Как заставить Outlook 2013 шифровать с использованием AES, а не 3DES
В моей компании мы обмениваемся электронными письмами с государственным органом один раз в месяц, и они требуют, чтобы мы шифровали эти письма с помощью алгоритма шифрования AES-128, AES-192 или AES-256. Для этой цели мы приобрели электронный идентификатор электронной почты в Trustwave.
Компьютер, с которого мы отправляем электронные письма, работает под управлением Windows 7 и использует Outlook 2013 в качестве почтового клиента.
Орган отправил нам их сертификаты, и я установил их и прикрепил к их контактам в Outlook. Затем я импортировал наш недавно приобретенный сертификат в Outlook из меню "Параметры"> "Центр управления безопасностью"> "Защита электронной почты" и настроил необходимый алгоритм (AES-128).
Все выглядит хорошо, и теперь мы пытаемся отправить письмо в орган, но электронное письмо явно зашифровано с помощью алгоритма 3DES...
Затем я отправляю зашифрованное электронное письмо с теми же настройками своему коллеге, и электронное письмо шифруется по правильному алгоритму - AES-128 ...
Я не могу решить эту проблему в последние две недели, я несколько раз пытался переустановить все сертификаты, настроить все возможные различные параметры, связанные с шифрованием электронной почты в Outlook, пробовал использовать почтовый клиент The Bat, но проблема не решается. Электронные письма явно зашифрованы с помощью 3DES, и власти не принимают наши письма...
Я решил спросить здесь, поэтому я открыт для предложений, как подойти к этой проблеме...
1 ответ
Как я понял из следующего блога Microsoft Outlook, вашему клиенту необходимо сообщить серверу получателя, что он может отправлять почту в AES. Как указано в статье:
Рекомендуемый подход для исправления этого заключается в том, чтобы получатель изменил сертификат, включив атрибут SMIME Capabilities. Таким образом, получатель может объявить в Outlook, какие алгоритмы отправителю следует использовать для отправки зашифрованного сообщения получателю.
Надеюсь это поможет!