Недавно я получил сертификат SMIME и установил его в Outlook 2013. Я настроил своего брата сделать то же самое. Поэтому я использовал его сертификат, чтобы отправить ему зашифрованное письмо. У него было сообщение об отсутствии на работе, поэтому я получил ответ: "Re:[My Subject Matter] Я отсутствую на работе" Все в открытом тексте!!! Если автоответчик находится на почтовом сервере, как почтовый сервер может прочитать зашифрованную тему?
Мой брат использует почтовый сервер mac.com от Apple. Означает ли это, что Apple позволяет пользователям устанавливать свои сертификаты на серверах Apple? Это как бы противоречит цели SMIME.
решение1
Короткий ответ:
С помощью S/MIME сообщениетелозашифровано, но сообщениезаголовкине являются, поскольку рассматриваемый предмет относится к числу последних.
Более подробно, вышесказанное верно за исключением заголовков, определяющих исходный тип содержимого MIME, которые извлекаются и добавляются в тело перед его шифрованием. Заголовки типа содержимого MIME затем изменяются на что-то вроде application/pkcs7-mime; smime-type=enveloped-data, поэтому получающий почтовый клиент знает, как обрабатывать содержимое сообщения (сначала расшифровывая его).
В дополнение к этому,предложения были сделаныдля включения темы сообщения в зашифрованную часть. Например, теоретически заголовок темы может быть включен в зашифрованную часть. Получающий почтовый клиент должен затем отобразить зашифрованную тему. К сожалению, ни один из популярных почтовых клиентов, похоже, не поддерживает шифрование темы сообщения.
Обновлять
Кажется, теперь в почтовых клиентах есть некоторая поддержка зашифрованных заголовков S/MIME. Почтовые клиенты, похоже, по крайней мере извлекают и отображают зашифрованные заголовки темы (в дополнение к «нормальным»), но я не уверен, есть ли уже почтовый клиент, который шифрует тему в исходящих письмах.