Hur du förhindrar att publicera certifikat till userSMIMEcertificate i Outlook 2010

Artikelöversättning Artikelöversättning
Artikel-id: 2840546 - Visa produkter som artikeln gäller.
Visa alla | Dölj alla

Sammanfattning

Microsoft Outlook stöder S/MIME för att skicka och ta emot signerade och krypterade e-postmeddelanden. Outlook kan dessutom publicera information om certifikat i användarobjektet för Active Directory. Det här objektet användardata är tillgänglig i den globala adresslistan (GAL). Snabbkorrigeringspaket för Outlook 2010 daterad 9 April 2013 införs ett registervärde som ger dig större kontroll över hur Outlook publicerar certifikatdata när dePublicera i GAL alternativet används.

Mer Information

När Outlook publicerar information om certifikat i Active Directory, skrivs informationen till två separata attribut:
  • userCertificate
  • userSMIMECertificate

Attributet userCertificate är vanliga Active Directory-egenskap för certifikat. UserSMIMECertificate-attributet används speciellt av Outlook och Microsoft Outlook Web App (OWA) för S/MIME-meddelande. UserSMIMECertificate-attributet innehåller ytterligare data, till exempel önskade krypteringsalgoritmen. Detta gör att Outlook-upplevelsen är så bra som möjligt. Attributet kan användas för att kryptera data.

Om du vill kryptera ett meddelande kontrollerar Outlook först attributet userSMIMECertificate. Om attributet innehåller ett certifikat, används certifikatet för att kryptera meddelandet. Om ett certifikat inte finns i attributet userSMIMECertificate kontrollerar Outlook sedan attributet userCertificate.

Attributet userSMIMECertificate fylls normalt med Outlook. Skapa särskilda formatet för attributet väldigt få andra verktyg och metoder. Olika standardverktyg för industrin kan dock uppdatera attributet vanligare userCertificate.

Om du har säkerhetsinfrastruktur som använder en metod än Outlook för att fylla dessa attribut och du kanske inte vill använda Outlook för att publicera certifikatdata till userSMIMECertificate. Du kan kanske undvika S/MIME-problem i Outlook genom att begränsa lagring av certifikat till attributet userCertificate.

Snabbkorrigeringspaket för Outlook 2010 daterad 9 April 2013 (KB 2791026) innehåller en ändring som gör att du kan förhindra att publicera certifikatinformation till userSMIMECertificate-attributet i Outlook. Om du vill aktivera den här ändringen, skapar du följande registervärde:


Nyckel: HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Security
DWORD: DoNotPublishToSMimeCert
Värde: 1

När du anger DoNotPublishToSMimeCert1Outlook publicerar certifikat endast till attributet vanligare userCertificate. Ta bort värdet eller anger den till 0 återgå till standardinställningen.

Anteckningar

Det finns inget liknande alternativ för att begränsa publicera certifikat till userSMIMECertificate. Du kan endast välja att publicera i båda dessa attribut eller endast till attributet userCertificate.

Detta ändrar inte hur outlook söker efter information om certifikat. Oavsett registervärde fortsätter Outlook att söka efter information om certifikat i attributet userSMIMECertificate. Endast när det finns inget giltigt certifikatdata i userSMIMECertificate Outlook söka userCertificate.

Beskrivningen i den kumulativa uppdateringen KB 2791026 är begränsad till ett specifikt problem där certifikat finns i userCertificate och userSMIMECertificate-attribut, men det är felaktigt. Eftersom en felaktig matchning är sällsynta, bör nya registerinställningen inte användas som en allmän lösning för Krypteringsproblem med. Den är utformad endast för att styra publicering av certifikatdata.

Mer information om registervärdet DoNotPublishToSMimeCert klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
2791026 Beskrivning av snabbkorrigeringspaket för Outlook 2010 (Outlook-x-none.msp): den 9 April 2013

Egenskaper

Artikel-id: 2840546 - Senaste granskning: den 17 april 2013 - Revision: 1.0
Informationen i denna artikel gäller:
  • Microsoft Outlook 2010
Nyckelord: 
kbmt KB2840546 KbMtsv
Maskinöversatt
VIKTIGT: Denna artikel har översatts av Microsofts programvara för maskin-översättning och möjligen efterredigerats via CTF-teknologi av Microsofts community istället för av en professionell mänsklig översättare. För att du på ditt eget språk skall få tillgång till samtliga Knowledge Base-artiklar erbjuder Microsoft både mänskligt översatta såväl som maskinöversatta artiklar samt artiklar som efterredigerats av en community. En maskinöversatt artikel likväl som en artikel som blivit efterredigerad av en community är dock inte alltid helt perfekt, då de kan innehålla misstag i ordförrådet, syntax- och grammatikfel. Microsoft är inte ansvarigt för några felaktigheter, misstag eller skador orsakade av felöversättningar eller för våra kunders bruk av innehållet. Microsoft uppdaterar ofta sin programvara för maskinöversättning samt de verktyg som förbättrar den maskinöversatta efterredigeringen.
Den engelska versionen av artikeln är följande: 2840546

Ge feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com