Как отключить шифрование в аутлуке

Шифрование сообщений электронной почты

Если вам нужно защитить конфиденциальность сообщения электронной почты, зашифруем его. Шифрование сообщения электронной почты в Outlook означает, что оно преобразуется из читаемого обычного текста в зашифрованный текст. Расшифровать сообщение для чтения может только закрытый ключ, который соответствует открытый ключ, используемой для шифрования сообщения. Однако любой получатель без соответствующего закрытого ключа видит неопределяемый текст. Outlook поддерживает два варианта шифрования:

Шифрование S/MIME. Чтобы использовать шифрование S/MIME, отправитель и получатель должны иметь почтовое приложение, которое поддерживает стандарт S/MIME. Outlook поддерживает стандарт S/MIME

Microsoft 365 шифрования сообщений (управление правами на Microsoft 365 ). Чтобы использовать шифрование сообщений Microsoft 365, отправитель должен иметь Microsoft 365, включенный в Office 365 корпоративный E3 сообщения.

Кнопка «Зашифровать» и обновления для шифрования электронной почты

После обновления Office шифрование электронной почты в Outlook стало еще лучше.

Эта функция доступна только подписчикам Microsoft 365 для классических клиентов Windows.

Новая кнопка Шифрование содержит оба варианта шифрования (S/MIME и IRM). Параметр S/MIME отображается только при настройке сертификата S/MIME в Outlook.

Подробные инструкции по добавлению шифрования см. в инструкциях Шифрование с помощью S/MIMEили Шифрование с помощью Microsoft 365 сообщений.

Шифрование с помощью S/MIME

Прежде чем приступить к этой процедуре, необходимо добавить сертификат в ключнуюchain на компьютере. После настройки сертификата подписи на компьютере его необходимо настроить в Outlook.

В левой области выберите Безопасность электронной почты.

В области Зашифрованная электроннаяпочта выберите Параметры.

В области Сертификаты и алгоритмыщелкните Выбрать и выберите сертификат S/MIME.

Если вы — Office с подпиской Microsoft 365, вот что нового для вас:

В сообщении электронной почты выберите Параметры, выберите Зашифровать и выберите в меню параметр Шифровать с помощью S/MIME.

Если на вашем компьютере установлен сертификат S/MIME, вы увидите шифрование с помощью S/MIME.

В Outlook 2019 г. и Outlook 2016,

В сообщении электронной почты выберите Параметры, выберите Разрешения.

Завершите работу с сообщением и выберите Отправить.

Шифрование с Microsoft 365 сообщений

Если у вас есть подпискаMicrosoft 365, вот что нового для вас:

Примечание: Microsoft 365 Шифрование сообщений является частью Office 365 корпоративный E3 лицензии. Кроме того, функция Encrypt-Only (параметр под кнопкой Шифрование) включена только для подписчиков (Приложения Microsoft 365 для предприятий пользователей), которые также Exchange Online.

В Outlook 2019 и 2016г.

В сообщении электронной почты выберите Параметры > разрешения и выберите параметр шифрования с ограничениями, которые вы хотите применить, например Не переадваровыть.

Шифрование отдельного сообщения

В окне создания сообщения на вкладке Файл нажмите кнопку Свойства.

Нажмите кнопку Параметры безопасности и установите флажок Шифровать содержимое и вложения сообщений.

Составьте сообщение, а затем нажмите кнопку Отправить.

Шифрование всех исходящих сообщений

Если шифрование всех исходящих сообщений выбрано по умолчанию, процесс составления и отправки сообщений будет таким же, как и для других сообщений, но все потенциальные получатели должны иметь соответствующее цифровое удостоверение, чтобы расшифровывать и просматривать полученные сообщения.

Откройте вкладку Файл. Выберите Параметры > центр управления > управления Параметры.

На вкладке Защита электронной почты в группе Шифрованная электронная почта установите флажок Шифровать содержимое и вложения исходящих сообщений.

Чтобы изменить дополнительные параметры, такие как использование особого сертификата, нажмите кнопку Параметры.

Важно: Office 2010 больше не поддерживается. Перейдите на Microsoft 365, чтобы работать удаленно с любого устройства и продолжать получать поддержку.

Шифрование отдельного сообщения

В сообщении на вкладке Параметры в группе Дополнительные параметры нажмите кнопку в правом нижнем углу.

Нажмите кнопку Параметры безопасности и установите флажок Шифровать содержимое и вложения сообщений.

Составьте сообщение, а затем нажмите кнопку Отправить.

Шифрование всех исходящих сообщений

Если шифрование всех исходящих сообщений выбрано по умолчанию, процесс составления и отправки сообщений будет таким же, как и для других сообщений. Однако все потенциальные получатели должны иметь соответствующее цифровое удостоверение, чтобы расшифровывать и просматривать полученные сообщения.

На вкладке Файл последовательно выберите Параметры > Центр управления безопасностью > Параметры центра управления безопасностью.

На вкладке Защита электронной почты в группе Шифрованная электронная почта установите флажок Шифрование текста сообщения и вложений.

Чтобы изменить дополнительные параметры, такие как использование особого сертификата, нажмите кнопку Параметры.

Источник

Отправка зашифрованного сообщения или сообщения с цифровой подписью

Если вам нужно защитить конфиденциальность сообщения электронной почты, зашифруем его. Шифрование сообщения электронной почты в Outlook означает, что оно преобразуется из читаемого обычного текста в зашифрованный текст. Только получатель, у которого есть закрытый ключ, совпадавший с общедоступным ключом, используемый для шифрования сообщения, может расшифровать сообщение для чтения. Любой получатель без соответствующего закрытого ключа видит в тексте неопределяемый текст.

Цифровая подпись в сообщении электронной почты помогает получателю убедиться в том, что вы являетесь настоящим отправителем, а не самозванцем. Для использования цифровых подписей и отправитель, и получатель должны иметь почтовое приложение, поддерживаю которое поддерживает стандарт S/MIME. Outlook поддерживает стандарт S/MIME.

Outlook поддерживает два варианта шифрования:

Шифрование S/MIME. Чтобы использовать шифрование S/MIME, отправитель и получатель должны иметь почтовое приложение, поддерживаю которое поддерживает стандарт S/MIME. Outlook поддерживает стандарт S/MIME.

Microsoft 365 шифрования сообщений (управление правами на Microsoft 365 ). Для использования шифрования сообщений отправитель должен иметь Microsoft 365 шифрование сообщений, включенное в Office 365 корпоративный E3 лицензию.

Отправка зашифрованного сообщения

Шифрование с помощью S/MIME

Перед началом этой процедуры необходимо добавить в сертификат на компьютере в нее ключей. Сведения о том, как запросить цифровой сертификат в сертификации, см. в справке Mac. Также необходимо иметь копию записей получателей сертификат с записями контактов в Outlook. Сведения о том, как добавить сертификаты контактов в Outlook, см. в справке по импорту, экспорту и удалению сертификата для контакта.

Если получатель указан в службе LDAP, например в глобальном списке адресов (GAL), используемом Microsoft Exchange Server, сертификат получателя публикуется в службе каталогов и доступен вам вместе с другими контактными данными.

Если получатель указан в LDAP службе каталогов, сертификат получателя публикуется в службе каталогов и доступен вам вместе с другими контактными данными.

В меню Сервис выберите пункт Учетные записи.

Выберите учетную запись, из которую вы хотите отправить зашифрованное сообщение, и нажмите кнопку «> безопасность».

В области «Сертификат»выберите сертификат, который вы хотите использовать. Вы увидите только те сертификаты, которые вы добавили вchain для своей учетной записи пользователя Mac OSX, и сертификаты, которые действительны для цифровой подписи или шифрования. Дополнительные информацию о том, как добавлять сертификаты в keychain, см. в справке Mac.

Нажмите кнопку OK и закройте диалоговое окно Учетные записи.

Если вы подписаны на Microsoft 365, а также в сборке 16.19.18110915 и более новых,

В сообщении электронной почты выберите «Параметры», в меню «Зашифровать и упаковать» параметр «Зашифровать с помощью S/MIME».

Outlook для Mac 2019, 2016 и 2011

В сообщении электронной почты выберите «Параметры > безопасности > шифрование сообщения.

Составьте сообщение и нажмите кнопку Отправить.

Примечание: При отправке зашифрованного сообщения сертификат получателя используется для шифрования его копии сообщения. Ваш сертификат используется для шифровании копии, сохраняемой в папке «Черновики» или «Отправленные» в Outlook.

Шифрование с Microsoft 365 сообщений

Если вы подписаны наMicrosoft 365, а также в сборке 16.19.18110915 и болееновых,

В сообщении электронной почты выберите «Параметры», выберите «Зашифровать» и параметр шифрования с ограничениями, которые вы хотите применить, например «Не переадстанавовыть» или «Только с шифрованием».

Примечание: Microsoft 365 Шифрование сообщений является частью Office 365 корпоративный E3 лицензии. Кроме того, функция Encrypt-Only (параметр под кнопкой «Зашифровать») включена только для подписчиков (Приложения Microsoft 365 для предприятий пользователей), которые также используют Exchange Online.

Outlook для Mac 2019, 2016 и 2011

В сообщении электронной почты выберите параметры >разрешения и выберите параметр шифрования с ограничениями, которые вы хотите применить, например «Не переадстанавовыть».

Примечание: Функция Encrypt-Only не включена в этих версиях Outlook для Mac.

Отправка сообщения электронной почты с цифровой подписью

Прежде чем начать эту процедуру, необходимо добавить сертификат вchain-ключ на компьютере. Сведения о том, как запросить цифровой сертификат в сертификации, см. в справке Mac.

В меню Сервис выберите пункт Учетные записи.

Выберите учетную запись, из которую вы хотите отправить сообщение с цифровой подписью, и нажмите кнопку «> безопасность».

В области «Сертификат»выберите сертификат, который вы хотите использовать. Вы увидите только те сертификаты, которые вы добавили вchain для своей учетной записи пользователя Mac OSX, и сертификаты, которые действительны для цифровой подписи или шифрования. Дополнительные информацию о том, как добавлять сертификаты в keychain, см. в справке Mac.

Выполните любое из описанных ниже действий.

Чтобы сообщения с цифровой подписью могли открывать все получатели, даже если у них нет почтового приложения S/MIME и они не могут проверить сертификат, выберите «Отправить сообщения с цифровой подписью» в виде четкого текста.

Чтобы получатели могли отправлять вам зашифрованные сообщения, убедитесь, что вы выбрали сертификаты подписи и шифрования, а затем выберите «Включить мои сертификаты в подписанные сообщения».

Нажмите кнопку OK и закройте диалоговое окно Учетные записи.

Если вы подписаны наMicrosoft 365, а также в сборке 16.19.18110402 и более новых,

В сообщении электронной почты выберите «Параметры» и «Подписать».

В Outlook для Mac 2019, 2016 и 2011,

В сообщении электронной почты выберите «Параметры > безопасности > сообщения электронной почты.

Составьте сообщение и нажмите кнопку Отправить.

Источник

Как удалить шифрование из электронной почты Outlook?

Шифрование — это процесс шифрования или шифрования информации таким образом, чтобы только уполномоченное лицо могло получить к ней доступ. Этот процесс защитит информацию от посторонних лиц.

Шифрование в сообщении электронной почты Outlook означает преобразование обычного текста в зашифрованный. Это зашифрованное сообщение доступно только человеку, у которого есть закрытый ключ, и этот закрытый ключ должен совпадать с открытым ключом.

Шифрование и дешифрование электронной почты в Outlook звучит как сложная задача, но это довольно просто и легко.

В этом разделе мы расскажем, как зашифровать электронную почту Outlook, как отправить зашифрованную электронную почту из Outlook и как удалить шифрование из электронной почты Outlook.

Получите цифровое удостоверение личности / цифровой сертификат для шифрования электронной почты Outlook

В процессе защиты или шифрования электронной почты Outlook нам необходимо получить цифровое удостоверение, также известное как цифровой сертификат.

Цифровой идентификатор помогает подтвердить личность и защитить сообщения (путем шифрования электронных писем Outlook). Мы можем получить цифровой идентификатор из безопасного источника, рекомендованного Microsoft. Эти источники — COMODO, GlobalSign, IdenTrust. COMODO предоставляет бесплатный сертификат электронной почты (S / MIME), который защитит электронную почту Outlook.

Этот цифровой идентификатор предоставляется в виде исполняемой установки, которая автоматически добавит сертификацию в вашу систему. После установки Digital ID он будет доступен для Outlook и других приложений Office.

Как установить цифровое удостоверение в Outlook 2010, 2013, 2016?

Чтобы настроить цифровой сертификат или цифровое удостоверение в Outlook 2010, 2013, 2016, вам необходимо выполнить следующие действия.

После получения цифрового идентификатора от сертифицирующего органа мы должны настроить цифровой идентификатор в Outlook.

Следуйте приведенным ниже инструкциям, чтобы указать цифровое удостоверение в Outlook.

Как зашифровать сообщение электронной почты Outlook?

В этом разделе мы расскажем, как зашифровать одно электронное письмо Outlook? и как зашифровать все электронные письма Outlook? Выполните следующие действия, чтобы зашифровать электронную почту Outlook —

1 — Шифрование одного электронного письма Outlook

2 — Шифровать все электронные письма Outlook

С помощью этой процедуры мы можем зашифровать все исходящие электронные письма Outlook, но помните, что все получатели должны иметь один и тот же цифровой идентификатор для доступа к данным этих зашифрованных сообщений.

Следуйте приведенным ниже инструкциям, чтобы по умолчанию зашифровать все исходящие электронные письма —

Почтовый клиент Outlook предоставляет средство шифрования электронной почты / электронных писем для защиты информации в данных электронной почты. Чтобы зашифровать электронную почту, нам нужен цифровой идентификатор и необходимо предоставить сертификат нашим контактам, чтобы открывать и читать зашифрованные электронные письма. Мы должны поделиться сертификатом или предоставить открытый ключ, без открытого ключа получатели не могут расшифровать сообщение.

В приведенном выше разделе вы получите всю информацию о шифровании электронной почты Outlook и о том, как зашифровать электронную почту / электронные письма Outlook.

Теперь мы объясним, как удалить шифрование с электронной почты Outlook? С помощью этой процедуры вы можете расшифровать и прочитать сообщение Outlook.

Как расшифровать / удалить шифрование из электронной почты Outlook?

Для расшифровки электронных писем Outlook мы предлагаем инструмент Outlook Recovery, это программное обеспечение удаляет повреждения из PST-файла, а также предоставляет возможность расшифровывать сообщения Outlook. он не только удаляет шифрование электронной почты Outlook, но также может выполнять восстановление удаленных данных и экспортировать данные в файлы различных форматов, в Office 365 и т. д. Он расшифрует шифрование S / MIME и OpenPGP из сообщений Outlook.

Чтобы сначала удалить шифрование электронной почты Outlook, вам необходимо загрузить это программное обеспечение —

Теперь выполните все указанные шаги, чтобы расшифровать сообщения Outlook —

Чтобы удалить шифрование S / MIME:

1: Выберите тип шифрования S / MIME

2: В Путь к ключевому файлу просмотрите сертификат шифрования.

3: Теперь введите пароль. Затем нажмите Готово.

Чтобы удалить шифрование OpenPGP:

1: Выберите тип шифрования OpenPGP.

2: В Путь к ключевому файлу выберите Закрытый ключ.

3: Теперь введите пароль. Затем нажмите Готово.

Источник

Шифрование почты в Outlook 2010

Пост адресован всем, кому будет интересно настроить обмен зашифрованными сообщениями между двумя и более пользователями с использованием почтового клиента Outlook 2010. Как известно, шифрование почты в аутлуке выполняется на основе сертификатов и инфраструктуры открытых ключей. В процессе обмена зашифрованными сообщениями будут использоваться сертификаты двух форматов PKCS #12 и X.509.

X.509 (файл с расширением *.cer) – формат сертификата, который помимо общей информации (версия, серийный номер, алгоритм подписи, сведения об издателе, срок действия, сведения о владельце, электронный отпечаток) содержит ваш открытый ключ. Его мы отправляем другим пользователям, с которыми хотим обмениваться зашифрованными сообщениями.

PKCS#12 (файл с расширением *.pfx) – единственный формат сертификата, который помимо общей информации может содержать не только открытый, но и закрытый ключ. С его помощью мы будем расшифровывать сообщения, зашифрованные другими пользователями при помощи нашего открытого ключа, а также ставить свою цифровую подпись.

Сертификаты создадим при помощи программы для шифрования CyberSafe, которая может работать в качестве Центра Сертификации. Корневой сертификат CyberSafe Certification Authority автоматически добавляется в Доверенные в хранилище Windows, сертификат PKCS#12 будет храниться в разделе Личные, а X.509 в разделе Другие пользователи.

Вначале создадим персональный сертификат, содержащий вышеуказанные сертификаты, открытый и закрытый ключи, а также другую информацию. Запускаем программу, переходим на вкладку Ключи и сертификаты, выбираем Создать, заполняем необходимые поля и жмем Далее:

Произойдет генерация ключей, создание сертификатов и их запись в базу данных программы. Если была выбрана опция Опубликовать после создания, сертификат будет опубликован на сервере CyberSafe, где ваш открытый ключ будет доступен для скачивания другим пользователям.

Теперь экспортируем необходимые нам для работы с Outook сертификаты в отдельные файлы:

Сертификаты в CyberSafe создаются на основе библиотеки OpenSSL, код создания сертификата приведен ниже:

procedure TOpenSSL.CreateSignedCert(const FileName: String; OutFiles: TStringList;
const Password: String;
ValidDays: Integer; KeySize: Integer; const ExtendedKeyUsage: String;
const CommonName, Email, Organization, OrganizationalUnit, Country: String;
const CAFileSpec, CAPFXFileSpec, CAPrivateKeyPassword: String;
ARandomFileSpec: String = »;
ProgressProc: TProgressProc = nil; LogMsgProc: TLogMsgProc = nil);
var
TmpPrivateKeyFileSpec, TmpPublicKeyFileSpec: String;
TmpCerFileSpec, TmpPfxFileSpec, TmpCsrFileSpec, TmpCASerialFileSpec, TmpExtFileSpec, TmpPemFileSpec: String;
TmpCAPrivateKeyFileSpec: String;
Subj: String;
TempDir: String;
Aborted: Boolean;
WasError: Boolean;
OutPublicKeyFileSpec: String;
begin
WasError := True;
TempDir := GetTempDir;
try
CheckIsFileExists(CAFileSpec);

// Извлекаем приватный ключ из корневого сертификата
TmpCAPrivateKeyFileSpec := TempDir + ChangeFileExt(ExtractFileName(CAPFXFileSpec), ») + ‘.privateKey.pem’;
ExportPrivateKeyFromPfx(CAPFXFileSpec, TmpCAPrivateKeyFileSpec, CAPrivateKeyPassword);

// Все файлы создаем во временном каталоге, и только после успешного создания всех — // переносим на место постоянного хранения
TmpPrivateKeyFileSpec := TempDir + FileName + ‘.privateKey.pem’;
TmpPublicKeyFileSpec := TempDir + FileName + ‘.publicKey.pem’;
TmpCerFileSpec := TempDir + FileName + ‘.cer’;
TmpPemFileSpec := TempDir + FileName + ‘.pem’;
TmpPfxFileSpec := TempDir + FileName + ‘.pfx’;
TmpCsrFileSpec := TempDir + FileName + ‘.csr’;
TmpCASerialFileSpec := TempDir + FileName + ‘.srl’;

Subj := GetSubj(CommonName, Email, Organization, OrganizationalUnit, Country);

Aborted := False;
if Assigned(ProgressProc) then
ProgressProc(13, 4, Aborted, Format(‘%s (%d %s). ‘<'Generate Keys (%d bits). '>, [StKeysGenerate, KeySize, StBit]));
if Aborted then
Exit;

CreatePrivateKey(TmpPrivateKeyFileSpec, TmpPublicKeyFileSpec, KeySize, ARandomFileSpec);

if Assigned(ProgressProc) then
ProgressProc(13, 5, Aborted, Format(‘%s. ‘, [StGenerateCertificate])<'Generate certificate. '>);
if Aborted then
Exit;

if Assigned(ProgressProc) then
ProgressProc(13, 6, Aborted, Format(‘%s. ‘, [StCreateCertificateRequest])<'Create the certificate request. '>);

if Assigned(ProgressProc) then
ProgressProc(13, 7, Aborted, Format(‘%s. ‘, [StCreateExtensionsFile])<'Create the extensions file. '>);

// www.openssl.org/docs/apps/x509v3_config.html
TmpExtFileSpec := StrToFile(
// ‘keyUsage=digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment, keyCertSign’ +
‘keyUsage=digitalSignature, keyEncipherment’ +
iif(ExtendedKeyUsage <> », #13#10’extendedKeyUsage=’ + ExtendedKeyUsage, »),
TempDir + FileName + ‘.extensions.cfg’
);

if Assigned(ProgressProc) then
ProgressProc(13, 8, Aborted, Format(‘%s. ‘, [StCreateSignedCertificate])<'Create the signed certificate. '>);

if Assigned(ProgressProc) then
ProgressProc(13, 9, Aborted, Format(‘%s. ‘, [StConvertCertificate])<'Convert the certificate from the CER to the PEM format. '>);

if Assigned(ProgressProc) then
ProgressProc(13, 10, Aborted, Format(‘%s. ‘, [StCreatePFX])<'Create the PFX certificate file. '>);

OutPublicKeyFileSpec := TmpPublicKeyFileSpec + ‘.signed’;

if Assigned(ProgressProc) then
ProgressProc(13, 11, Aborted, Format(‘%s. ‘, [StExportPublicKey])<'Export public keys from the PFX certificate file. '>);

ExportPublicKeyFromPfx(TmpPfxFileSpec, OutPublicKeyFileSpec, Password);

// А результат добавляем в список файлов
OutFiles.Add(TmpCerFileSpec);
OutFiles.Add(TmpPfxFileSpec);
OutFiles.Add(TmpPrivateKeyFileSpec);
OutFiles.Add(TmpPublicKeyFileSpec);
OutFiles.Add(OutPublicKeyFileSpec);

WasError := False;
finally
// Удаляем временные файлы
if WasError then
begin
CheckDeleteFile(TmpCerFileSpec);
CheckDeleteFile(TmpPfxFileSpec);
CheckDeleteFile(TmpPrivateKeyFileSpec);
CheckDeleteFile(TmpPublicKeyFileSpec);
CheckDeleteFile(OutPublicKeyFileSpec);
end;

CheckDeleteFile(TmpCsrFileSpec);
CheckDeleteFile(TmpCASerialFileSpec);
CheckDeleteFile(TmpExtFileSpec);
CheckDeleteFile(TmpPemFileSpec);
CheckDeleteFile(TmpCAPrivateKeyFileSpec);
end;
end;

Установим экспортированный сертификат в формате PKCS#12 в хранилище Windows. Для этого дважды кликаем на pfx-файле и следуем инструкциям Мастера импорта сертификатов. Так как этот сертификат содержит ваш закрытый ключ, в процессе импорта потребуется ввести пароль, который был указан при его создании.

Далее открываем Outlook и идем: Файл > Параметры > Центр управления безопасностью > Параметры центра управления безопасностью > Защита электронной почты. В разделе Шифрованная электронная почта отмечаем галками пункты:

На этом, в принципе, все:). Однако давайте убедимся в том, что у нас все работает правильно и выполним проверку шифрования “на себя”.

Создадим новый контакт. Идем Главная > Контакты > Создать контакт. На вкладке Общие достаточно заполнить поля Полное имя и Эл. почта, после чего переходим на вкладку Сертификаты, где нажимаем Импорт:

В проводнике Windows находим свой сертификат в формате *.cer

Убеждаемся, что сертификат был импортирован и отображается в окне Сертификаты (цифровые подписи). Нажимаем Сохранить и Закрыть. Теперь мы можем отправить сами себе зашифрованное сообщение. Для этого идем Почта > Главная > Создать сообщение. В поле Кому, добавляем свой контакт, выбрав его из Адресной книги:

Отправляем письмо. Переходим во Входящие и находим там отправленное нами сообщение. Оно зашифровано, о чем свидетельствует иконка с синим замочком в верхнем левом углу. Кликаем на нем мышью, чтобы автоматически расшифровать и открыть.

Если отправленное письмо не отображается во входящих, перейдите на вкладку Отправка и получение и нажмите Обновить папку.

Для просмотра свойств безопасности сообщения или информации о цифровой подписи, кликаем на соответствующих иконках в поле с общей информацией о сообщении:

Проверка функции шифрования “на себя” выполнена.

Теперь отправляем сообщение, заверенное своей цифровой подписью, другим пользователям и получаем их подписанные сообщения. Это позволит нам обменяться открытыми ключами друг с другом, поскольку подписанное письмо содержит открытый ключ.

Получив такое письмо от другого пользователя добавляем его в Контакты (Адресную книгу). Далее необходимо экспортировать X.509 сертификат пользователя в файл и установить его в хранилище Windows. Для этого в поле с общей информацией о письме нажимаем на значок цифровой подписи и выбираем Сведения > Подробности > Показать сертификат > Состав > Копировать в файл и следуем инструкциям Мастера экспорта сертификатов. Экспортированный сертификат добавляем к контакту пользователя также, как мы делали это при проверке функции шифрования “на себя”.

Если у вас еще нет сертификата (и открытого ключа корреспондента), при отправке ему первого сообщения функцию шифрования следует отключить, иначе аутлук не сможет его зашифровать и будет выдавать ошибку. Отключить функцию шифрования, оставив включенной функцию цифровой подписи можно на вкладке Параметры:

В завершении хотелось бы добавить, что сделать свой открытый ключ доступным для других пользователей можно опубликовав его на публичных серверах ключей, таких как сервер CyberSafe. Естественно, там также можно попробовать найти открытые ключи интересующих вас пользователей, не дожидаясь, пока они вам их пришлют.

Если открытый ключ скачивается с не доверенного сервера либо вы получаете его по электронной почте, нельзя быть точно уверенным в подлинности такого ключа. Может оказаться так, что это злоумышленник отправил вам вместо ключа вашего друга свой «фальшивый» ключ. Тогда он сможет прочитать все зашифрованные сообщения, которые вы отправляете своему другу, а вот ваш друг сделать этого не сможет.

Поэтому в таком случае подлинность открытого ключа должна быть проверена по его электронному отпечатку. Один из самых простых способов сверить отпечаток – созвониться с владельцем открытого ключа по скайпу или по телефону.

Источник