目录

简介

如何验证与发送在ESA的S/MIME的发送的消息配置文件

符号

加密

签字/加密

三倍

相关信息

简介

本文描述怎样验证邮件注册Cisco电子邮件安全工具(ESA)，当消息用有效传送发送配置文件的巩固/多媒体Internet邮件扩展(S/MIME)时。

如何验证与发送在ESA的S/MIME的发送的消息配置文件

S/MIME是发和收到的安全，被验证的电子邮件消息一个基于标准的方法。S/MIME使用公共/专用密钥对加密或签署消息。

•如果消息被加密，只有留言收件人能打开加密的消息。

•如果消息签字，留言收件人验证消息未被修改在运送中发送方的身份，并且可以是确定的。

使用发送配置文件的有效S/MIME配置在ESA，消息可以用四个模式之一传送：

•符号

•加密

•签字/加密(符号然后加密)

•三倍(符号，加密，再然后签字)

这些模式直接地从GUI通过选择邮件策略> (S/MIME)发送配置文件或者smimeconfig被配置>发送在CLI。 从属在消息或内容过滤器情况和动作，执行的操作于邮件日志应该是类似的-所有显示如重写由S/MIME。

符号

Mon Nov 24 21:53:24 2014 Info: Start MID 81 ICID 34

Mon Nov 24 21:53:24 2014 Info: MID 81 ICID 34 From: <userencrypted@abc.com>

Mon Nov 24 21:53:24 2014 Info: MID 81 ICID 34 RID 0 To: <recipient@xyz.com>

Mon Nov 24 21:53:24 2014 Info: MID 81 Message-ID '<5649F3D8-C782-4929-9E7E-A8F892D4D885@abc.com>'

Mon Nov 24 21:53:24 2014 Info: MID 81 Subject 'signing only'

Mon Nov 24 21:53:24 2014 Info: MID 81 ready 509 bytes from <userencrypted@abc.com>

Mon Nov 24 21:53:24 2014 Info: MID 81 matched all recipients for per-recipient policy cisco users in the outbound table

Mon Nov 24 21:53:24 2014 Info: MID 81 S/MIME: Sign successful by filter s_mime_outgoing in the outbound table

Mon Nov 24 21:53:24 2014 Info: MID 81 rewritten to MID 82 by S/MIME

Mon Nov 24 21:53:24 2014 Info: Start MID 82 ICID 0

Mon Nov 24 21:53:24 2014 Info: MID 82 ICID 0 From: <userencrypted@abc.com>

Mon Nov 24 21:53:24 2014 Info: MID 82 ICID 0 RID 0 To: <recipient@xyz.com>

Mon Nov 24 21:53:24 2014 Info: Message finished MID 81 done

Mon Nov 24 21:53:24 2014 Info: MID 82 queued for delivery

Mon Nov 24 21:53:24 2014 Info: New SMTP DCID 127 interface 172.172.254.60 address 192.173.93.161 port 25

Mon Nov 24 21:53:24 2014 Info: Delivery start DCID 127 MID 82 to RID [0]

Mon Nov 24 21:53:24 2014 Info: Message done DCID 127 MID 82 to RID [0]

Mon Nov 24 21:53:24 2014 Info: MID 82 RID [0] Response '2.0.0 sAP2rXHk021241 Message accepted for delivery'

Mon Nov 24 21:53:24 2014 Info: Message finished MID 82 done

Mon Nov 24 21:53:29 2014 Info: DCID 127 close

Mon Nov 24 21:54:24 2014 Info: ICID 34 close

加密

Mon Nov 24 22:02:58 2014 Info: Start MID 91 ICID 36

Mon Nov 24 22:02:58 2014 Info: MID 91 ICID 36 From: <userencrypted@abc.com>

Mon Nov 24 22:02:58 2014 Info: MID 91 ICID 36 RID 0 To: <recipient@xyz.com>

Mon Nov 24 22:02:58 2014 Info: MID 91 Message-ID '<6064CFA9-95F6-4452-8F8F-1554B4B37428@abc.com>'

Mon Nov 24 22:02:58 2014 Info: MID 91 Subject 'encrypt only'

Mon Nov 24 22:02:58 2014 Info: MID 91 ready 531 bytes from <userencrypted@abc.com>

Mon Nov 24 22:02:58 2014 Info: MID 91 matched all recipients for per-recipient policy cisco users in the outbound table

Mon Nov 24 22:02:58 2014 Info: MID 91 S/MIME: Encrypt successful by filter s_mime_outgoing in the outbound table

Mon Nov 24 22:02:58 2014 Info: MID 91 rewritten to MID 92 by S/MIME

Mon Nov 24 22:02:58 2014 Info: Start MID 92 ICID 0

Mon Nov 24 22:02:58 2014 Info: MID 92 ICID 0 From: <userencrypted@abc.com>

Mon Nov 24 22:02:58 2014 Info: MID 92 ICID 0 RID 0 To: <recipient@xyz.com>

Mon Nov 24 22:02:58 2014 Info: Message finished MID 91 done

Mon Nov 24 22:02:58 2014 Info: MID 92 queued for delivery

Mon Nov 24 22:02:59 2014 Info: New SMTP DCID 132 interface 172.172.254.60 address 192.173.93.161 port 25

Mon Nov 24 22:02:59 2014 Info: Delivery start DCID 132 MID 92 to RID [0]

Mon Nov 24 22:02:59 2014 Info: Message done DCID 132 MID 92 to RID [0]

Mon Nov 24 22:02:59 2014 Info: MID 92 RID [0] Response '2.0.0 sAP337xR017219 Message accepted for delivery'

Mon Nov 24 22:02:59 2014 Info: Message finished MID 92 done

Mon Nov 24 22:03:04 2014 Info: DCID 132 close

签字/加密

Mon Nov 24 21:39:26 2014 Info: Start MID 71 ICID 31

Mon Nov 24 21:39:26 2014 Info: MID 71 ICID 31 From: <userencrypted@abc.com>

Mon Nov 24 21:39:26 2014 Info: MID 71 ICID 31 RID 0 To: <recipient@xyz.com>

Mon Nov 24 21:39:26 2014 Info: MID 71 Message-ID '<CFCE466D-7E58-4AA9-8F8A-FD5BD7A3E753@abc.com>'

Mon Nov 24 21:39:26 2014 Info: MID 71 Subject 'sign and encrypt'

Mon Nov 24 21:39:26 2014 Info: MID 71 ready 498 bytes from <userencrypted@abc.com>

Mon Nov 24 21:39:26 2014 Info: MID 71 matched all recipients for per-recipient policy cisco users in the outbound table

Mon Nov 24 21:39:26 2014 Info: MID 71 S/MIME: Sign/Encrypt successful by filter s_mime_outgoing in the outbound table

Mon Nov 24 21:39:26 2014 Info: MID 71 rewritten to MID 72 by S/MIME

Mon Nov 24 21:39:26 2014 Info: Start MID 72 ICID 0

Mon Nov 24 21:39:26 2014 Info: MID 72 ICID 0 From: <userencrypted@abc.com>

Mon Nov 24 21:39:26 2014 Info: MID 72 ICID 0 RID 0 To: <recipient@xyz.com>

Mon Nov 24 21:39:26 2014 Info: Message finished MID 71 done

Mon Nov 24 21:39:26 2014 Info: MID 72 queued for delivery

Mon Nov 24 21:39:26 2014 Info: New SMTP DCID 122 interface 172.172.254.60 address 192.173.93.161 port 25

Mon Nov 24 21:39:26 2014 Info: Delivery start DCID 122 MID 72 to RID [0]

Mon Nov 24 21:39:26 2014 Info: Message done DCID 122 MID 72 to RID [0]

Mon Nov 24 21:39:26 2014 Info: MID 72 RID [0] Response '2.0.0 sAP2dZOJ009639 Message accepted for delivery'

Mon Nov 24 21:39:26 2014 Info: Message finished MID 72 done

Mon Nov 24 21:39:32 2014 Info: DCID 122 close

Mon Nov 24 21:40:26 2014 Info: ICID 31 close

三倍

Mon Nov 24 22:00:25 2014 Info: Start MID 89 ICID 35

Mon Nov 24 22:00:25 2014 Info: MID 89 ICID 35 From: <userencrypted@abc.com>

Mon Nov 24 22:00:25 2014 Info: MID 89 ICID 35 RID 0 To: <recipient@xyz.com>

Mon Nov 24 22:00:25 2014 Info: MID 89 Message-ID '<DEE18BFD-F988-43CC-930A-78D0A194FC15@abc.com>'

Mon Nov 24 22:00:25 2014 Info: MID 89 Subject 'triple sign encrypt sign'

Mon Nov 24 22:00:25 2014 Info: MID 89 ready 514 bytes from <userencrypted@abc.com>

Mon Nov 24 22:00:25 2014 Info: MID 89 matched all recipients for per-recipient policy cisco users in the outbound table

Mon Nov 24 22:00:25 2014 Info: MID 89 S/MIME: Triple successful by filter s_mime_outgoing in the outbound table

Mon Nov 24 22:00:25 2014 Info: MID 89 rewritten to MID 90 by S/MIME

Mon Nov 24 22:00:25 2014 Info: Start MID 90 ICID 0

Mon Nov 24 22:00:25 2014 Info: MID 90 ICID 0 From: <userencrypted@abc.com>

Mon Nov 24 22:00:25 2014 Info: MID 90 ICID 0 RID 0 To: <recipient@xyz.com>

Mon Nov 24 22:00:25 2014 Info: Message finished MID 89 done

Mon Nov 24 22:00:25 2014 Info: MID 90 queued for delivery

Mon Nov 24 22:00:25 2014 Info: New SMTP DCID 131 interface 172.172.254.60 address 192.173.93.161 port 25

Mon Nov 24 22:00:25 2014 Info: Delivery start DCID 131 MID 90 to RID [0]

Mon Nov 24 22:00:25 2014 Info: Message done DCID 131 MID 90 to RID [0]

Mon Nov 24 22:00:25 2014 Info: MID 90 RID [0] Response '2.0.0 sAP30YsV031103 Message accepted for delivery'

Mon Nov 24 22:00:25 2014 Info: Message finished MID 90 done

Mon Nov 24 22:00:30 2014 Info: DCID 131 close

相关信息

- 如何验证带着在ESA的S/MIME被接收的消息

- 技术支持和文档 - Cisco Systems

- Cisco电子邮件安全工具-用户指南