1) Иванов\Петров\Сидоров - при настройке учетной записи ivanov@mail.ru - может указать сертификат с Email = ivanov@mail.ru
(т.е. любое лицо - имеющее сертификат и закрытый ключ)

2)

- вопрос про добавление второй подписи (соподпись) в пересылаемое сообщение?

Отредактировано пользователем 29 декабря 2011 г. 2:28:46(UTC)  | Причина: Не указана

1) Текст ошибки какой?
такой?


2) Outlook не позволит использовать сертификат, в котором указан другой Email,
но допустим "получилось", а при проверке входящего сообщения от sidorov@mail.ru - будет проверка ЭЦП, а в сертификате автора указано Email= ivanov@mail.ru = смысл тогда в назначении сертификата "Защита электронной почты" ?




3) "риторический" вопрос = Outlook-то какой версии?

4) написал в РМ

5) в данном случае - можно использовать любое ПО, которое позволяет создавать ЭЦП и тогда - можно отправить в виде вложения (оригинальный файл+ отсоединенная ЭЦП или файл с присоединенной ЭЦП), но, тогда и у получателя должно быть ПО, в котором он сможет проверить ЭЦП...

Отредактировано пользователем 13 декабря 2011 г. 4:24:49(UTC)  | Причина: Не указана

Так сказать, чтобы расставить точки ...
Правильно ли я понимаю, что дело именно в Outlook'е? Подписать не дает именно он, а не дальнейшая цепочка - CryptoAPI, подключенный криптопровайдер ...
В связи с чем вопрос,- порылся в технете, и везде у Microsoft (и в преведенной цитате тоже) говорится о том,




Именно "от отправителя", а не с конкретного е-майла! По мне, так эта фраза никак не связана с адресом электронной почты. Почему я имея ключ с сертификатом, но не имея доступ до своей корпоративной почты, не могу отправить подписанное письмо? Подпись удостоверяет отправителя в не зависимости от адреса отправления. Или я в чем-то неправ? Подключаемый хэш определяется по всему Mime, а не только полю From.

Почему "терзают смутные сомненья":

Была работающая старая система, (по моему Win2003; CryptoPro 3.0; Outlook2000), и все замечательно уходило с другого адреса.
Переехали на новый (Win2008(64); CryptoPro 3.6; Outlook 2007), - работать перестало.
Ключ остался тот-же (ну и соответственно сертификат для подписи)

Т.е. раньше в какой-то части была ошибка, которую мы "случайно" использовали, а потом ее втихаря исправили? :)
Через консоль оснастки сертификатов пробовал отключить в свойствах сертификата защиту электронной почты, - почему-то ни на что не повлияло.

Вообщем, что интересует,- во фразе

ключевое слово именно Outlook (и именно начиная с какой-то версии)? Если использовать другой софт для отсылки, то все может работать?

В сертификате явно указано OID 1.3.6.1.5.5.7.3.4 => защита почтовых сообщений,
так почему пытаешься уйти от этого, но при этом использовать тот софт (почтовые приложения), которые как раз и работают с этим OID и
обеспечивают защиту от искажений и выполняют проверку соответствия email автора и email, указанного в сертификате...

p.s.
давно бы уже выпустили сертификат с нужным email (организации)

И так вернулся с существующей проблеме.
1.Создали новые ключи. где прописан адресс: ivanov@mail.ru.
2. по инструкции прикручиваем сертификат в outlook 2007 к учетной записи и почте IVanov@mail.ru, вроде бы все проходит удачно. нужные поля заполняются.
3. отправляем письмо, что бы проверить работу ЭЦП, получаем ошибку что приведены в картинке выше.
http://rghost.ru/34465421/image.png

Но есть одно "но", в связи с чем и вопрос - ест разница между email - ivanov@mail.ru (сертификат) и IVanov@mail.ru (почта, куда прикручиваем сертификат)