S/MIME para assinatura e criptografia de mensagens

APLICA-SE A:yes-img-162016 yes-img-192019 yes-img-seSubscription Edition

Como administrador no Exchange Server, você pode habilitar Secure/Multipurpose Internet Mail Extensions (S/MIME) para sua organização. S/MIME é um método amplamente aceito (mais precisamente, um protocolo) para enviar mensagens assinadas digitalmente e criptografadas. S/MIME permite que você criptografe email e os assine digitalmente. Quando você usa o S/MIME, ele ajuda as pessoas que recebem a mensagem:

  • Garantir que a mensagem em sua caixa de entrada seja a mensagem exata que começou com o remetente.

  • Garantir que a mensagem veio do remetente específico e não de alguém fingindo ser o remetente.

Para fazer isso, S/MIME presta serviços de segurança criptográfica como autenticação, integridade da mensagem e não recusa da origem (usando assinaturas digitais). O S/MIME também ajuda a aprimorar a privacidade e a segurança de dados (usando criptografia) para mensagens eletrônicas.

S/MIME requer uma infraestrutura de certificado e publicação que é geralmente usada em situações entre empresas e entre empresas e consumidores. O usuário controla as chaves criptográficas no S/MIME e pode escolher se as usará para cada mensagem que enviar. Programas de email como o Outlook procuram um local de autoridade de certificado raiz confiável para realizar a assinatura digital e a verificação da assinatura.

Para obter informações mais completas sobre o histórico e a arquitetura de S/MIME no contexto de email, consulte Compreendendo S/MIME.

Cenários suportados e considerações técnicas para S/MIME

Você pode configurar o S/MIME para funcionar com qualquer um dos seguintes pontos de extremidade:

  • Outlook 2010 ou posterior

  • Outlook na Web (anteriormente conhecido como Outlook Web App)

  • Exchange ActiveSync (EAS)

As etapas que você segue para configurar o S/MIME com cada um desses pontos de extremidade são ligeiramente diferentes. Em geral, você precisa concluir estas etapas:

  1. Instale uma autoridade de certificação com base no Windows e configure uma infraestrutura de chave pública para emitir certificados S/MIME. Há suporte para certificados emitidos por provedores de certificados de terceiros. Para obter detalhes, consulte Visão geral da implantação de certificados do servidor.

  2. Publique o certificado do usuário em uma conta do Active Directory local Domain Services (AD DS) nos atributos UserSMIMECertificate e/ou UserCertificate. Seu AD DS precisa estar localizado em computadores em um local físico que você controla e não em uma instalação remota ou serviço baseado em nuvem em algum lugar na Internet. Para obter mais informações sobre o AD DS, consulte Visão geral do Active Directory Domain Services.

  3. Configurar uma coletânea de certificados virtuais para validar S/MIME. Essas informações são usadas pelo Outlook na Web ao validar a assinatura de um email e garantir que ele foi assinado por um certificado confiável.

  4. Configurar o ponto final do Outlook ou EAS para usar S/MIME.

Configurar S/MIME com o Outlook na Web

A configuração do S/MIME com o Outlook na Web envolve estas etapas principais:

  1. Configurações S/MIME do Outlook na Web no Exchange Server.

  2. Set up Virtual Certificate Collection to Validate S/MIME

Para obter informações sobre como enviar uma mensagem criptografada S/MIME no Outlook na Web, consulte Criptografar mensagens usando S/MIME no Outlook na Web.

Uma variedade de tecnologias de criptografia trabalha em conjunto para fornecer proteção para mensagens em repouso e em trânsito. O S/MIME pode funcionar simultaneamente com as seguintes tecnologias, mas não depende delas:

  • TLS (Transport Layer Security): Criptografa o túnel ou a rota entre servidores de email para ajudar a evitar espionagem e espionagem e criptografa a conexão entre clientes de email e servidores.

    Observação

    Estamos substituindo o protocolo SSL pelo protocolo TLS como o protocolo usado para criptografar dados enviados entre os sistemas de computador. Eles estão estreitamente relacionados, de modo que os termos "SSL" e "TLS" (sem versões) geralmente são intercambiáveis. Devido a essa semelhança, as referências ao "SSL" em tópicos do Exchange, o Centro de administração do Exchange e o Shell de Gerenciamento do Exchange tem sido usados frequentemente para abranger os protocolos SSL e TLS. Normalmente, o "SSL" se refere ao protocolo SSL real somente quando uma versão também é fornecida (por exemplo, SSL 3.0). Para descobrir porque você deve desabilitar o protocolo SSL e alternar para TLS, confira o artigo Proteger você contra a vulnerabilidade do SSL 3.0.

  • BitLocker: criptografa os dados em um disco rígido em um datacenter para que, se alguém obtiver acesso não autorizado, não possa lê-los. Para obter mais informações, consulte BitLocker: como implantar no Windows Server 2012 e posterior

  • Última atualização em