文章編號: 927463 - 上次校閱: 2009年1月9日 - 版次: 3.0

當 Exchange 2003 Outlook Web Access 用戶端嘗試傳送數位簽章或加密的電子郵件訊息時,出現錯誤訊息:"A 可讓您加密此郵件的數位 ID 已遺失"

系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。

在此頁中

全部展開 | 全部摺疊

徵狀

當想使用 Microsoft Office Outlook Web Access 傳送數位簽章或加密的電子郵件訊息不傳送郵件。此外,您會收到下列錯誤訊息之一:
  • 錯誤訊息 1
    可讓您加密此郵件的數位 ID 已遺失。 如果您的數位 ID 不被 Exchange 伺服器所信任,您不能使用它來加密訊息。 請要求您的伺服器管理員信任,數位 ID 的發行者或直接傳送未加密的郵件。 如果您有智慧卡基礎 ID,請將卡插入後嘗試重新傳送訊息。
  • 錯誤訊息 2
    您嘗試要簽章郵件有無效的數位識別碼。包含數位 ID 的憑證鏈結未正確建立。請試著傳送沒有數位簽章。

發生的原因

受信任的根憑證授權單位 (CA) 憑證或中繼 CA 憑證的 Microsoft Exchange Server 2003 前端伺服器和所使用的 Outlook Web Access 的後端伺服器上未安裝您使用數位 ID 的發行者,就會發生這個問題。

如果下列情況成立,可能也會發生這個問題:
  • 憑證主體名稱的憑證符合 SMTP 地址中沒有項目。
  • 憑證不會公佈在 Active Directory 目錄服務。

解決方案

如果要解決這個問題,使用下列方法之一。

方法 1: 使用群組原則設定

使用群組原則設定來發佈將信任的網域的所有成員電腦的憑證。 如需有關如何將受信任的根 CA 新增到群組原則] 物件的詳細資訊,請造訪下列 Microsoft 網站]:
http://technet2.microsoft.com/WindowsServer/en/Library/4b7ea7f9-311a-479b-aecc-c856165b97c11033.mspx (http://technet2.microsoft.com/WindowsServer/en/Library/4b7ea7f9-311a-479b-aecc-c856165b97c11033.mspx)

方法 2: 手動安裝憑證

  1. 使用具有網域系統管理員認證來登入用於 Outlook Web Access 在 Exchange 伺服器的帳戶。
  2. 按一下 [開始],再按一下 [執行]、 輸入 mmc,] 然後再按一下 [確定]
  3. 按一下 [自動顯示在 [檔案] 功能表上的 [新增/移除嵌入式管理單元]。
  4. 按一下 [新增]。
  5. 按一下 [憑證,然後按一下 [新增]。
  6. 按一下 [我的使用者帳戶,然後按一下 [完成]
  7. 按一下 [新增],按一下 [電腦帳戶]、 按一下 [下一步],然後再按一下 [完成]。
  8. 按一下 [關閉],然後再按一下 [確定]。在 [嵌入式管理單元] 視窗中會出現在本機電腦的憑證類別清單。
  9. 展開 [憑證-目前使用者],以滑鼠右鍵按一下 中繼憑證授權單位,指向 [所有工作],然後再按一下 [匯入
  10. 使用精靈從您的 CA 取得將檔案匯入。
  11. 展開 [憑證-本機電腦],以滑鼠右鍵按一下 中繼憑證授權單位,指向 [所有工作],然後再按一下 [匯入
  12. 使用精靈從您的 CA 取得將檔案匯入。
  13. 重複步驟 9 12 到信任的根 CA 憑證。
請確定憑證主旨對應至使用者的電子郵件地址的項目。比方說可能是項目:
CN = 有些一 E=someone@microsoft.com
或者您可以將使用者的憑證發佈到 Active Directory。 這很容易在 Outlook 中使用 [發佈到 Gal] 選項來執行動作。 系統管理員也可以發佈憑證來自 Microsoft 管理主控台 (MMC) Active Directory 使用者及電腦嵌入式管理單元。

其他相關資訊

Exchange 2003 會要求您新增信任鏈結,系統管理員帳戶及本機電腦帳戶。 信任鏈結可以有一個以上的中繼 CA。新增信任鏈結後,則憑證路徑是 Exchange 伺服器可以使用。這可讓 S/MIME 順利運作。

這篇文章中的資訊適用於:
  • Microsoft Exchange Server 2003 Enterprise Edition
  • Microsoft Exchange Server 2003 Standard Edition
關鍵字:?
kbmt kbexchowa kberrmsg kbprb kbtshoot KB927463 KbMtzh
機器翻譯機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:927463? (http://support.microsoft.com/kb/927463/en-us/ )
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。