Один и тот же сертификат для шифрования для разных To-адресов

352
sinned

Когда я пишу письмо и нажимаю на кнопку шифрования в опциях сообщения, как я могу сказать outlook использовать один и тот же сертификат при записи на два разных почтовых адреса одного и того же человека?

В моем случае человек, которому я пишу два, имеет два разных почтовых адреса, настроенных в Exchange O365. Однако отправка зашифрованных писем работает только с одного адреса.

Это становится проблемой, если у вас много людей с несколькими почтовыми адресами, и вы всегда должны знать, какой из них работает с шифрованием ...

редактировать: я знаю, как сделать PEM-сертификат с использованием OpenSSL для двух почтовых адресов, где другой отправляется в subjectAlternativeName-Field. Тем не менее, Outlook или Exchange, похоже, не против, это абсолютно не влияет. Единственный другой известный в настоящее время вариант (в комментариях ниже он называется «правильное решение») - это наличие отдельного сертификата для каждого почтового адреса.

Есть ли способ сообщить Outlook / Exchange / тому, кто смотрит на сертификат, что есть другой почтовый адрес, которому он выдан в каком-то разделе расширения?

0

1 ответ на вопрос

0
Chris S

Сертификаты выдаются с адресом электронной почты в них уже. Вы не можете автоматически отправлять на адреса электронной почты, которые не отображаются в сертификате. Не видя подробностей, я уверен, что сертификат имеет только один адрес электронной почты, и в этом ваша проблема.

Предположим, я делаю сертификат с двумя почтовыми адресами, IIRC другой переходит в subjectAlternativeName-Field. Как я могу сказать Exchange об этом? Все, что я пробовал, не дало эффекта Есть опыт? sinned 10 лет назад 0
@sinned - для каждого адреса нужен собственный сертификат. Мы имеем дело с PGP, верно? Ramhound 10 лет назад 0
@Ramhound Является ли наличие двух сертификатов (по одному на каждый адрес) единственным решением? Это означало бы, что нет способа заставить Outlook обращать внимание на subjectAlternativeName-Field. Мы используем PEM в качестве формата сертификата. sinned 10 лет назад 0
@sinned - обновите свой вопрос этой информацией. Насколько разные электронные письма? Правильное решение - каждое письмо будет иметь свой собственный сертификат. Ramhound 10 лет назад 0

Похожие вопросы