Как в Microsoft Outlook создавать сообщения с цифровой подписью
С помощью цифровой подписи к сообщению применяется сертификат с открытым ключом. Это гарантирует получателю подлинность и надежность сообщения. Шифрование сообщения отличается от применения цифровой подписи.
Цифровая подпись отдельного сообщения
- В окне сообщения нажмите кнопку «Параметры».
- Нажмите кнопку «Параметры безопасности».
- Установите флажок Добавить в сообщение цифровую подпись.
- Выберите один из следующих параметров, если они доступны:
- чтобы сообщение могли прочесть адресаты, не использующие протокол S/MIME, установите флажок Не шифровать подпись сообщения;
- чтобы получать подтверждение проверки цифровой подписи адресатами и запрашиваться подтверждение того, что сообщение было получено неизмененным (подобно предупреждению о прочтении сообщения), установите флажок Запрашивать уведомление S/MIME для всех подписанных сообщений S/MIME. При отправке сообщения с запросом об уведомлении S/MIME эти сведения возвращаются в папку «Входящие» в качестве сообщения;
- чтобы изменить дополнительные параметры настройки, такие как «Выбор особого сертификата», нажмите кнопку «Изменить параметры».
- Нажмите кнопку «OK» три раза.
В окне нового сообщения на панели инструментов Электронная почта нажмите кнопку.
При использовании Microsoft Word в качестве редактора сообщений существует быстрый способ добавления к ним цифровой подписи.
Цифровая подпись всех сообщений
- В главном окне Microsoft Outlook выберите в меню Сервис команду Параметры и откройте вкладку Безопасность.
- Установите флажок Добавлять цифровую подпись к исходящим сообщениям.
- Выберите один из следующих параметров, если они доступны:
- чтобы сообщение могли прочесть адресаты, не использующие протокол S/MIME, установите флажок Не шифровать подпись сообщения;
- чтобы получать подтверждение проверки цифровой подписи адресатами и запрашиваться подтверждение того, что сообщение было получено неизмененным (подобно предупреждению о прочтении сообщения), установите флажок Запрашивать уведомление S/MIME для всех подписанных сообщений S/MIME. При отправке сообщения с запросом об уведомлении S/MIME эти сведения возвращаются в папку «Входящие» в качестве сообщения.
- чтобы изменить дополнительные параметры настройки, такие как выбор особого сертификата, нажмите кнопку «Параметры».
Резервное копирование цифрового удостоверения
Можно создать файл резервной копии цифрового удостоверения и защитить этот файл паролем. Файлы резервных копий цифровых удостоверений Microsoft Exchange имеют расширение .epf. Файлы резервных копий цифровых удостоверений электронной почты Интернета имеют расширение .pfx.
- Выберите в меню Сервис команду Параметры и откройте вкладку Безопасность.
- Нажмите кнопку «Импорт/экспорт удостоверений».
- Установите переключатель Экспортировать цифровое удостоверение в файл.
- Нажмите кнопку «Выбрать», выберите цифровое удостоверение для резервного копирования и нажмите кнопку «OK». Выбранный сертификат будет показан в поле «Цифровое удостоверение».
- В поле «Файл» введите имя и путь к файлу резервной копии, который требуется создать, или нажмите кнопку «Обзор».
- В поле «Пароль» введите пароль для файла резервной копии.
- В поле «Подтверждение» еще раз введите пароль.
- Нажмите кнопку «OK».
Перемещение цифрового удостоверения на другой компьютер
Можно создать файл резервной копии (PFX или EPF) цифрового удостоверения и переместить его на другой компьютер.
- Выберите в меню Сервис команду Параметры и откройте вкладку Безопасность.
- Нажмите кнопку «Импорт/экспорт».
- Установите переключатель Экспортировать цифровое удостоверение в файл.
- Нажмите кнопку «Выбрать», выберите цифровое удостоверение для резервного копирования и нажмите кнопку «OK». Выбранный сертификат будет показан в поле «Цифровое удостоверение».
- В поле «Файл» введите имя и путь к файлу резервной копии, который требуется создать, или нажмите кнопку «Обзор», чтобы выбрать расположение файла.
- В поле «Пароль» создайте пароль для файла резервной копии.
- В поле «Подтверждение» еще раз введите пароль.
- Чтобы удалить с компьютера цифровое удостоверение, установите флажок Удалить цифровое удостоверение из системы.
- Чтобы экспортировать цифровое удостоверение на компьютер, на котором установлен Microsoft Internet Explorer 4.0, установите флажок Совместимый с Microsoft Internet Explorer 4.0 (низкая безопасность).
- Нажмите кнопку «OK».
- Найдите файл резервной копии, созданный на шаге 5, и переместите его на новый компьютер.
- На новом компьютере выберите в меню Сервис команду Параметры и откройте вкладку Безопасность.
- Нажмите кнопку «Импорт/экспорт».
- Выберите переключатель Импортировать имеющееся цифровое удостоверение из файла.
- В поле «Файл» укажите имя и расположение созданного на шаге 5 файла резервной копии, или нажмите кнопку «Обзор», чтобы указать файл.
- Введите пароль, созданный для файла резервной копии.
- В поле «Цифровое удостоверение» введите понятное имя (имя, которое можно легко связать с данным цифровым удостоверением).
Добавление сертификата в глобальный список адресов
Для этого средства требуется учетная запись почты Microsoft Exchange Server.
- Выберите в меню Сервис команду Параметры и откройте вкладку Безопасность.
- Нажмите кнопку «Опубликовать в глобальном списке адресов».
Сертификат каждого пользователя автоматически сохраняется в глобальном списке адресов, что упрощает обмен зашифрованными сообщениями электронной почты внутри организации. Можно также добавить сертификат шифрования, используемый по умолчанию, из другого источника. Для этого следует поместить этот сертификат на компьютер и опубликовать его в глобальном списке адресов. Если требуется заменить сертификат в глобальном списке адресов, например по истечении срока его действия, установите сертификат на компьютере, а затем опубликуйте его с помощью описанной выше процедуры
Проверка цифровой подписи
- Откройте сообщение с цифровой подписью.
- Для проверки цифровой подписи посмотрите на строку «Подписал», в которой отображается состояние подписи. Цифровая подпись является недопустимой, если под ней отображается красная линия.
- Для получения дополнительной информации о состоянии подписи нажмите кнопку в строке «Подписал» (например, «Допустимая подпись» или «Недопустимая подпись».
Существуют несколько причин, по которым цифровая подпись может стать недопустимой. Например, закончился срок действия сертификата отправителя, или он был аннулирован центром сертификации, или недоступен сервер, подтверждающий действительность сертификата. В любом случае, необходимо связаться с отправителем и уведомить его о возникшей проблеме. Если сообщение отправлено представителем от имени другого человека, отправителем считается представитель.
Добавление цифровой подписи к макросу
Для добавления цифровых подписей к файлам или макросам используются цифровые сертификаты.
- Откройте файл, содержащий макрос, который требуется подписать.
- Укажите в меню Сервис на команду Макрос и выберите команду Редактор Visual Basic.
- В списке Проект щелкните проект, который требуется подписать.
- Выберите в меню Сервис команду Цифровая подпись.
- Выполните одно из следующих действий:
- если цифровой сертификат не был выбран ранее или требуется воспользоваться другим, нажмите кнопку «Выбрать», выберите сертификат и два раза нажмите кнопку «OK»;
- чтобы использовать текущий сертификат, нажмите кнопку «OK».
Изменение пароля личных ключей
Данная процедура доступна, только если используется служба управления ключами Microsoft Exchange. За дополнительными сведениями обращайтесь к администратору Exchange.
- Выберите в меню Сервис команду Параметры и откройте вкладку Безопасность.
- Нажмите кнопку «Настройка».
- Нажмите кнопку «Пароль».
- В поле «Старый пароль» введите текущий пароль.
- В поле «Новый пароль» введите новый пароль.
- В поле «Подтверждение» введите новый пароль еще раз.
Удаление цифрового удостоверения
- Выберите в меню Сервис команду Параметры и откройте вкладку Безопасность.
- Нажмите кнопку «Импорт/экспорт удостоверений».
- Установите переключатель Экспортировать цифровое удостоверение в файл.
- Нажмите кнопку «Выбрать», выберите цифровое удостоверение, которое нужно удалить, и нажмите кнопку «OK».
- В поле «Файл» введите путь к файлу и его имя, либо нажмите кнопку «Обзор».
- В поле «Пароль» введите пароль для этого файла.
- В поле «Подтверждение» еще раз введите этот пароль.
- Установите флажок Удалить цифровое удостоверение из системы.
- Нажмите кнопку «OK». Outlook создает файл в папке, указанной на шаге 5. Будет создан файл типа PFX, EPF или P12.
- Удалите файл, который был создан Microsoft Outlook на предыдущем шаге.
Сообщения, зашифрованные с помощью удаленного цифрового удостоверения, не могут быть открыты.