requieren una conexión segura a los servidores IMAP y SMTP. Esta conexión se protege mediante HTTPS, que cifra sus datos en tránsito y verifica que el cliente de correo electrónico se esté conectando a quien cree que se está conectando.

La verificación se logra mediante certificados SSL/TLS emitidos y firmados digitalmente por autoridades de certificación (CA), como Let’s Encrypt.

Aprenda más sobre cómo HTTPS lo mantiene seguro

Los servidores que son accesibles al público solicitan un certificado a una CA, la cual luego emite un certificado firmado digitalmente para ese dominio.

Sin embargo, Proton Mail Bridge funciona de manera local (en localhost o 127.0.0.1), por lo que sus servidores IMAP y SMTP no son accesibles fuera de su computadora, ni siquiera para otros dispositivos de la misma red local. Esto significa que Bridge no puede obtener un certificado firmado de una CA.

Nuestra solución consiste en utilizar un certificado autofirmado, que proporciona el mismo nivel de cifrado para los datos en tránsito. Los certificados autofirmados no son de confianza por defecto, ya que no están firmados por una CA. Como resultado, la mayoría de los clientes de correo electrónico mostrarán una advertencia y le preguntarán si confía en el certificado, ya que el cliente no puede verificarlo (y, por lo tanto, no puede verificar la conexión con el servidor).

Con Proton Mail Bridge, puede ignorar esta advertencia de forma segura y aprobar el certificado y la conexión entre el cliente de correo electrónico (por ejemplo, Apple Mail) y Proton Mail Bridge. La conexión es local y no sale de su dispositivo.

Por otra parte, la conexión entre Proton Mail Bridge y los servidores de Proton siempre está cifrada con TLS mediante el protocolo HTTPS. Bridge también emplea medidas de verificación adicionales para garantizar la identidad del servidor al que se está conectando.