Outlook отказывается отправлять электронную почту с несовпадающим адресом в сертификате

Question

Я не могу отправить зашифрованное письмо кому-то, на кого у меня есть действующий сертификат, но недавно он перешел в новую компанию. Outlook отказывается шифровать электронную почту, потому что адрес электронной почты внутри сертификата не совпадает с адресом, на который я хочу отправить. Outlook также отказывается даже добавить человека в контакт с несоответствующим сертификатом.

Как я могу переопределить это поведение?

Платформа Outlook 2013 работает под управлением Windows 8.

Я полагаю, что одной из возможностей будет составление зашифрованной электронной почты с помощью какого-либо инструмента вне Outlook, а затем отправка зашифрованного содержимого по почте через Outlook после того, как другой инструмент зашифровал его.

Answer 1

Это ожидаемое поведение, хотя в основном для предотвращения грубых неправильных настроек. Если сертификат может быть связан с контактом с несоответствующим почтовым адресом, вещи быстро ломаются. (Например, просто оставьте меня в покое на тридцать секунд с вашим компьютером, и я добавлю свой сертификат в контакт с вашими лучшими друзьями, не обращая на вас внимания, и впредь могу подделывать письма, которые вы, несомненно, принимаете от них - ведь они имеют действительные цифровые подписи).

Даже если вам это удалось, вполне вероятно, что получатель не имеет доступа к своему предыдущему закрытому ключу (возможно, хранящемуся на компьютере, который был у них в старой компании)

Запросите новый сертификат у получателя, соответствующий его новому адресу электронной почты.

Answer 2

В статье Как отключить сопоставление электронной почты для сертификатов в Outlook сказано следующее для Outlook 2013:

Когда вы отправляете защищенное сообщение в Microsoft Outlook 2013 [..], вам может потребоваться использовать сертификат, который не соответствует вашему адресу электронной почты. В этой статье описывается, как отключить сопоставление электронной почты для сертификатов.

Вы можете отключить сопоставление адресов электронной почты для сертификатов, отредактировав свой реестр. Для этого выполните следующие действия [..].

1. Нажмите « Пуск», выберите « Выполнить», введите regedit в поле «Открыть» и нажмите кнопку « ОК».

2. Найдите следующий раздел реестра:
   HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Outlook\Security

3. Если раздел реестра безопасности не существует, создайте новый ключ. Для этого выполните следующие действия:
   а. Нажмите следующий раздел реестра:
   HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Outlook
   б. В меню « Правка» выберите пункт « Новый» и нажмите « Ключ».
   с. Введите Security и нажмите клавишу ВВОД.

4. Щелкните правой кнопкой мыши ключ безопасности, нажмите « Создать», а затем нажмите « Значение DWORD».

5. Введите SupressNameChecks и нажмите клавишу ВВОД.

6. В меню « Правка» выберите « Изменить».

7. Введите 1 и нажмите кнопку ОК.

8. В меню реестра нажмите кнопку « Выход».