Не удается открыть зашифрованное письмо, каким образом могу открыть?

Question

[Alister O]

Установил для шифрования писем по s/mime, обменялись с сертификатом, но возникает проблема при получении доступа к письму,
выходит сообщение
невозможно отобразить элемент в области чтения.
как устранить проблему?

Answer 1

[CityCat4]

1. Установить полученный сертификат в систему, если CA не был установлен - установить и его (если уже обменялись, я думаю, это выполнено)
2. Настроить оутглюк на сертификат (зависит от версии, по-разному)
3. Установить сертификат адресата в систему. Это крайне важный момент, без него не откроется. В AD сертификаты адресатов подтягиваются автоматом, вручную нужно ставить вручную.

Comments

[Alister O]

сертификат от комодо.
коллега от меня письма получает и расшифровывает нормально,
я сам себе могу отправить и расшифровать.
коллега мне отправляет но я не могу прочесть, хотя ключ имеется его публичный.

[CityCat4]

Alister O, Сертификат комода стоит в системе? Сертификат коллеги стоит в системе? Оутглюк настроен на сертификат? У коллеги Ваш сертификат стоит в системе?

[Alister O]

CityCat4,
да, мы оба загрузили публичный и приватный ключ, я свой, он свой.
установили и указали в параметрах оутлука их.

[CityCat4]

Alister O, Коллега шифрует письмо Вашим общим ключом? Ну то есть именно тем ключом, на который настроен оутглюк?

[Alister O]

разве общим должен шифровать? а не моим публичным?

[akelsey]

Alister O, что за общий ключ вообще? он шифрует вашим публичным, вы расшифровываете вашим приватным.

[CityCat4]

Alister O, Давайте тогда за терминологию, да? Ключ состоит из двух частей - общий (публичный, еще называют сертификатом) и личный (частный, приватный). Себе Вы устанавливаете пакет .p12 , в котором обе половинки одновременно. Чужой сертификат Вы ставите обычно из файлов .crt или .cer.
Шифруют Вашим общим ключом, Вы расшифровываете личным. Вы тоже шифруете общим ключом (сертификатом) коллеги, а он - расшифровывает своим личным.
Соответственно, у Вас должен стоять Ваш сертификат с ключом, сертификат коллеги - просто сертификат, у коллеги наоборот. Если все так и при отправке используется для шифрования общий ключ, который у коллеги настроен личным - должно работать. За исключением OWA - у той бывают странные глюки. Если коллега пользует OWA - пусть перестанет, толку не будет.