Примечание: Для использования шифрования у учетной записи должна быть соответствующая подписка на Microsoft 365 для коммерческих организаций. Сравните все планы Microsoft 365.
Цифровая подпись, добавленная к сообщению электронной почты, обеспечивает еще один уровень защиты, гарантируя получателю, что именно вы, а не злоумышленник, подписали содержимое. Цифровая подпись, которая включает сертификат и открытый ключ, создается на основе вашего цифрового удостоверения. Цифровое удостоверение подтверждает вашу подлинность и указывает получателю, что содержимое не изменилось в процессе передачи. Для дополнительной конфиденциальности вы также можете зашифровать сообщения электронной почты.
В чем разница между цифровой и обычной подписью?
Цифровая подпись отличается от подписи, которую вы обычно добавляете в исходящие сообщения. Любой пользователь может скопировать подпись в сообщении электронной почты, обычно представляющую собой настраиваемое заключительное приветствие. Однако сообщение с цифровой подписью может быть получено только от владельца цифрового удостоверения, которое использовалось для подписания. Цифровое удостоверение обеспечивает проверку подлинности отправителя, позволяя предотвращать фальсификацию сообщений.
Получение цифрового идентификатора от центра сертификации для использования в новом Outlook
Вам потребуется получить цифровой идентификатор, выданный независимым центром сертификации. Однако в вашей организации могут быть политики, требующие другой процедуры. Обратитесь за информацией к администратору сети.
Импорт или экспорт цифрового идентификатора в новом Outlook
Прежде чем импортировать цифровой идентификатор, необходимо уже иметь цифровой идентификатор и знать, где он находится на вашем устройстве. Используйте следующие инструкции для импорта или экспорта цифрового идентификатора в новом Outlook.
Импорт цифрового идентификатора
-
Выберите Параметры > Почта > S/MIME.
-
В разделе Цифровые идентификаторы (сертификаты) выберите Импорт , чтобы импортировать цифровой идентификатор.
-
Нажмите кнопку Обзор, чтобы найти цифровой идентификатор и введите пароль, который вы использовали при экспорте сертификата в этот файл.
Экспорт цифрового идентификатора
-
Чтобы экспортировать цифровой идентификатор, выберите Параметры > Почта > S/MIME.
-
Выберите Экспорт.
-
В области Экспорт цифрового идентификатора выберите Обзор , чтобы найти идентификатор.
-
Введите пароль для защиты этой информации. Если вы не видите в списке какой-либо конкретный сертификат, возможно, он не был помечен как экспортируемый на момент создания.
Добавление цифровой подписи к одному сообщению
-
В сообщении на вкладке Параметры в разделе Дополнительные параметры выберите Цифровая подпись этого сообщения.
Если кнопка "Подписать сообщение" не отображается, возможно, у вас нет цифрового идентификатора, настроенного для цифровой подписи сообщений, или он не активен для вас. -
Compose сообщение, а затем отправьте его.
Цифровая подпись всех сообщений в новом Outlook
-
Выберите Параметры > почта >S/MIME >
-
Выберите Добавить цифровую подпись для всех отправляемых сообщений. Если этот параметр недоступен, это означает, что администратор управляет этим параметром от вашего имени.
Примечание: Параметры в новом Outlook и Outlook в Интернете синхронизируются. Это означает, что любые изменения, внесенные в новый Outlook, будут отражены в Outlook в Интернете и наоборот.
В классической версии Outlook можно:
Получение цифрового идентификатора от центра сертификации
Вам потребуется получить цифровой идентификатор, выданный независимым центром сертификации.
Однако в вашей организации могут быть политики, требующие другой процедуры. Обратитесь за информацией к администратору сети.
Импорт, экспорт и удаление цифрового идентификатора в классической версии Outlook
Перед импортом цифрового идентификатора необходимо иметь цифровой идентификатор или экспортировать его из другого расположения. Следуйте этим инструкциям, чтобы импортировать и экспортировать цифровой идентификатор в классической версии Outlook.
-
На вкладке Файл выберите Параметры > Центр управления безопасностью.
-
В разделе Центр управления безопасностью Microsoft Outlook выберите Параметры центра управления безопасностью.
-
На вкладке Безопасность электронной почты в разделе Зашифрованная электронная почта выберите Параметры.
-
В разделе Цифровые идентификаторы (сертификаты) выберите Импорт и экспорт.
-
Чтобы импортировать цифровой идентификатор, выберите Обзор , чтобы найти профиль безопасности. Вам потребуется ввести пароль, который вы использовали при экспорте сертификата в этот файл.
-
Чтобы экспортировать цифровой идентификатор, нажмите переключатель рядом с пунктом Экспорт цифрового идентификатора в файл. Чтобы защитить эту информацию, необходимо ввести пароль.
-
Чтобы удалить цифровой идентификатор, установите флажок рядом с пунктом Удалить цифровой идентификатор из системы.
-
Нажмите кнопку ОК.
Указание цифрового идентификатора для использования в классической версии Outlook
Вы можете использовать несколько цифровых идентификаторов: один для цифровой подписи, который во многих областях может иметь юридическое значение, а другой — для шифрования.
-
На вкладке Файл выберите Параметры > Центр управления безопасностью.
-
В разделе Центр управления безопасностью Microsoft Outlook выберите Параметры центра управления безопасностью.
-
На вкладке Безопасность электронной почты в разделе Зашифрованная электронная почта выберите Параметры.
Примечание: Если у вас есть цифровой идентификатор, параметры использования цифрового идентификатора настраиваются автоматически. Если вы хотите использовать другой цифровой идентификатор, выполните остальные действия, описанные в этой процедуре.
-
В разделе Параметры безопасности выберитеСоздать.
-
В поле Имя параметров безопасности введите имя.
-
В списке Формат шифрования выберите S/MIME. В зависимости от типа сертификата можно выбрать безопасность Exchange .
-
Рядом с полем Сертификат подписи выберите Выбрать, а затем выберите сертификат, действительный для цифровой подписи.
Примечание: Чтобы узнать, предназначен ли сертификат для цифровой подписи и шифрования, в диалоговом окне Выбор сертификата выберите Просмотреть сертификат. Соответствующий сертификат для криптографического обмена сообщениями (например, цифровая подпись) может быть следующим: "Защищает сообщения электронной почты".
-
Установите флажок Отправить эти сертификаты с подписанными сообщениями проверка, если вы не будете отправлять и получать подписанные сообщения только в вашей организации.
Примечание: Выбранные параметры становятся стандартными при отправке криптографических сообщений. Если вы не хотите, чтобы эти параметры использовались по умолчанию для всех криптографических сообщений, снимите флажок Параметр безопасности по умолчанию для этого формата криптографических сообщений проверка.
Добавление цифрового идентификатора получателя в контакты в классической версии Outlook
Чтобы отправлять и получать зашифрованные сообщения электронной почты, отправитель и получатель должны поделиться своими цифровыми удостоверениями друг с другом.
-
Откройте сообщение с цифровой подписью, как указано в списке сообщений значком подписи.
-
Выберите и удерживайте (или щелкните правой кнопкой мыши) имя в поле От , а затем выберите Добавить в контакты Outlook.
-
Если у вас уже есть запись для этого человека, выберите и удерживайте (или щелкните правой кнопкой мыши) его имя в поле От. Выберите Изменить контакт, а затем нажмите кнопку Сохранить & Закрыть.
Просмотр сертификата для контакта
-
На панели навигации выберите Люди.
-
Выберите имя пользователя, а затем на вкладке Контакт выберите Сертификаты.
Цифровая подпись одного сообщения в классической версии Outlook
-
В сообщении на вкладке Параметры в группе Шифровать выберите Подписать.
-
Если кнопка Подписать сообщение отсутствует, выполните указанные ниже действия.
-
В сообщении выберите Параметры.
-
В группе Дополнительные параметры выберите средство запуска диалогового окна,
в правом нижнем углу. -
Выберите Параметры безопасности, а затем установите флажок Добавить цифровую подпись в это сообщение проверка.
-
Нажмите кнопку OK, а затем — Закрыть.
-
-
Если кнопка Подписать сообщение отсутствует, возможно, у вас не настроено цифровое удостоверение для цифровой подписи сообщений. Чтобы получить его, вам нужно выполнить указанные ниже действия.
-
В меню Файл выберите Параметры > Центр управления безопасностью.
-
В разделе Центр управления безопасностью Microsoft Outlook выберите Параметры центра управления безопасностью > Email безопасность.
-
Выберите Импорт и экспорт , чтобы импортировать цифровой идентификатор из файла на компьютере.
-
-
-
Составьте сообщение, а затем отправьте его.
Цифровая подпись всех сообщений в классической версии Outlook
-
На вкладке Файл выберите Параметры >Центр управления безопасностью.
-
В разделе Центр управления безопасностью Microsoft Outlook выберите Параметры центра управления безопасностью.
-
Выберите Защита электронной почты, и в группе Шифрованная почта установите флажок Добавлять цифровую подпись к исходящим сообщениям.
-
Выберите один из следующих параметров, если они доступны.
-
Чтобы сообщение могли прочесть адресаты, не использующие протокол S/MIME, установите флажок Отправлять подписанные сообщения открытым текстом. По умолчанию этот флажок установлен.
-
Чтобы получать подтверждение проверки цифровой подписи адресатами и запрашивать подтверждение того, что сообщение было получено в неизмененном виде, а также извещение о том, кем и когда было открыто сообщение, установите флажок Запрашивать уведомление S/MIME для всех подписанных сообщений S/MIME. При отправке сообщения с запросом об уведомлении S/MIME эти сведения возвращаются в папку Входящие в виде сообщения.
-
-
Чтобы изменить дополнительные параметры, например выбрать один из нескольких сертификатов для использования, выберите Параметры.
-
Нажмите кнопку ОК в каждом открытом диалоговом окне.
Особые случаи: получение цифрового идентификатора для отправки сообщений с помощью Microsoft Exchange
Примечание: Для использования этой возможности требуется учетная запись сервера Microsoft Exchange Server.
Чтобы получить Exchange Server цифровой идентификатор( например, через службу управления ключами), администратор учетной записи Exchange должен иметь безопасность, запущенную на сервере, и предоставить вам специальный пароль, который называется маркером. Дополнительные сведения см. в разделе администратора Exchange.
-
На вкладке Файл > Параметры > Центре управления безопасностью
-
В разделе Центр управления безопасностью Microsoft Outlook выберите Параметры центра управления безопасностью.
-
На вкладке Безопасность электронной почты в разделе Цифровые идентификаторы (сертификаты) выберите Получить цифровой идентификатор.
-
Выберите Настройка безопасности для меня на > ОК Exchange
-
В поле Имя цифрового идентификатора введите свое имя.
-
В поле Токен введите специальный пароль, назначенный администратором Exchange.
-
В диалоговом окне Пароль безопасности Microsoft Office Outlook введите другой пароль для цифрового идентификатора, а затем снова введите пароль в поле Подтверждение .
Примечание: Вы получите сообщение в папке "Входящие" от администратора Exchange, в котором требуется ввести пароль, созданный на этом шаге.
-
В появившемся диалоговом окне введите пароль, установите флажок Запомнить пароль для проверка, а затем введите количество минут, в течение которых Outlook запомнить пароль.
-
В появившемся сообщении Корневое хранилище сертификатов выберите Да.
Получите цифровой идентификатор от центра сертификации для использования в Outlook в Интернете
Вам потребуется получить цифровой идентификатор, выданный независимым центром сертификации. Однако в вашей организации могут быть политики, требующие другой процедуры. Обратитесь за информацией к администратору сети.
Цифровая подпись одного сообщения в Outlook в Интернете
-
В сообщении на вкладке Параметры в разделе Дополнительные параметры выберите Цифровая подпись этого сообщения.
-
Compose сообщение, а затем отправьте его.
Цифровая подпись всех сообщений в Outlook в Интернете
-
Выберите Параметры > почта >S/MIME >
-
Выберите Добавить цифровую подпись для всех отправляемых сообщений. Если этот параметр недоступен, это означает, что администратор управляет этим параметром от вашего имени.
Примечание: Параметры в новом Outlook и Outlook в Интернете синхронизируются. Это означает, что любые изменения, внесенные в Outlook в Интернете, будут отражены в новом Outlook и наоборот.
См. также
Проверка цифровой подписи в подписанном сообщении электронной почты
Поиск служб цифровой идентификации или цифровой подписи
Открытие зашифрованных и защищенных сообщений
Отправка зашифрованных сообщений электронной почты S/MIME или Microsoft Purview в Outlook
Настройка Outlook для использования шифрования S/MIME
Сведения о защите и защите сообщений электронной почты в Outlook