S/MIME 인증서 사용 Outlook 사용하여 MAPI 프로필 할당 방법

기술 자료 번역 기술 자료 번역
기술 자료: 312900 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

요약

이 문서에서는 디지털 인증서가 디지털 서명 및 전자 메일 암호화에 대한 Microsoft Outlook을 사용하여 사용할 MAPI 프로필을 프로그래밍 방식으로 할당하는 방법을 보여 줍니다. 이 문서에서는 이 작업 MAPI 일부가 주소 및 확장의 보안 다목적 인터넷 메시징 S/MIME 작업 지식이 있다고 가정합니다.

추가 정보

MAPI 프로필을 인증서를 할당하려면 다음과 같이 하십시오.
  1. 해시가 서명 인증서 및 암호화 인증서를 가져옵니다. 이러한 이진 형식으로 되어 있는 해시와 암호화 응용 프로그래밍 인터페이스 (API) CertGetCertificateContextProperty 함수를 사용하여 검색할 수 있습니다:
    CertGetCertificateContextProperty(pCert, CERT_HASH_PROP_ID, *lpbHash, cbHash);
    					
  2. ASN1 인코딩 S/MIME 기능을 이진 대형 개체의 (BLOB) 인증서 생성하십시오. 자세한 내용은 S/MIME에 대한 요청에 대한 설명 (RFC)을 참조하십시오.
  3. 보안 설정을 유지하기 위해 BLOB 만듭니다. 각 설정 또는 속성을 DATA 태그 LENGTH 조합하여 다음과 같이 구성되어 있습니다.

    표 축소표 확대
    태그이 속성은 나타냅니다 (목록 아래 참조).2 바이트
    길이속성 태그 및 길이 바이트 포함하여 총 길이를 나타냅니다.2 바이트
    데이터데이터가 들어 있습니다.가변 길이

    다음은:
    0100 0800 01000000
    Translated:
    TAG = 1
    LENGTH = 8 bytes
    DATA = 1
    						
    BLOB에 포함해야 속성을 여기에 있습니다.

    표 축소표 확대
    속성숫자 값길이설명
    PR_CERT_PROP_VERSION0x00018예약되어 있으며 항상 1.
    PR_CERT_MESSAGE_ENCODING0x00068인코딩 형식 (S/MIME = 1).
    PR_CERT_DEFAULTS0x00208비트 마스크:
    0x1 = S/MIME 기본 인증서.
    0x2 = 모든 형식에 대한 기본 인증서.
    0x4 = 메시지와 함께 인증서 보내기.
    PR_CERT_DISPLAY_NAME_A0x000B변수Outlook 사용자 인터페이스 (예를 들어, "내 S/MIME 설정) 설정의 이름을 표시하십시오.
    pr_cert_keyex_sha1_hash0x0022변수암호화 인증서에 대한 해시 이진입니다. 서명 하나만 허용하려면 이 속성을 생략할 수 있습니다.
    pr_cert_sign_sha1_hash0x0009변수서명 인증서에 대한 해시 이진입니다.
    PR_CERT_ASYMETRIC_CAPS0x0002변수ASN1 인코딩 S/MIME 기능을 BLOB입니다.

    속성을 모두 하나의 연속적인 바이트 스트림으로 저장됩니다 것을 유의하십시오.
  4. IProfAdmin 인터페이스를 MAPI 프로필을 열 수 있습니다.
  5. 보안 설정이 저장되는 GUID_Dilkie 프로필 섹션을 엽니다. GUID_Dilkie 다음과 같이 정의합니다:
    const GUID CDECL GUID_Dilkie = {  0x53bc2ec0, 0xd953, 0x11cd, {0x97, 0x52, 0x00, 0xaa, 0x00, 0x4a, 0xe4, 0x0e}  };
    					
  6. 5 단계 IProfSect 인터페이스를 제공합니다. 이 인터페이스에 대한 다음 속성을 설정했습니다:
    #define PR_SECURITY_PROFILES PROP_TAG(PT_MV_BINARY, 0x355)
    						
    이 속성은 다중값 이진 속성입니다. 3단계에서 만든 BLOB 속성으로 첫 번째 이진 값을 설정해야 합니다.
    LPPROFSECT          lpProfSect = NULL;
    SPropValue          SecProp;
    LPSPropValue        lpSecProp = &SecProp;
    SBinary             sbCert;
    LPBYTE              lpbCertBlob = NULL;
    ULONG               cbCertBlob = 0;
    
    // Do the work to generate lpbCertBlob (step 3) and open GUID_Dilkie profile section.
    
    // Set up property tag structure for PR_SECURITY_PROFILES.
    SecProp.ulPropTag = PR_SECURITY_PROFILES;
    SecProp.Value.MVbin.cValues = 1;
    SecProp.Value.MVbin.lpbin = &sbCert;
    SecProp.Value.MVbin.lpbin[0].cb = cbCertBlob;
    SecProp.Value.MVbin.lpbin[0].lpb = lpbCertBlob;
    
    // Set properties on the profile section.
    if (FAILED(hRes = lpProfSect->SetProps(1, lpSecProp, NULL)))
    {
        printf("Error setting property on profile.\n");
        goto error;
    }
    					

속성

기술 자료: 312900 - 마지막 검토: 2005년 8월 25일 목요일 - 수정: 2.5
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Outlook 2000
  • Microsoft Outlook 2002 Standard Edition
  • Microsoft Messaging Application Programming Interface
키워드:?
kbmt kbhowto kbmsg KB312900 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com