Нижний колонтитул электронной почты организации в O365, но с сертификатами S/MIME

Question

Моя организация использует сертификаты S/MIME для цифровой подписи и шифрования электронной почты. Мы хотели бы добавить отказ от ответственности в нижней части наших электронных писем, что можно сделать через настройки потока почты в Office 365.

Однако, если сообщение отредактировано сервером после того, как оно было подписано отправителем, сертификат будет показан как недействительный.

Есть ли способ добавить нижний колонтитул электронной почты организации, не затрагивая функциональность S/MIME? Или это единственное решение, чтобы добавить отказ в подписи клиента?

Answer 1

Краткий ответ: Нет, если ваше сообщение подписано S/MIME, вы не можете добавить нижний колонтитул без аннулирования подписи.

Длинный ответ: хотя добавление нижнего колонтитула может сделать сообщение недействительным, обойти это можно несколькими способами.

• Резервные правила для инкапсуляции подписанного сообщения в виде вложения с нижним колонтитулом. Я не уверен, что это достаточно умно, чтобы понять, что нижний колонтитул делает недействительными сигнатуры S/MIME, а не шифрование. Тебе придется экспериментировать.

• OME доставляет зашифрованные сообщения со среднего уровня и пропускает S/MIME (значительное изменение потока почты, совместимости и использования).

• Используйте PGP вместо S/MIME, что позволяет использовать встроенный PGP. Однако он не поддерживается в Office 365, поэтому вам придется управлять расширениями PGP в браузере и на клиентах Outlook.

• Эквиваленты шифрования или инкапсуляции сторонних производителей за пределами Office 365.

Изменить: Есть некоторые споры о PGP Inline и о том, является ли это безопасным процессом безопасности или вредным.