在Outlook client或IE上使用S/MIME遇到的問題

Question

匿名

想資詢各位有使用過S/MIME的高手是否有人有此相關經驗!

最近客戶有要求公司相關人員在發送特定mail時(公司mail是使用office365),要使用S/MIME加密功能進行mail,取得客戶憑證並安裝在相關人員的client上,啓用S/MIME功能發送mail時,出現以下錯誤：遺失憑證或找不到相關憑證.

過程如下：

取得客戶憑證(.cer),並提供公司相關人員的憑證給客戶(.cer),安裝客戶憑證在相關人員電腦下(OS是WIN10),並透過MMC選取憑證下-->其他人-->憑證,認此憑證已安裝在此位置
有測試使用Outlook2013 /IE 去開啓此功能都找不到憑証
Outlook2013部份,在檔案-->選項-->信任中心-->信任中心設定-->電子郵件安全性在加密的電子郵件設定S/MIME設定,之後新增mail在選項中啓用加密功能(如下圖)在寄給互換憑證的客戶,出現找不到憑證的錯誤.
IE部份(IE version:11.836.18362.0)：已先在IE安裝好S/MIME相關元件,,新增mail在顯示郵件選項-->啓用加密此郵件(S/MIME),確認後寄給互換憑證的客戶,出現遺失憑證的錯誤(如下圖)

以上動作如果使用MAC是可以正常寄出且沒有問題,MAC使用Outlook去寄送,想請問各位高手以上環節是否有問題?該如何解決此問題?

感謝!!

鎖定的問題。此問題已從 Microsoft 支援服務社群移轉。您可以對其是否有幫助進行投票，但無法對問題新增註解或回覆，或進行追蹤。

0 則留言

由問題作者接受的回答

匿名

Hi Joey,

感謝您的回覆,目前已解決此問題,以下是找到的解法提你們參考,

客戶雖不屬於公司內部成員,但可以把客戶的mail加入連絡人,並在outlook cilent下的連絡人裡import他的憑證,就不會在出現找不到此人憑證的問題,參考文件如下,FYI.

0 則留言

2 個其他答案

Answer 1

您好 MarkHu

我們很高興聽到您的問題解決了，也非常感謝您與我們分享您的解決方法，我把你的回復標記為答案，論壇中的其他成員看到之後會從您的分享中了解到更多相關的信息和解決方案。

再次表示感謝！另外，以後您有任何其他疑問的話，歡迎在論壇中提出，我們隨時為您提供技術支持服務。

祝好

Joey

Answer 2

你好 MarkHu

基於你的描述，首先我們需要確認你公司的相關人員和你的客戶是否屬於同一組織，據我所知，S/MIME郵件加密是用在組織內部成員之間的，如果你向外部的某人發送加密郵件，他們將無法解密或閱讀該郵件。具體信息可以參考該篇文檔。

如果都為組織內部的人，那麼我們想知道該問題是只出現在個別用戶上還是所有的用戶？另外，微軟現在已經不對Outlook 2013版本的客戶端提供技術支持了，建議你升級到Outlook 2016版本的客戶端，以便我們後續的支持。了解該消息請參考文檔。

如果有任何的疑問，請隨時與我們聯繫。

祝你生活愉快！

Joey