Налаштування Outlook для використання шифрування S/MIME

Застосовується до
Outlook для Microsoft 365 Outlook 2024 Outlook 2021 Нова програма Outlook для Windows Інтернет-версія Outlook для Exchange Server 2016 Інтернет-версія Outlook для Exchange Server 2019 Outlook Web App

Бажаєте вберегти свої повідомлення електронної пошти від сторонніх очей? Шифрування й цифрові підписи можна використовувати в новій програмі Outlook, класичній версії Outlook і інтернет-версія Outlook робочих або навчальних облікових записах, щоб підвищити рівень безпеки повідомлень.

Зашифрувавши повідомлення електронної пошти в Outlook, ви перетворюєте його з доступного для читання звичайного тексту на зашифрований текст шифру. Тільки одержувач, який має закритий ключ, що збігається з відкритим ключем, що використовується для шифрування повідомлення, може розшифрувати його для читання. Будь-який одержувач без відповідного закритого ключа бачить текст, що не піддається розшифровці.

Цифрові підписи дають змогу підтвердити особу відправника повідомлення електронної пошти. Отримавши повідомлення з цифровим підписом, ви можете бути впевнені, що відправник є тим, за кого себе видає. Якщо ви хочете вставити цифровий підпис в електронний лист, потрібно інсталювати цифрове посвідчення (сертифікат), перевірений третьою стороною.

Щоб надсилати й отримувати повідомлення за допомогою шифрування, цифрових підписів або цифрових посвідчень, дотримуйтеся вказівок із налаштування шифрування в Outlook.

Примітка.

Щоб використовувати шифрування, у вашому обліковому записі має бути відповідна передплата Microsoft 365. Порівняйте всі плани Microsoft 365.

Дізнайтеся більше про шифрування

Передбачено два типи шифрування: S/MIME та Шифрування повідомлень у Microsoft PurviewШифрування повідомлень у Microsoft Purview за допомогою керування правами доступу до інформації (IRM).

Якщо у вас є відповідна передплата Microsoft 365, Outlook підтримує шифрування повідомлень на основі керування правами доступу до інформації. Щоб використовувати шифрування повідомлень, потрібно мати Шифрування повідомлень у Microsoft Purview, що входить до ліцензії Office 365 для підприємств E3.

Можна також скористатися шифруванням S/MIME (захищені/багатоцільові розширення пошти в Інтернеті) – широко поширений протокол для надсилання зашифрованих повідомлень із цифровим підписом. Щоб використовувати шифрування за допомогою шифрування S/MIME, потрібно мати поштову програму, як-от Outlook, що підтримує стандарт S/MIME. 

S/MIME в Exchange надає наведені нижче служби для повідомлень електронної пошти.

  • Шифрування: захищає вміст повідомлень електронної пошти.
  • Цифрові підписи: перевіряють особу відправника повідомлення електронної пошти.

Адміністраторам: дізнайтеся більше про Шифрування повідомлень у Microsoft PurviewШифрування повідомлень у Microsoft Purview, Безпека та відповідність вимогам в Outlook для Windows, Налаштування S/MIME у Windows.

Інструкції з налаштування шифрування та цифрових підписів у програмі Outlook

Щоб налаштувати шифрування та цифрові підписи в Outlook, виберіть інструкції залежно від версії Outlook, яка використовується. Визначення своєї версії Outlook

Налаштування шифрування та цифрових підписів S/MIME в новій програмі Outlook

Перш ніж почати цю процедуру шифрування повідомлень електронної пошти, потрібно отримати цифрове посвідчення (так званий цифровий сертифікат) і додати його до зв'язки ключів на комп'ютері. Див. статтю "Захист повідомлень за допомогою цифрового ідентифікатора в Outlook".

Примітка.

Нова програма Outlook не імпортує цифрові сертифікати автоматично. Необхідно інсталювати сертифікат вручну або звернутися до адміністратора для настроювання політик на автоматичну інсталяцію сертифікатів.

  1. Виберіть>","Пошта", "Пошта", "Повідомлення", "S>/MIME".
  2. Виберіть Шифрувати вміст і вкладення всіх вихідних повідомлень, щоб автоматично шифрувати всі вихідні повідомлення.
  3. Виберіть Додавати цифровий підпис до всіх вихідних повідомлень, щоб додавати цифровий підпис до всіх вихідних повідомлень.
  4. Виберіть Автоматично вибирати найкращий сертифікат для додавання цифрових підписів. Якщо цей параметр неактивний, це означає, що адміністратор вимкнув цю функцію.
  5. На цьому екрані також можна виконати імпорт або експорт цифрових ідентифікаторів (сертифікатів). Див. статтю "Захист повідомлень цифровим підписом в Outlook".

Див. також: Надсилання повідомлення Outlook за допомогою шифрування S/MIME або Microsoft Purview.

Примітка.

Користувачі також можуть налаштувати один або декілька каталогів LDAP (полегшеного протоколу доступу до каталогів) напіктограмі> параметрівSettings Settings (Настройки), Mail Mail Mail icon>LDAP і використовувати ці каталоги для отримання публічних сертифікатів S/MIME одержувачів під час надсилання зашифрованої електронної пошти. Важливо зауважити, що кінцева точка LDAP повинна дозволяти пошук анонімних сертифікатів і не повинна вимагати автентифікації, оскільки автентифікація LDAP в даний час не підтримується в новій версії Outlook.

Додаткові відомості

Надсилання зашифрованих повідомлень електронної пошти за допомогою технології S/MIME або Microsoft Purview в Outlook

Захист повідомлень за допомогою цифрового ідентифікатора в Outlook

Дізнайтеся про безпеку та захист повідомлень електронної пошти в Outlook

Надсилання зашифрованих повідомлень за допомогою особистої або сімейної передплати Microsoft 365

Пошук служб цифрових ідентифікаторів або цифрових підписів

Використання IRM для повідомлень електронної пошти