Настройка Outlook для использования шифрования S/MIME

Хотите заблокировать несанкционированный доступ к сообщениям электронной почты? Вы можете использовать шифрование и цифровые подписи вновый Outlook, классическом Outlook и Outlook в Интернете для рабочих или учебных учетных записей, чтобы повысить безопасность сообщений.

Шифрование сообщения электронной почты в Outlook означает, что оно преобразуется из удобочитаемого обычного текста в зашифрованный текст. Только получатель, у которого есть закрытый ключ, соответствующий открытый ключ, используемому для шифрования сообщения, может расшифровать сообщение для чтения. Любой получатель без соответствующего закрытого ключа видит неразличивый текст.

Цифровые подписи проверяют личность отправителя сообщения электронной почты. При получении сообщения, содержащего цифровую подпись, вы можете доверять тому, что отправитель является тем, за кого он говорит. Если вы хотите вставить цифровую подпись в сообщение электронной почты, необходимо установить цифровой идентификатор (сертификат), который проверяется сторонним поставщиком.

Прежде чем отправлять и получать сообщения с шифрованием, цифровыми подписями или цифровыми идентификаторами, следуйте инструкциям по настройке шифрования в Outlook.

Примечание: Чтобы использовать шифрование, у вашей учетной записи должна быть подходящая подписка Microsoft 365. Сравните все планы Microsoft 365.

Существует два типа параметров шифрования: S/MIME и шифрование сообщений Microsoft Purview с помощью управления правами на доступ к данным (IRM).

При наличииMicrosoft 365 соответствующей подписки Outlook поддерживает шифрование сообщений на основе управления правами на доступ к данным. Для использования шифрования сообщений необходимо иметь Шифрование сообщений Microsoft Purview, которая включена в лицензию на Office 365 корпоративный E3.

Вы также можете использовать шифрование S/MIME (безопасные и многоцелевые почтовые расширения Интернета), широко используемый протокол для отправки сообщений с цифровой подписью и зашифрованными сообщениями. Чтобы использовать шифрование S/MIME, у вас и получателя должно быть почтовое приложение, например Outlook, которое поддерживает стандарт S/MIME.

S/MIME в Exchange предоставляет следующие службы для сообщений электронной почты:

Шифрование: защищает содержимое сообщений электронной почты.
Цифровые подписи. Проверяет удостоверение отправителя сообщения электронной почты.

Администраторы. Дополнительные сведения о Шифрование сообщений Microsoft Purview, безопасность и соответствие требованиям в Outlook для Windows см. в статье Настройка S/MIME в Windows.

Инструкции по настройке Outlook для шифрования и цифровых подписей

Чтобы настроить Outlook для шифрования и цифровых подписей, выберите инструкции в зависимости от используемой версии Outlook. Какая у меня версия Outlook?

Настройка S/MIME вновый Outlook для шифрования и цифровых подписей

Прежде чем приступить к этой процедуре и зашифровать сообщения электронной почты, необходимо получить цифровой идентификатор( иначе называемый цифровым сертификатом) и добавить его в связка ключей на компьютере. См. раздел Защита сообщений с помощью цифрового идентификатора в Outlook.

Примечание: Новый Outlook не импортирует цифровые сертификаты автоматически. Необходимо установить сертификат вручную или попросить администратора настроить политики для автоматической установки сертификатов.

Выберите Параметры > Почта > S/MIME.
Установите флажок Шифровать содержимое и вложения всех исходящих сообщений, чтобы автоматически шифровать все исходящие сообщения.
Выберите параметр Добавление цифровой подписи ко всем исходящим сообщениям, чтобы ко всем исходящим сообщениям добавлялись цифровые подписи.
Установите флажок Автоматически выбирать наиболее подходящий сертификат для цифровой подписи. Если этот параметр неактивен, это означает, что администратор отключил этот параметр.
На этом экране также можно импортировать или экспортировать цифровые идентификаторы (сертификаты). См. раздел Защита сообщений с помощью цифровой подписи в Outlook.