Advertencia al instalar Proton Mail Bridge en macOS

Cuando instalas el perfil de Proton Mail Bridge en macOS, es posible que veas una advertencia que indica que el certificado utilizado para proteger el canal de comunicación entre Proton Mail Bridge y tu cliente de correo electrónico no está firmado por un tercero de confianza.

Aprende a configurar Proton Mail Bridge para Apple Mail

Apple Mail, Thunderbird y otros clientes de correo electrónico que se ejecutan en macOS requieren una conexión segura a los servidores IMAP y SMTP. Esta conexión se protege mediante HTTPS, que cifra tus datos en tránsito y verifica que el cliente de correo electrónico se está conectando a quien cree que se está conectando.

La verificación se realiza mediante certificados SSL/TLS emitidos y firmados digitalmente por autoridades de certificación (CA) como Let’s Encrypt.

Más información sobre cómo te protege HTTPS

Los servidores accesibles al público solicitan un certificado a una CA, que luego emite un certificado firmado digitalmente para ese dominio.

Sin embargo, Proton Mail Bridge funciona localmente (en localhost o 127.0.0.1), por lo que sus servidores IMAP y SMTP no son accesibles fuera de tu ordenador, ni siquiera para otros ordenadores de la misma red local. Esto significa que Bridge no puede obtener un certificado firmado de una CA.

Nuestra solución consiste en utilizar un certificado autofirmado, que ofrece el mismo nivel de cifrado para los datos en tránsito. Los certificados autofirmados no son de confianza por defecto, ya que no están firmados por una CA. Como resultado, la mayoría de los clientes de correo electrónico mostrarán una advertencia y te preguntarán si confías en el certificado, ya que el cliente no puede verificarlo (y, por lo tanto, no puede verificar la conexión con el servidor).

Con Proton Mail Bridge, puedes ignorar de forma segura esta advertencia y aprobar el certificado y la conexión entre el cliente de correo electrónico (for example, Apple Mail) y Proton Mail Bridge. La conexión es local y no sale de tu dispositivo.

Por otra parte, la conexión entre Proton Mail Bridge y los servidores de Proton siempre está cifrada con TLS mediante el protocolo HTTPS. Bridge también emplea medidas de verificación adicionales para garantizar la identidad del servidor al que se conecta.