Сценарий обеспечения конфиденциальности электронных сообщений
Следующая процедура по защите конфиденциальности электронной почты относится к сценариям для малого и среднего бизнеса, сходным с приведенным на следующем рисунке.
Службы электронной почты в ит-среде среднего масштаба
В данном случае для пользователей электронной почты требуется обеспечить конфиденциальность электронной почты, отправляемой как внутренним, так и внешним получателям. Для обеспечения конфиденциальности применяется сервер Exchange Server 2003 и клиенты электронной почты с поддержкой стандарта S/MIME.
Сценарий обеспечения конфиденциальности электронных сообщений
Ниже описаны процедуры настройки, которые необходимо выполнить для обеспечения конфиденциальности электронной почты.
Перед проверкой
Перед тем как использовать S/MIME в среде Exchange Server 2003, необходимо иметь представление о том, как будут обрабатываться сообщения в случае применения следующих средств.
• |
Журналы событий. |
• |
Антивирусное программное обеспечение. |
Журналы событий и сообщения с цифровой подписью.
Журналы событий могут совершать с сообщениями электронной почты действия при их обработке сервером Exchange Server. Например, некоторые журналы сообщений изменяют содержимое и заголовки сообщений электронной почты в целях фильтрации. Наличие действительной цифровой подписи означает, что сообщение не было изменено при передаче. Журнал событий, вносящий изменения в сообщения электронной почты, делает цифровые подписи недействительными. При получении сообщения и обработке его цифровой подписи она будет недействительна, так как журнал событий изменил сообщение после его отправки.
Антивирусное программное обеспечение и сообщения s/mime
При использовании серверных антивирусных решений шифрование, защищающее конфиденциальность тела сообщения и его вложений от несанкционированного доступа, также не позволяет антивирусному ПО проверять сообщения и вложения на наличие вирусов. Поскольку антивирусное программное обеспечение не в состоянии проверить зашифрованное сообщение, его вложение может содержать вирус. Следует определить схему предотвращения этой опасности в соответствии с политикой безопасности.
Кроме того, если антивирусная программа обнаружит вирус в сообщении электронной почты с цифровой подписью и очистит сообщение, то такие действия могут сделать цифровую подпись недействительной, так как антивирусное ПО изменило содержимое сообщения при передаче. Несмотря на то, что эти изменения не носят злонамеренного характера, согласно службе цифровой подписи сообщение было изменено и будет определено как измененное.
3. Объекты исследования
При выполнении данной лабораторной работы применяется следующее оборудование и программное обеспечение:
1. Электронно-вычислительная машина;
2. Операционная система Windows;
3. ПО: Outlook.
4. Задание на работу
Задание на работу берется из Приложения № 1, входящего в состав данных методических указаний.
5. Ход выполнения работы
Настройка сервера Exchange Server 2003 для обеспечения конфиденциальности электронной почты
При хранении сообщений электронной почты S/MIME сервером Exchange Server единственным требованием является настройка хранилища сообщений для работы с подписями S/MIME. Поскольку сообщения S/MIME могут храниться в почтовых ящиках пользователей и общедоступных папках, хранилища для обоих этих компонентов можно настроить для хранения сообщений с подписями S/MIME.
1. |
Войдите в систему с учетной записью, входящей в одну из следующих групп.
|
||||
2. |
В меню Пуск выберите пункт Все программы, Microsoft Exchange и System Manager. Появится диспетчер Exchange (приведенный на следующем снимке экрана).
|
||||
3. |
Разверните элементы Серверы, , Группа хранения, щелкните правой кнопкой мыши элемент Хранилище почтовых ящиков, затем выберите пункт меню Свойства. На странице Свойства установите флажок Clients support S/MIME signatures, как показано на следующем снимке экрана.
|
Развертывание цифровых сертификатов для S/MIME с использованием автоматической подачи заявок
Автоматическая подача заявок позволяет клиентам автоматически передавать заявки на сертификаты в центр сертификации (CA), а также получать и хранить выданные сертификаты. Клиенты операционных систем Microsoft Windows® XP и Windows Server™ 2003 могут участвовать в автоматической подаче заявок сертификатов пользователей и сертификатов компьютеров. Автоматическая подача заявок уменьшают общую стоимость владения (TCO), снижая затраты, связанные с процессом подачи заявок и обновления сертификатов.
Для включения параметров автоматической подачи заявок
1. |
Войдите в систему с учетной записью администратора. |
||||||
2. |
В меню «Администрирование» выберите пункт «Active Directory — пользователи и компьютеры». |
||||||
3. |
В дереве консоли щелкните правой кнопкой домен, к которому необходимо применить параметры автоматической подачи заявок. В появившемся меню выберите пункт «Свойства». Для включения автоматической подачи заявок объект групповой политики (GPO) должен быть привязан либо к домену, либо к подразделению организации, к которому принадлежит пользователь или компьютер.
|
||||||
4. |
В диалоговом окне Свойства на вкладке Групповая политика нажмите кнопку Открыть, чтобы открыть консоль управления групповой политикой. |
||||||
5. |
Создайте объект, привязанный к домену. |
||||||
6. |
В редакторе объектов групповой политики в дереве консоли раскройте пункт Конфигурация пользователя. |
||||||
7. |
В дереве консоли раскройте элементы Конфигурация Windows, Параметры безопасности, затем щелкните Политики открытых ключей, как показано на следующем снимке экрана.
|
||||||
8. |
В области сведений дважды щелкните пункт Параметры автоматической подачи заявок. В диалоговом окне Параметры автоматической подачи заявок убедитесь, что параметры выбраны так, как показано на следующем снимке экрана:
|
||||||
9. |
Нажмите кнопку ОК. |
Теперь для подразделения организации, к которому привязан объект GPO, включена автоматическая подача заявок.
Параметры автоматической подачи заявок будут применены, как только объект GPO будет применен к пользователю. Автоматическая подача заявок пользователя включится при интерактивном входе пользователя в систему или по прошествии интервала обновления групповой политики.
Обновить параметры объекта GPO можно вручную на клиентском компьютере с установленной Windows XP или Windows Server 2003, принудительно задействовав обновление групповой политики. Для этого нужно ввести GPUpdate /force в командной строке целевой рабочей станции.
Настройка приложения Outlook 2003 для обеспечения конфиденциальности электронной почты
Для успешной отправки зашифрованного сообщения электронной почты получатель должен иметь цифровой сертификат. При попытке отправки зашифрованного сообщения электронной почты пользователю, не имеющему цифрового сертификата, будет получено сообщение об ошибке. Убедитесь, что указания в разделе «Развертывание цифровых сертификатов для S/MIME с использованием автоматической подачи заявок» в отношении всех тестовых пользователей были выполнены перед отправкой им сообщений электронной почты.
Настройка Microsoft Outlook для обеспечения конфиденциальности электронной почты
1. |
Войдите в домен как член группы пользователей домена. |
2. |
В меню Пуск выберите пункты Все программы, Microsoft Office и Microsoft Office Outlook 2003. |
3. |
Выберите пункт меню Сервис, затем Параметры. Появится следующее диалоговое окно.
|
4. |
Выберите вкладку Безопасность и нажмите кнопку Параметры. |
5. |
Программа Outlook заполнит диалоговое окно Изменить параметры безопасности данными по умолчанию. Нажмите кнопку ОК, чтобы принять значения по умолчанию, как показано на следующем снимке экрана.
|
6. |
Нажмите кнопку OK, чтобы закрыть диалоговое окно Параметры. |
Таким образом можно настроить программу Microsoft Outlook для обеспечения конфиденциальности электронной почты.
Отправка сообщения с цифровой подписью с помощью программы Microsoft Outlook
1. |
Войдите в домен как член группы пользователей домена. |
2. |
В меню Пуск выберите пункты Все программы, Microsoft Office и Microsoft Office Outlook 2003. |
3. |
Чтобы создать новое сообщение, выберите Создать. |
4. |
Добавьте получателя тестового сообщения и заполните поля сообщения. |
5. |
Убедитесь, что выбрана кнопка Добавить к сообщению цифровую подпись. Поскольку требуется проверить только цифровую подпись, убедитесь, что кнопка Шифровать содержимое и вложения сообщений не выбрана.
|
6. |
Нажмите кнопку Отправить. |
Таким образом можно отправить сообщение с цифровой подписью получателю, который может провести проверку цифровой подписи.
Отправка зашифрованного сообщения с помощью программы Microsoft Outlook
1. |
Войдите в домен как член группы пользователей домена. |
2. |
В меню Пуск выберите пункты Все программы, Microsoft Office и Microsoft Office Outlook 2003. |
3. |
Чтобы создать новое сообщение, выберите Создать. |
4. |
Добавьте получателя тестового сообщения и заполните поля сообщения. |
5. |
Убедитесь, что кнопка Шифровать содержимое и вложения сообщений на панели инструментов выбрана. Поскольку сейчас необходимо проверить только шифрование, убедитесь, что кнопка Добавить к сообщению цифровую подпись не выбрана.
|
Таким образом можно отправить зашифрованное сообщение получателю, который может его открыть и прочитать.
Настройка приложения Outlook Express для обеспечения конфиденциальности электронной почты
Для успешной отправки зашифрованного сообщения электронной почты получатель должен иметь цифровой сертификат. При попытке отправки зашифрованного сообщения электронной почты пользователю, не имеющему цифрового сертификата, будет получено сообщение об ошибке. Убедитесь, что указания в разделе «Развертывание цифровых сертификатов для S/MIME с использованием автоматической подачи заявок» в отношении всех тестовых пользователей были выполнены перед отправкой им сообщений электронной почты.
Отправка сообщения с цифровой подписью с помощью программы Outlook Express
1. |
Войдите в домен как член группы пользователей домена. |
2. |
В меню Пуск выберите пункты Все программы и Outlook Express. |
3. |
При запросе введите пароль. |
4. |
Для создания нового сообщения щелкните Создать сообщение. |
5. |
Для добавления получателя из службы Active Directory нажмите Кому. |
6. |
Нажмите кнопку Найти, расположенную рядом с полем Введите или выберите из списка. Появится следующее диалоговое окно.
|
7. |
В списке Место поиска выберите пункт Active Directory, затем в поле Имя введите имя получателя и нажмите кнопку Найти. |
8. |
Выберите имя, после чего нажмите кнопку Кому. |
9. |
Чтобы закрыть окно Выбрать получателей, нажмите кнопку ОК. |
10. |
На панели инструментов имеются два значка: один — для шифрования сообщений, другой — для подписывания. Убедитесь, что выбрана кнопка Подписать, как показано на следующем снимке экрана. Поскольку необходимо проверить только подпись, убедитесь, что кнопка Шифровать не выбрана.
|
11. |
Нажмите кнопку Отправить. |
Таким образом можно отправить сообщение с цифровой подписью получателю, который может провести проверку цифровой подписи.
Отправка зашифрованного сообщения с помощью программы Outlook Express
1. |
Войдите в домен как член группы пользователей домена. |
2. |
В меню Пуск выберите пункты Все программы и Outlook Express. |
3. |
При запросе введите пароль. |
4. |
Для создания нового сообщения щелкните Создать сообщение. |
5. |
Для добавления получателя из службы Active Directory нажмите Кому. |
6. |
Нажмите кнопку Найти, расположенную рядом с полем Введите или выберите из списка. |
7. |
В списке Место поиска выберите пункт Active Directory, затем в поле Имя введите имя получателя и нажмите кнопку Найти. |
8. |
Выберите имя, после чего нажмите кнопку Кому. |
9. |
Чтобы закрыть окно Выбрать получателей, нажмите кнопку ОК. |
10. |
Убедитесь в том, что кнопка Шифрование на панели инструментов нажата, как показано на снимке экрана. Поскольку необходимо проверить только функцию шифрования, убедитесь в том, что не нажата кнопка Подпись.
|
11. |
Нажмите кнопку Отправить. |
Таким образом можно отправить зашифрованное сообщение получателю, который может его открыть и прочитать.
Проверка наличия сертификата пользователя для стандарта сообщений S/MIME в службе Active Directory
Для проверки наличия цифрового сертификата для стандарта сообщений S/MIME в учетной записи пользователя, содержащейся в службах Active Directory, можно воспользоваться оснасткой «Active Directory — пользователи и компьютеры».
Проверка наличия сертификата в учетной записи пользователя в службе Active Directory
1. |
Войдите в домен как член группы администраторов Центра сертификации. |
2. |
В меню Пуск выберите пункты Все программы, Администрирование, а затем Active Directory — пользователи и компьютеры. |
3. |
Откройте меню Вид и выберите пункт Дополнительные параметры, как это показано на снимке экрана.
|
4. |
На панели слева выберите папку Пользователи. |
5. |
На панели справа дважды щелкните одного из тестовых пользователей. |
6. |
Перейдите на вкладку Опубликованные сертификаты. |
7. |
В Списке сертификатов X509 учетной записи пользователя, показанном на снимке экрана, будут перечислены как цифровые сертификаты пользователя, выданные Центром сертификации Windows, так и все остальные цифровые сертификаты данного пользователя, хранящиеся в Active Directory.
|
Таким образом можно проверить, был ли сертификат добавлен в учетную запись пользователя в службе Active Directory.
Проверка настройки параметров обеспечения конфиденциальности электронной почты на сервере Exchange Server
Для проверки установленных на сервере Exchange Server параметров поддержки клиентов, использующих стандарт сообщений S/MIME, можно воспользоваться диспетчером Exchange Server.
1. |
Войдите в систему как член обеих следующих групп.
|
||||
2. |
В меню Пуск выберите пункт Все программы, Microsoft Exchange и System Manager. |
||||
3. |
Раскройте элементы Серверы, и Группа хранения, щелкните правой кнопкой мыши элемент Хранилище почтовых ящиков или Общая папка. В контекстном меню выберите пункт Свойства. |
||||
4. |
На странице Свойства убедитесь в том, что на вкладке Общие установлен флажок Clients support S/MIME signatures, как это показано на снимке экрана. |
Таким образом можно проверить, настроен ли сервер Exchange Server на обеспечение конфиденциальности электронной почты.
Проверка возможности приложения Outlook 2003 принимать сообщения электронной почты, настроенные на обеспечение конфиденциальности
Чтобы проверить, можно ли принимать электронные сообщения, для которых настроены цифровые подписи и шифрование, можно воспользоваться приложением Outlook 2003.
Проcмотр сообщения, содержащего цифровую подпись, при помощи приложения Outlook
1. |
Войдите в домен как член группы пользователей домена. |
2. |
В меню Пуск выберите пункты Все программы, Microsoft Office и Microsoft Office Outlook 2003. |
3. |
В папке «Входящие» найдите тестовое сообщение, содержащее цифровую подпись, и дважды щелкните его. |
4. |
Чтобы проверить подпись, нажмите кнопку Проверить подпись(как показано на снимке экрана), когда сообщение откроется.
После нажатия кнопки Проверить подпись, появится диалоговое окно Цифровая подпись, показанное на снимке экрана, с уведомлением о том, что подпись действительна.
|
Таким образом можно проверить цифровую подпись сообщения.
Просмотр зашифрованного сообщения при помощи приложения Outlook
1. |
Войдите в домен как член группы пользователей домена. |
2. |
В меню Пуск выберите пункты Все программы, Microsoft Office и Microsoft Office Outlook 2003. |
3. |
В папке «Входящие» найдите зашифрованное тестовое сообщение и дважды щелкните его. |
4. |
Для проверки шифрования нажмите кнопку Проверить шифрование (как показано на снимке экрана), когда сообщение откроется.
|
5. |
После нажатия кнопки Проверить подпись появится диалоговое окно Свойства безопасности сообщения, в котором будет указано, что зашифрованное сообщение действительно.
|
Таким образом можно проверить шифрование сообщения.
Выполнив все эти действия, можно проверить все элементы использования стандарта сообщений S/MIME в приложении Outlook 2003. Эти сведения дают представление о том, как система S/MIME в приложении Outlook будет работать для пользователей.
Проверка возможности приложения Outlook Express принимать сообщения электронной почты, настроенные на обеспечение конфиденциальности
Чтобы проверить, можно ли принимать электронные сообщения, для которых настроены цифровые подписи и шифрование, можно воспользоваться приложением Outlook Express.
Просмотр сообщения, содержащего цифровую подпись, при помощи приложения Outlook Express
1. |
Войдите в домен как член группы пользователей домена. |
2. |
В меню Пуск выберите пункты Все программы и Outlook Express. |
3. |
При запросе введите пароль. |
4. |
В папке «Входящие» найдите тестовое сообщение, содержащее цифровую подпись, и дважды щелкните его. |
5. |
При открытии тестового сообщения приложение Outlook Express отобразит следующее сообщение для объяснения цифровых подписей. Установите флажок Больше не выводить это окно и нажмите кнопку Продолжить.
|
6. |
Чтобы проверить подпись, нажмите кнопку Проверить подпись. После нажатия кнопки Проверить подпись, появится диалоговое окно Проверка цифровой подписи, указывающее, что подпись действительна.
|
Таким образом можно проверить цифровую подпись сообщения.
Просмотр зашифрованного сообщения в приложении Outlook Express
1. |
Войдите в домен как член группы пользователей домена. |
2. |
В меню Пуск выберите пункты Все программы и Outlook Express. |
3. |
При запросе введите пароль. |
4. |
В папке «Входящие» найдите зашифрованное тестовое сообщение и дважды щелкните его. |
5. |
При открытии тестового сообщения приложение Outlook Express отобразит следующее сообщение для объяснения шифрования. Установите флажок Больше не выводить это окно и нажмите кнопку Продолжить.
|
6. |
Для проверки подписи, нажмите кнопку Проверить шифрование. После нажатия кнопки Проверить шифрование появится диалоговое окно Проверка шифрования, в котором будет указано, что зашифрованное сообщение действительно.
|
Таким образом можно проверить шифрование сообщения.
Выполнив все эти действия, можно проверить все элементы использования стандарта S/MIME в приложении Outlook Express. Эти сведения дают представление о том, как система S/MIME в приложении Outlook Express будет работать для пользователей.
Разрешение проблем, возникающих при обеспечении конфиденциальности сообщений электронной почты
В этом разделе описываются распространенные проблемы, возникающие в процессе работы с системой S/MIME на базе сервера Exchange Server 2003. Хотя данный список и не является исчерпывающим, он содержит сведения о проблемах, которые могут возникнуть в процессе развертывания, а также рекомендации по их устранению.
Проблема. Не удается распознать цифровую подпись отправителя
Данная проблема может быть связана с тем, что цифровой сертификат корневого или промежуточного центра сертификации не представлен в находящемся на сервере Exchange Server хранилище сертификатов для локального компьютера получателя.
Решение
Для решения данной проблемы импортируйте цифровой сертификат корневого или промежуточного центра сертификации отправителя в папку доверенных корневых центров сертификации, которая размещена в находящемся на сервере Exchange Server хранилище сертификатов локального компьютера получателя. Импортирование цифрового сертификата для корневого центра сертификации обеспечит соответствующее доверие всем цифровым сертификатам, выданным корневыми центрами сертификации в иерархической модели. Организациям, в которых предоставление подобного рода доверия запрещено политиками безопасности, в качестве альтернативы рекомендуется рассмотреть стратегии перекрестной сертификации. Подробную информацию об использовании перекрестной сертификации при работе с центром сертификации сервера Windows Server 2003 см. в статье «Планирование и внедрение перекрестной сертификации и квалифицированного подчинения при работе с ОС Windows Server 2003» (эта ссылка может указывать на содержимое полностью или частично на английском языке).
Импорт цифрового сертификата для корневого центра сертификации отправителя в папку доверенных корневых центров сертификации
1. |
Войдите на сервер Exchange Server получателя как член локальной группы администраторов. |
2. |
Нажмите кнопку Пуск, выберите пункт Выполнить, введите mmc и нажмите кнопку ОК. |
3. |
В меню Файл выберите пункт Добавить или удалить оснастку. |
4. |
На вкладке Изолированная оснастка нажмите кнопку Добавить. |
5. |
Выберите пункт Сертификаты и нажмите кнопку Добавить. Выберите пункт учетной записи компьютера и нажмите кнопку Далее. |
6. |
В окне Учетная запись компьютера выберите пункт локальным компьютером (тем, на котором выполняется эта консоль) и нажмите кнопку Готово. |
7. |
В консоли управления MMC, разверните элемент Сертификаты (локальный компьютер) и затем папку Доверенные корневые центры сертификации. |
8. |
Щелкните правой кнопкой мыши на панели сведений, выберите пункт Все задачи и нажмите кнопку Импорт. |
9. |
На первой странице Мастера импорта сертификатов нажмите кнопку Далее. |
10. |
В диалоговом окне Имя файла укажите имя и размещение файла, содержащего цифровой сертификат корневого центра сертификации, и нажмите кнопку Далее. |
11. |
В окне Хранилище сертификатов выберите пункт Поместить все сертификаты в это хранилище, убедитесь в том, что в диалоговом окне Хранилище сертификатов указаны Доверенные корневые центры сертификации, и нажмите кнопку Далее. |
12. |
В последнем окне нажмите кнопку Готово. |
После импорта цифрового сертификата для корневого центра сертификации отправителя сервер Exchange Server сможет от имени получателя проверять цифровую подпись отправителя.
Импорт цифрового сертификата для промежуточного центра сертификации отправителя в папку промежуточных центров сертификации
1. |
Войдите на сервер Exchange Server получателя как член локальной группы администраторов. |
2. |
Нажмите кнопку Пуск, выберите пункт Выполнить, введите mmc и нажмите кнопку ОК. |
3. |
В меню Файл выберите пункт Добавить или удалить оснастку. |
4. |
На вкладке Изолированная оснастка нажмите кнопку Добавить. |
5. |
Выберите пункт Сертификаты и нажмите кнопку Добавить. Выберите пункт учетной записи компьютера и нажмите кнопку Далее. |
6. |
В окне Учетная запись компьютера выберите пункт локальным компьютером (тем, на котором выполняется эта консоль) и нажмите кнопку Готово. |
7. |
В консоли управления MMC разверните пункт Сертификаты – Локальный компьютер и раскройте папку Промежуточные центры сертификации. |
8. |
Щелкните правой кнопкой мыши на панели сведений, выберите пункт Все задачи и нажмите кнопку Импорт. |
9. |
На первой странице Мастера импорта сертификатов нажмите кнопку Далее. |
10. |
В диалоговом окне Имя файла укажите имя и размещение файла, содержащего цифровой сертификат корневого центра сертификации, и нажмите кнопку Далее. |
11. |
В окне Хранилище сертификатов выберите пункт Поместить все сертификаты в это хранилище, убедитесь в том, что в диалоговом окне Хранилище сертификатов указаны Промежуточные центры сертификации, и нажмите кнопку Далее. |
12. |
В последнем окне нажмите кнопку Готово. |
После импорта цифрового сертификата для промежуточного центра сертификации отправителя сервер Exchange Server сможет от имени получателя проверять цифровую подпись отправителя.
Проблема. Не удается получить доступ к списку отзыва сертификатов (CRL)
Данная проблема может возникнуть, если доступ к точке распространения списков отзыва сертификатов, указанной в цифровых сертификатах, возможен только через брандмауэр, либо если сервер пользователя Exchange Server не обладает достаточными правами для получения доступа к точке распространения списков отзывов сертификатов.
Решение
Для решения данной проблемы, выполните одну из следующих операций:
• |
Вручную загрузите списки отзыва сертификатов из точки распространения списков отзыва сертификатов и импортируйте их в находящееся на сервере Exchange Server хранилище сертификатов локального компьютера пользователя. |
• |
Установите и настройте клиент брандмауэра для необходимых протоколов на сервере получателя Exchange Server. |
• |
Предоставьте учетной записи LocalSystem, находящейся на сервере пользователя Exchange Server, разрешение на доступ к спискам отзыва сертификатов или перенастройте точку распределения сертификатов таким образом, чтобы она не требовала проверки подлинности. |
Импорт списков отзыва сертификатов вручную
1. |
Войдите на сервер Exchange Server получателя как член локальной группы администраторов. |
2. |
Загрузите списки отзыва сертификатов из точки распространения списков отзыва сертификатов, указанной в цифровых сертификатах. |
3. |
Правой кнопкой мыши щелкните файл с расширением .cer или .crl, выберите пункт Установить сертификат или Установить списки отзыва (CRL) и нажмите кнопку Далее. |
4. |
В мастере импорта сертификатов выберите пункт Автоматически выбрать хранилище на основе типа сертификата. |
Проблема. Несовпадение сертификатов при работе с разными клиентами сообщений электронной почты
Данная проблема может возникнуть в связи с тем, что в службе Active Directory, в которой могут храниться цифровые сертификаты системы S/MIME, есть два атрибута: userCertificate и userSMIMECertificate. По умолчанию клиент Outlook в первую очередь обрабатывает атрибут userSMIMECertificate и использует любой подходящий сертификат системы S/MIME, найденный в этом атрибуте. Другие клиенты сообщений электронной почты, включая веб-клиент Outlook (OWA), могут в первую очередь обрабатывать сертификат userCertificate и использовать любой подходящий сертификат системы S/MIME, найденный в этом атрибуте.
Если в атрибутах userCertificate и userSMIMECertificateхранятся разные сертификаты, то возможно, что клиенты Outlook и OWA будут использовать разные цифровые сертификаты, поскольку каждый из них обращается к разным типам атрибутов службы Active Directory.
Решение
Для решения данной проблемы убедитесь в том, что в атрибутах userCertificate и userSMIMECertificate хранятся одинаковые сертификаты. Для получения дополнительной информации см. статью После перехода с сервера управления ключами на инфраструктуру открытых ключей клиент Outlook 2003 продолжает использовать старые сертификаты» (эта ссылка может указывать на содержимое полностью или частично на английском языке).
Проблема. Приложение Outlook Express автоматически пытается подписать сообщения электронной почты
Когда пользователь отвечает на сообщение или отправляет подписанное сообщение, с помощью приложения Outlook Express, это приложение по умолчанию разрешает цифровую подпись для этого сообщения. В том случае, если пользователь пытается отправить сообщение, не имея действующего сертификата подписи, приложение Outlook Express выводит на экран сообщение об ошибке Вы не имеете цифрового сертификата и не отправляет сообщение.
Решение
Для решения данной проблемы запретите цифровую подпись для этого сообщения. Дополнительные сведения см. в статье «При попытке отправить сообщение электронной почты или ответить на сообщение электронной почты, содержащее цифровую подпись, появляется сообщение об ошибке» (эта ссылка может указывать на содержимое полностью или частично на английском языке).
Аннотация
С развитием Интернета в последние годы служба электронной почты серьезно изменилась. Она больше не является лишь средством обеспечения связи внутри организаций. Сегодня электронная почта объединяет людей из разных компаний, стран и регионов. Она даже позволяет общаться людям, находящимся на земле и в космосе, так, словно они находятся в одном здании. На сегодняшний день электронная почта стала, возможно, наиболее важной функцией Интернета. По мере того, как день за днем роль электронной почты в жизни отдельных людей и целых компаний становится все более активной, растет и ее значимость.
Беспрецедентный рост числа пользователей электронной почты стал возможен благодаря всемирному распространению основополагающего протокола, или «языка», сообщений электронной почты — протокола SMTP. Стандарт SMTP позволяет различным системам электронной почты, подключенным к Интернету, обмениваться информацией.
Однако, несмотря на все преимущества протокола SMTP для Интернета, он имеет конструктивный недостаток. Стандарт SMTP первоначально разрабатывался для передачи коротких, относительно неважных сообщений в закрытых сетях, а не для передачи важной и конфиденциальной информации по мировым сетям. Ни один из разработчиков стандарта SMTP даже не представлял, что этот стандарт будет когда-нибудь играть такую важную роль, как сейчас. В связи с этим стандарт SMTP не приспособлен для защиты подобной информации в процессе ее передачи по современным сетям. Он предназначен для передачи более простой информации по более простым сетям, что отражено даже в его названии: Simple Mail Transfer Protocol (Простой протокол передачи сообщений). К примеру, стандарт SMTP передает информацию через Интернет таким образом, что любой желающий может прочитать сообщение.
К счастью, появился новый стандарт S/MIME, который призван обеспечить защиту при передаче сообщений электронной почты SMTP. При использовании стандарта S/MIME, шифрование помогает защитить содержание сообщения электронной почты, а цифровая подпись позволяет подтвердить личность указанного отправителя сообщения.
Применение стандарта S/MIME в электронной почте требует решения, которое охватывало бы широкий спектр продуктов и технологий.