11.05.2006 8:06:40Сертификат и Outlook. Ответов: 10
Дмитрий
Проблема в следующем.
Есть сертификат подписи. Установлен. IE его видит.
В меню Outlook-а Параметры->Безопасность->Сертификаты он также виден.
При попытке привязать сертификат к Учетной записи->Свойства->Безопасность сертификата не видно.
Сертификат, естественно, получен на почтовый адрес данной учетной записи.
Версия Outlook-а 6.

Заранее благодарю за помощь.
 
Ответы:
11.05.2006 9:52:18Дмитрий
Дополню.
Версия ПО 2.0
Сертификат - действителен.
Росэнергогвский CryptoSendMail сертификат видит и подписывает на ура.
Office 2003.
Пробовал и Express и MS Outlook
11.05.2006 9:52:58Василий
В нём есть область использования ключа "Защищённая электронная почта" (1.3.6.1.5.5.7.3.4)?
Можно посмотреть в окне сертификата - Состав - Улучшенный ключ
Если нет, он не годится для e-mail клиентов.
11.05.2006 11:02:57Дмитрий
Да, имеется.
Собственное ПО, использующее CryptoAPI все подписывает без вопросов.
11.05.2006 11:28:15Василий
Можете прислать этот сертификат в файле?
11.05.2006 11:32:49Дмитрий
Отослал
11.05.2006 12:18:07Василий
Да, выглядит прилично.
Уточните, плиз:
- какая ОС, обновления (сервиспаки, хотфиксы)
- номер сборки (build) CSP
- есть ли антивирус (какой)
11.05.2006 12:27:11Дмитрий
XP SP2
CryptoCSP 2.0 (2089)
Касперский.

Только что провернул операцию на 2х других машинах.
XP SP1 и Win2k.
Результат аналогичный.

Описываю:
Установил CSP, перезагрузил
Воткнул дискету с закрытым ключом
CSP->Сервис->Просмотреть сертификаты->Установить
На всякий случай - reboot
CertMgr, IE - сертификат видят.
Outlook - нет.
11.05.2006 14:36:00Дмитрий
Нифига не понял.
Залез на Cryptopro.ru/certsrv
Получил новый сертификат.
Теперь Outlook его видит.
Чорд.
12.05.2006 8:27:31Дмитрий
Тыкс.
Продолжаем эксперимент.
Удалил с помощью CertMgr личный сертификат.
До этого экспортировал с помощью IE сертификат в файл.

Устанавливаю сертификат из файла:
1.
1.1 Правой клавишей - Установить, хранилище - автоматически. Сертификат удачно импортирован, но не виден в системе.
1.2 Правой клавишей - Установить, хранилище - Личные. Сертификат удачно импортирован, виден в системе.
Удалил.
2. Установка из файла через CryptoCSP. В хранилище Личные. Виден в системе.

Но теперь есть проблема установки сертификата шифрования.
Я его с np-ats скачал. Установил. В системе виден. Outlook не видит.
Может, есть мысли?
12.05.2006 11:25:40Василий
> Устанавливаю сертификат из файла:
1.
1.1 Правой клавишей - Установить, хранилище - автоматически. Сертификат удачно импортирован, но не виден в системе.
1.2 Правой клавишей - Установить, хранилище - Личные. Сертификат удачно импортирован, виден в системе.
Удалил.
2. Установка из файла через CryptoCSP. В хранилище Личные. Виден в системе.

Виден-не виден - это не важно. Если хотите использовать закрытый ключ, соответствующий этому сертификату (для создания электронной подписи и для расшифрования) - сертификат надо ставить с привязкой к закрытому ключу (через панель КриптоПро - Сервис - Установить личный сертификат).
Если НЕ хотите использовать закрытый ключ (для проверки подписи, сделанной на этом сертификате ранее и для зашифрования с целью передачи владельцу этого сертификата и закрытого ключа) - привязка к ключу не нужна, сертификат ставится, как правило, в хранилище "Другие пользователи".

> Но теперь есть проблема установки сертификата шифрования.
Я его с np-ats скачал. Установил. В системе виден. Outlook не видит.

Почитайте http://www.cryptopro.ru/CryptoPro/documentation/pdf/smime.pdf