中国网管论坛's Archiver

ammen 发表于 2008-5-6 10:46

xchange 系统中发送加密邮件时提示找不到收件人的数字标识![在线等待....]

大家好,这个问题困扰了我很久,请大家帮忙!

目标:

当域中的用户登录到域后,如果该用户没有email certificate 则自动向CA(非WINDOWS CA申请一个证书,并自动安装到客户端),然后将次证书发布到active directory 中,这样作后可以使域中所有用户均可以使用security email 通信

环境:
windows 2003 server 作域控并安装了 Exchange 2003 企业版
windows xp 客户端使用outlook 2003

当前状况:
现在当域用户登录进域后,可以自动申请到certificate 并自动安装到本地(该证书是可以正确使用的),现在的问题是客户如果使用OUTLOOK进行通信的话,在双方第一次通讯的时候,必须互相发送一份经过各自证书“签名”的邮件以后,双方才可以发送“加密”邮件,否则的话会提示找不到收信人的数字标识。

OUTLOOK发送加密邮件的过程根据MS的解释是,OUTLOOK将在发送加密邮件时,连接到AD去查询收件人的certificate,所以我就利用certutil -dspublish xxx.cer或者是outlook 中的“发布到全球通讯簿”的功能将用户的certificate发送到了ad 中,这个在AD中“用户属性”--》“发行的证书”是可以查到的。
但是即使这样作了,在通讯双方首次通讯的时候,直接发送加密邮件,还是提示找不到证书。

我的理解是不是有误,请有经验的朋友帮忙分析一下谢谢!

hongwish8es 发表于 2008-6-25 10:43

关注中

页: [1]

Powered by Discuz! Archiver 6.1.0  © 1999-2008 bbs.bitsCN.com