"Outlook new" SMIME nutze falsches Zertfikat

Question

Guten Tag,

ich habe ein Problem mit Outlook New festgestellt.

Anders als das klassische Outlook nutzt Outlook New die Zertifikate aus dem Windows-Keystore,
ohne dass diese ausgewählt werden können.

Das hat bisher ohne Probleme funktioniert.

Nun habe ich jedoch eine weitere Anwendung, die Zertifikate für die E-Mail-Signatur/Verschlüsselung nutzt.

In diesem Fall wird auch die gleiche E-Mail-Adresse verwendet, jedoch verwendet Outlook New nun das falsche Zertifikat.

Daher kann ich keine S/MIME-Mails mehr versenden.

Wenn ich eine signierte E-Mail senden möchte, erscheint folgende Fehlermeldung: „

Fehler beim Senden dieser S/MIME-Nachricht. Das zum Signieren dieser Nachricht verwendete Zertifikat wird von Ihrer Organisation nicht als vertrauenswürdig eingestuft.“

Würde ich hier das richtige Zertifikat auswählen können, gäbe es keine Probleme.

Answer 1

Danke für die Rückmeldung, ja ich bin Globaler Administrator des Mandanten. Das System ist von OnPrem Exchange nach O365 Migiert worden und läuft als Hybrid System. Ich bin mir nicht bewußt irgend eine Einstellung für Outlook new hinterlegt zu haben.

Answer 2

Danke für die Rückmeldung.

Zu der Aussage, leider kann ich nicht sagen wo wir das Aktiv hinterlegt haben sollen:

"'Automatisch auswählen' wählt das beste Zertifikat für die digitale Signatur aus. Wenn diese Option ausgegraut ist, bedeutet das, dass Ihr Administrator diese Option deaktiviert hat.' Das bedeutet, dass das neue Outlook dafür ausgelegt ist, automatisch das am besten geeignete Zertifikat auszuwählen. Da 'Automatisch das beste Zertifikat für die digitale Signatur auswählen' standardmäßig aktiviert und ausgegraut ist, bestätigt dies, dass es sich um eine integrierte Designentscheidung handelt."

Wir nutzen O365 Exchange/Mail worüber wird diese Einstellung gesteuert? Ich konnt in der Admin Verwaltung hierzu keine Einstellungen finden? Oder kommt das per GPO?

Answer 3

Hinweis: Diese Antwort wurde mit einem Übersetzungsprogramm übersetzt; bitte entschuldigen Sie eventuelle grammatikalische oder inhaltliche Fehler. Vielen Dank für Ihr Verständnis. Wenn etwas in meiner Antwort unklar ist, hinterlassen Sie bitte einen Kommentar, und ich werde so schnell wie möglich darauf zurückkommen.

Lieber @Schepp, Stefan, 

Vielen Dank, dass Sie Ihre Frage im Microsoft Q&A-Forum gepostet haben.

Als Forenmoderator habe ich dieselben Erfahrungen wie jeder andere Benutzer, einschließlich Ihnen. Laut meiner Recherche erwähnt diese Referenz: Richten Sie Outlook ein, um S/MIME-Verschlüsselung zu verwenden - Microsoft-Support 

'Automatisch auswählen' wählt das beste Zertifikat für die digitale Signatur aus. Wenn diese Option ausgegraut ist, bedeutet das, dass Ihr Administrator diese Option deaktiviert hat.' Das bedeutet, dass das neue Outlook dafür ausgelegt ist, automatisch das am besten geeignete Zertifikat auszuwählen. Da 'Automatisch das beste Zertifikat für die digitale Signatur auswählen' standardmäßig aktiviert und ausgegraut ist, bestätigt dies, dass es sich um eine integrierte Designentscheidung handelt.

In Bezug auf dieses Problem kann es sein, dass mit der Weiterentwicklung von Outlook in zukünftigen Updates neue Funktionen und Einstellungen eingeführt werden. Ich möchte uns alle ermutigen, Feedback über die Microsoft Ideas Community einzureichen unter Ideen · Gemeinschaft damit das Produktteam die Benutzerpräferenzen überprüfen kann. Viele Funktionen wurden basierend auf Benutzerkommentaren entwickelt oder verbessert. Sie können den Feedback-Link auch hier hinterlassen, damit ich und andere Benutzer ihn gemeinsam hochvoten können.

Bitte beachten Sie, dass dies ein Benutzer-zu-Benutzer-Supportforum ist. Moderatoren, Mitwirkende einschließlich externer Microsoft-Mitarbeiter können nicht direkt in Microsoft-Produktfunktionen eingreifen oder auf Backend-Systeme zugreifen. Unsere Rolle beschränkt sich darauf, technische Anleitungen zu gemeldeten Problemen, Anfragen oder Ideen zu geben.

Angesichts dieser Einschränkungen ist der geeignetste Weg für Produktänderungen oder Funktionsanfragen, Feedback über die offiziellen Microsoft-Feedback-Kanäle einzureichen.

In der Zwischenzeit sollten Sie vielleicht überlegen, wieder zu Classic Outlook zu wechseln, um die Nutzung fortzusetzen. Alternativ könnten Sie, wenn Sie dieses sekundäre Zertifikat nicht benötigen, in Erwägung ziehen, es zu entfernen, um Konflikte zu vermeiden.

Da ich die gleiche Benutzererfahrung wie Sie teile, sind dies im Moment die einzigen Schritte, die wir unternehmen können, um die Funktionen, die wir benötigen, weiterhin zu nutzen. Ich hoffe, wir können gemeinsam Feedback geben, damit diese Funktion im neuen Outlook weiterentwickelt werden kann.

Ich freue mich auf Ihre Antwort!

---

Wenn die Antwort hilfreich ist, klicken Sie bitte auf "Antwort akzeptieren" und bewerten Sie sie freundlich mit einem Upvote. Wenn Sie weitere Fragen zu dieser Antwort haben, klicken Sie bitte auf "Kommentieren".

Hinweis: Bitte folgen Sie den Schritten in unsere Dokumentation Aktivieren Sie E-Mail-Benachrichtigungen, wenn Sie die entsprechende E-Mail-Benachrichtigung für diesen Thread erhalten möchten.