管理 Outlook Web App 的 S/MIME

Exchange 2010 值名称和类型

CheckCRLOnSend (DWORD)

Exchange 2003 值名称和类型

CheckCRL (DWORD)

说明

默认情况下，在发送签名或加密电子邮件时，如果在撤消验证期间不能访问发件人证书链中的证书撤消列表 (CRL) 分发点，则 Outlook Web App 将不会显示通知发件人证书无法验证的警告。而是允许发送电子邮件。

将 CheckCRLonSend 设置为 true 时，在发送签名或加密电子邮件时，如果撤消验证期间发件人证书链中的 CRL 分发点无法访问，则 Outlook Web App 将指示失败，并阻止发送电子邮件。

Exchange 2010 值名称和类型

DLExpansionTimeout (DWORD)

Exchange 2003 值名称和类型

DLExpansionTimeout (DWORD)

说明

该属性控制 Outlook Web App 在操作失败前发送加密电子邮件时等待 Active Directory 中的通讯组列表展开的时间（以毫秒为单位）。

将加密电子邮件发送到通讯组列表时，Outlook Web App 必须展开通讯组列表以检索每个收件人的加密证书，以便在加密操作中使用。该操作所需的时间因通讯组列表的大小以及基本 Active Directory 基础结构的性能而异。展开通讯组列表时，发件人不会从 Outlook Web App 收到响应。该属性指定 Outlook Web App 应该等待完整通讯组列表展开的时间。如果操作未在此值指定的时间内完成，则操作将失败，并且不会发送邮件。将发件人返回到撰写格式，其中将包括包含下列错误消息的信息栏。

操作无法完成。请重试。如果问题依然存在，请与组织的技术支持联系。

Exchange 2010 值名称和类型

UseSecondaryProxiesWhenFindingCertificates (DWORD)

Exchange 2003 值名称和类型

CertMatchingDoNotUseProxies (DWORD)

说明

发送加密电子邮件时，Outlook Web App 尝试在 Active Directory 中查找收件人的正确证书。证书主题名称或者主题备用名称的值可以包含一个 SMTP 地址，作为其中一个值。因为收件人在目录中可能会有多个 SMTP 代理地址，所以证书主题名称或者主题备用名称可能与主 SMTP 地址不匹配。而可能与其中一个代理地址匹配。

如果将 UseSecondaryProxiesWhenFindingCertificates 设置为 true，则 Outlook Web App 会将与收件人的主 SMTP 地址不匹配的证书接受为有效。如果将 UseSecondaryProxiesWhenFindingCertificates 设置为 false，则 Outlook Web App 仅将与收件人的主 SMTP 地址匹配的证书接受为有效。

Exchange 2010 值名称和类型

CRLConnectionTimeout (DWORD)

Exchange 2003 值名称和类型

RevocationURLRetrievalTimeout (DWORD)

说明

CRL 连接超时指定进行连接以检索作为证书验证操作一部分的单个 CRL 时 Outlook Web App 将等待的时间（以毫秒为单位）。

验证证书需要从在证书中指定的 CRL 分发点检索证书颁发机构的 CRL。必须对完整证书链中的每个证书执行该操作。

必须检索多个 CRL 时，此密钥将应用到每个连接。例如，如果必须检索三个 CRL，且将 CRLConnectionTimeout 设置为 60 秒，则每个 CRL 检索操作将具有 60 秒的超时限制。如果在指定的超时限制之前未检索 CRL，则操作会失败。如果将 CRLConnectionTimeout 设置为小于 5000，则将使用默认值 (60000)。如果将 CRLConnectionTimeout 设置为最大值 2147483647，则连接不会超时。

Exchange 2010 值名称和类型

CRLRetrievalTimeout (DWORD)

Exchange 2003 值名称和类型

CertURLRetrievalTimeout (DWORD)

说明

该属性类似于 CRL 连接超时，但是它指定 Outlook Web App 验证证书时检索所有 CRL 将等待的时间（以毫秒为单位）。如果在指定的超时限制之前未检索所有 CRL，则操作会失败。

设置此值时，重要的是要记住，在证书验证操作中，CRL 连接超时被应用到每个 CRL 检索以及所有 CRL 检索的整个操作。例如，如果必须检索三个 CRL，并将 CRLConnectionTimeout 设置为 60 秒，将 CRLRetrievalTimeout 设置为 120 秒，则每个 CRL 检索操作都将具有 60 秒超时，整个操作将具有 120 秒超时。在本示例中，如果任何单个 CRL 检索需要 60 秒以上，则操作将失败。同样，如果所有 CRL 检索需要 120 秒以上，则操作将失败。

Exchange 2010 值名称和类型

DisableCRLCheck (DWORD)

Exchange 2003 值名称和类型

DisableCRLCheck (DWORD)

说明

设置为 true 时，DisableCRLCheck 会阻止在验证证书时检查 CRL。禁用 CRL 检查将增加验证签名电子邮件所需的时间。但是，它还会将使用吊销证书签名的吊销电子邮件显示为有效而非无效。

Exchange 2010 值名称和类型

AlwaysSign (DWORD)

Exchange 2003 值名称和类型

AlwaysSign (DWORD)

说明

设置为 true 时，当用户使用带有 S/MIME 控件的 Outlook Web App 时，AlwaysSign 将强制用户对电子邮件进行数字签名。此外，“选项”页和“邮件选项”对话框会将“发送签名电子邮件”选项显示为选中状态。

Exchange 2010 值名称和类型

AlwaysEncrypt (DWORD)

Exchange 2003 值名称和类型

AlwaysEncrypt (DWORD)

说明

设置为 true 时，当用户使用带有 S/MIME 控件的 Outlook Web App 时，AlwaysEncrypt 将强制用户加密电子邮件。此外，“选项”页和“邮件选项”对话框会将“发送加密电子邮件”选项显示为选中状态。

Exchange 2010 值名称和类型

ClearSign (DWORD)

Exchange 2003 值名称和类型

ClearSign (DWORD)

说明

设置为 true 时，ClearSign 会强制从 Outlook Web App 发送的数字签名电子邮件为透明签名。该属性的默认设置为 true。将该值设置为 false 将导致 Outlook Web App 使用不透明签名。透明签名电子邮件比不透明签名的签名大，但可以使用多数电子邮件客户端（包括不支持 S/MIME 的客户端）打开和阅读它们。

Exchange 2010 值名称和类型

IncludeCertificateChainWithoutRootCertificate (DWORD)

Exchange 2003 值名称和类型

SecurityFlags（值 0x001）

说明

发送签名或加密电子邮件时，Outlook Web App 的默认行为是只包括签名和加密证书，不包括相应的证书链。在与其他客户端交互时，或者使用 Authority Information Access 属性或在 Exchange 2010 邮箱服务器的计算机帐户中得到信任的中间 CA 无法联系中间证书颁发机构 (CA) 的环境下，必须使用此选项。将 IncludeCertificateChainWithoutRootCertificate 设置为 true 时，签名或加密电子邮件将包含除根证书之外的完整证书链。

该设置增加了签名和加密邮件的大小。

Exchange 2010 值名称和类型

IncludeCertificateChainAndRootCertificate (DWORD)

Exchange 2003 值名称和类型

SecurityFlags（值 0x002）

说明

包含证书链和根类似于包含没有根证书的证书链，但是，将其设置为 true 时，它会包含根证书和完整证书链。

设置为 true 时，IncludeCertificateChainAndRootCertificate 增加的签名和加密邮件的大小会超过 IncludeCertificateChainWithoutRootCertificate 所增加的大小。

Exchange 2010 值名称和类型

EncryptTemporaryBuffers (DWORD)

Exchange 2003 值名称和类型

SecurityFlags（值 0x004）

说明

默认情况下，用于存储邮件数据的所有客户端临时缓冲区通过使用短周期密钥和 3DES 算法加密。该设置可用于启用或禁用加密临时缓冲区。禁用缓冲区的加密可以提高 Outlook Web App 客户端的性能。但是，会使信息在本地系统的缓冲区中保持为未加密。禁用此功能之前，请查看组织的安全策略。

Exchange 2010 值名称和类型

SignedEmailCertificateInclusion (DWORD)

Exchange 2003 值名称和类型

SecurityFlags（值 0x008）

说明

默认情况下，安装 S/MIME 控件的 Outlook Web App 会在签名电子邮件中包含签名和加密的证书。通过将 SignedEmailCertificateInclusion 设置为 false 禁用该设置时，从带有 S/MIME 控件的 Outlook Web App 发送的邮件的大小将减小。但是，收件人将不具有对接收邮件中发件人的加密证书的访问权限。他们必须以其他方式获得该证书，从目录中检索或从发件人处获取。

Exchange 2010 值名称和类型

BccEncryptedEmailForking (DWORD)

Exchange 2003 值名称和类型

SecurityFlags（值 0x040、0x080）

说明

默认情况下，Outlook Web App 将对加密邮件密件抄送行上的每个收件人提交单独的加密邮件。该选项为加密邮件的密件抄送收件人提供最高的安全性。通过更改 BccEncryptedEmailForking 的值，可以要求 Outlook Web App 为所有密件抄送收件人创建单个加密邮件，或为每个密件抄送收件人创建一个不带有单独邮件的加密邮件。

Exchange 2010 值名称和类型

IncludeSMIMECapabilitiesInMessage (DWORD)

Exchange 2003 值名称和类型

SecurityFlags（值 0x100）

说明

IncludeSMIMECapabilitiesInMessage 设置为 true 时，Outlook Web App 会将属性添加到传出签名和加密邮件，这些邮件指示支持哪些加密和签名算法和密钥长度。

启用该属性将增加邮件的大小。但是，启用它可以使得某些电子邮件客户端易于与 Outlook Web App 交互。

Exchange 2010 值名称和类型

CopyRecipientHeaders (DWORD)

Exchange 2003 值名称和类型

SecurityFlags（值 0x200）

说明

将其设置为 true 时，CopyRecipientHeaders 会把发件人、收件人和抄送收件人邮件头的副本放在该邮件的签名部分。这将允许收件人验证在发送邮件过程中邮件头没有被篡改。启用该功能会增加邮件大小。

Exchange 2010 值名称和类型

OnlyUseSmartCard (DWORD)

Exchange 2003 值名称和类型

SmartCardOnly (DWORD)

说明

将其设置为 true 时，在使用带有 S/MIME 控件的 Outlook Web App 时，OnlyUseSmartCard 会强制对签名和加密使用基于智能卡的证书。没有智能卡的用户将无法使用证书。

Exchange 2010 值名称和类型

TripleWrapSignedEncryptedMail (DWORD)

Exchange 2003 值名称和类型

TripleWrap (DWORD)

说明

将 TripleWrapSignedEncryptedMail 设置为 true 时，将对已进行数字签名的加密电子邮件进行三次打包。三次打包邮件后，将加密数字签名的邮件，然后对加密邮件进行数字签名。当设置为 false 时，仅加密数字签名邮件，而没有对加密邮件的其他数字签名。默认情况下，该属性设置为 true。三次打包的邮件根据 S/MIME 标准为数字签名和加密电子邮件提供最高的安全性，但它们比未进行三次打包的邮件大。

Exchange 2010 值名称和类型

UseKeyIdentifier (DWORD)

Exchange 2003 值名称和类型

UseKeyIdentifier (DWORD)

说明

默认情况下，加密电子邮件时，Outlook Web App 将为锁箱编码，其中存储了需要解密其余邮件的不对称加密的令牌。它通过指示每个收件人证书的颁发者和序列号为锁箱编码。然后可将其用于查找用于解密邮件的证书和私钥。

查找用于解密邮件的证书和私钥的另一种方法是，通过将 UseKeyIdentifier 设置为 true 使用证书的密钥标识符。由于密钥对可在新证书中重复使用，因此对加密电子邮件使用密钥标识符使用户可以只保留最新的证书及相关私钥，而不必保留只能按颁发者和序列号匹配的所有旧证书。

默认情况下，由于某些电子邮件客户端不支持使用密钥标识符查找证书，因此 Outlook Web App 将使用每个收件人证书的颁发者和序列号。但是，启用此功能更容易通过消除用户在其系统上保留旧的、过期证书的需要来管理加密邮件。

Exchange 2010 值名称和类型

EncryptionAlgorithms (Reg-SZ)

Exchange 2003 值名称和类型

EncryptionAlgorithms (Reg_SZ)

说明

Outlook Web App 将尝试在用户计算机上使用具有最长可用密钥长度的最强算法。如果加密算法或最低密钥长度在用户计算机上不可用，则 Outlook Web App 将不允许加密。

Exchange 2010 值名称和类型

SigningAlgorithms (Reg_SZ)

Exchange 2003 值名称和类型

DefaultSigningAlgorithm (reg_SZ)

说明

该属性指定通过使用带有 S/MIME 控件的 Outlook Web App 对邮件进行数字签名时要使用的数字签名算法。

Exchange 2010 值名称和类型

ForceSMIMEClientUpgrade (DWORD)

Exchange 2003 值名称和类型

不可用。这是 Exchange 2007 中的新增功能。

说明

将 ForceSMIMEClientUpgrade 设置为 true 时，如果用户计算机上的客户端控件版本早于服务器上的版本，则用户必须下载并安装新控件，之后才能继续使用任何 S/MIME 读取或撰写格式。如果将该值设置为 false，则当用户计算机上的 S/MIME 控件早于服务器上的版本时，用户将收到警告。但是，他们将可以在无需更新控件的情况下使用 S/MIME。