Não é possível enviar mensagem criptografada para outras pessoas usando o Outlook 2010

Question

Não consigo enviar mensagens criptografadas para outras pessoas no Outlook 2010. Recebo o seguinte erro:

"Microsoft Outlook had problems encrypting this message because the following recipients had missing or invalid certificates, or conflicting or unsupported encryption capabilities:"

O destinatário está na minha lista de contatos e possui uma ID / certificado digital. Eu confiei explicitamente neste certificado. Quando eu fiz o email, preenchi o campo "Para:" usando o contato exato da lista de contatos.

Se eu clicar com o botão direito do mouse no destinatário e escolher "Pesquisar contato do Outlook", o cartão será exibido. Se eu selecionar "Certificados", ele mostrará o certificado para o destinatário e será um certificado válido e atualizado. Eu sou capaz de enviar mensagens criptografadas para mim.

Como posso descobrir o problema exato que está causando o erro?

    

Answer 1

A solução para o problema foi excluir certificados mais antigos para o contato. De alguma forma, o Outlook pode usar como padrão um certificado mais antigo, portanto, se você estiver atualizando um certificado, a melhor coisa a fazer é excluir os certificados pré-existentes para o contato em questão para que, ao importar o novo certificado, ele seja o único. / p>     

Answer 2

A Microsoft informa como resolver isso, mas está no seu destinatário & não para você fazer: link

Para resolver esse problema, o destinatário deve seguir estas etapas:

• No menu Ferramentas, clique em Opções.
• Clique na guia Segurança.
• Na lista Default Setting, verifique se o perfil de segurança correto para o ID digital que você deseja usar está selecionado. Para verificar as configurações do seu certificado, clique em Configurações. Você pode clicar em Escolher e, em seguida, clicar em Visualizar certificado para ver os detalhes do seu certificado.
• Em IDs digitais (certificados), clique em Publicar na GAL e, em seguida, clique em OK. Isso republicará o certificado correto na lista de endereços global para garantir que os usuários o estejam enviando com o certificado digital correto.
• Clique em OK quando for solicitado que seus certificados foram publicados com sucesso.
• Clique em OK para sair da caixa de diálogo Opções.

Answer 3

No meu caso, não houve envolvimento de GAL nem certificados mais antigos para o contato.

O que finalmente resolveu meu problema foi excluir o contato como um todo - também de itens excluídos - e recriá-lo de uma mensagem assinada do destinatário:

1. Excluir o contato da lista de contatos
   • você pode querer fazer backup antes - seja exportando seus contatos ou arrastando e soltando da lista de contatos do Outlook para alguma pasta local
   • mantenha pressionada a tecla Shift ao excluir, para que ela seja excluída permanentemente (a mensagem aparece para confirmar)
2. Recriar o contato da mensagem assinada
   • Abra uma mensagem assinada (!) enviada pelo contato, clique com o botão direito do mouse no nome do remetente no cabeçalho e selecione "Adicionar aos contatos do Outlook" no menu de contexto
   • se não houver "Adicionar aos contatos do Outlook" no menu de contexto, mas "Editar contato", a entrada antiga ainda estará em algum lugar no Outlook. Repita e verifique a etapa 1. Verifique também a pasta "Itens excluídos", se o contato foi movido para lá em vez de ser excluído permanentemente. Em caso afirmativo, exclua-o da pasta "Itens excluídos" também.
3. Depois de adicionar o contato como novo, verifique se o certificado foi adicionado à entrada da lista de contatos.

Nota: isso foi no Outlook 2013

    

Answer 4

Vá para Arquivo, Opções, clique em Correio, role para baixo até ver Enviar Mensagens e, em seguida, clique em Lista Auto-Completa Vazia. Clique em OK quando terminar. Componha um e-mail criptografado usando a GAL para encontrar a pessoa para a qual deseja enviar, depois de tê-los na caixa Para: Clique com o botão direito do mouse no nome e em Adicionar aos Contatos do Outlook. Isto irá reconstruir a sua lista Auto-Complete. O PKI está atualizado agora.