Configurare Outlook per la crittografia S/MIME

Si applica a
Outlook per Microsoft 365 Outlook 2024 Outlook 2021 Nuovo Outlook per Windows Outlook sul web per Exchange Server 2016 Outlook sul web per Exchange Server 2019 Outlook Web App

Si vuole aggiungere un lucchetto ai messaggi di posta elettronica? È possibile usare la crittografia e le firme digitali nel nuovo Outlook, nella versione classica di Outlook e in Outlook sul Web per gli account aziendali o dell'istituto di istruzione per aumentare la sicurezza dei messaggi.

La crittografia di un messaggio di posta elettronica in Outlook significa che viene convertito da testo normale leggibile in testo crittografato criptato. Solo il destinatario che dispone della chiave privata corrispondente alla chiave pubblica usata per crittografare il messaggio può decifrare il messaggio per la lettura. Qualsiasi destinatario senza la chiave privata corrispondente vede un testo indecifrabile.

Le firme digitali verificano l'identità del mittente di un messaggio di posta elettronica. Quando si riceve un messaggio contenente una firma digitale, si può essere certi che il mittente sia la persona che dice di essere. Se si vuole inserire una firma digitale in un messaggio di posta elettronica, è necessario installare un ID digitale (certificato), che viene verificato da terze parti.

Prima di poter inviare e ricevere messaggi con crittografia, firme digitali o ID digitali, seguire le istruzioni per configurare la crittografia in Outlook.

Nota

Per utilizzare la crittografia, il tuo account deve avere un abbonamento idoneo a Microsoft 365. Confronta tutti i piani di Microsoft 365.

Altre informazioni sulla crittografia

Sono disponibili due tipi di opzioni di crittografia: S/MIME e Microsoft Purview Message Encryption usando Information Rights Management (IRM).

Quando si ha un abbonamento idoneo a Microsoft 365, Outlook supporta la crittografia dei messaggi basata su Information Rights Management. Per utilizzare la crittografia dei messaggi, è necessario disporre di Microsoft Purview Message Encryption, incluso nella licenza di Office 365 Enterprise E3.

È anche possibile utilizzare la crittografia S/MIME (Secure/Multipurpose Internet Mail Extensions), un protocollo ampiamente accettato per l'invio di messaggi crittografati e con firma digitale. Per utilizzare la crittografia S/MIME, è necessario che l'utente e il destinatario dispongano di un'applicazione di posta elettronica, ad esempio Outlook, che supporti lo standard S/MIME. 

S/MIME in Exchange fornisce i seguenti servizi per i messaggi di posta elettronica:

  • Crittografia: protegge il contenuto dei messaggi di posta elettronica.
  • Firme digitali: verifica l'identità del mittente di un messaggio di posta elettronica.

Amministratori: altre informazioni su Microsoft Purview Message Encryption, sicurezza e conformità in Outlook per Windows, configurare S/MIME in Windows.

Istruzioni per configurare Outlook per la crittografia e le firme digitali

Per configurare Outlook per la crittografia e le firme digitali, scegliere le istruzioni in base alla versione di Outlook in uso. Qual è la versione di Outlook in uso?

Configurare S/MIME nel nuovo Outlook per la crittografia e le firme digitali

Prima di avviare questa procedura e crittografare i messaggi di posta elettronica, è necessario ottenere un ID digitale, noto anche come certificato digitale, e aggiungerlo al portachiavi nel computer. Consulta Proteggere i messaggi con un ID digitale in Outlook.

Nota

Il nuovo Outlook non importa automaticamente i certificati digitali. Devi installare il certificato manualmente o chiedere all'amministratore di configurare i criteri per installare automaticamente i certificati.

  1. Selezionare l'icona>ImpostazioniPosta, Icona>Posta elettronica S/MIME.
  2. Selezionare Crittografa il contenuto e gli allegati di tutti i messaggi che invio per crittografare automaticamente tutti i messaggi in uscita.
  3. Selezionare Aggiungi una firma digitale a tutti i messaggi che invio per firmare digitalmente tutti i messaggi in uscita.
  4. Selezionare Scegliere automaticamente il certificato migliore per la firma digitale. Se questa opzione è disattivata, significa che l'amministratore l'ha disabilitata.
  5. In questa schermata potrai anche importare o esportare i tuoi ID digitali (certificati). Vedere Proteggere i messaggi con una firma digitale in Outlook.

Vedere anche: Inviare un messaggio di Outlook con crittografia S/MIME o Microsoft Purview.

Nota

Gli utenti possono anche configurare una o più directory LDAP (Lightweight Directory Access Protocol) in Impostazioni, icona>Impostazioni, Posta, Posta>,LDAP e utilizzare queste directory per recuperare i certificati pubblici S/MIME dei destinatari quando inviano e-mail crittografate. È importante notare che l'endpoint LDAP deve consentire la ricerca anonima dei certificati e non deve richiedere l'autenticazione, perché l'autenticazione LDAP non è attualmente supportata nel nuovo Outlook.

Vedere anche

Inviare messaggi di posta elettronica crittografati S/MIME o Microsoft Purview in Outlook

Proteggere i messaggi con un ID digitale in Outlook

Informazioni sulla protezione dei messaggi di posta elettronica in Outlook

Inviare messaggi crittografati con un abbonamento a Microsoft 365 personale o familiare

Trovare servizi di ID digitale o firma digitale

Introduzione all'uso di IRM per i messaggi di posta elettronica