Pourquoi Outlook signale-t-il une signature S/MIME non valide ?
Outlook peut signaler qu’un e-mail Penneo possède une signature S/MIME non valide, même si le certificat de signature est valide.
Cela se produit généralement lorsque l’e-mail est modifié par un service de sécurité ou une passerelle de messagerie après avoir quitté Penneo et avant d’atteindre le destinataire.
Une signature S/MIME est calculée à partir du contenu signé de l’e-mail. Si ce contenu est modifié, la signature ne correspond plus au message reçu par Outlook, qui le marque alors correctement comme non valide.
Il ne s’agit pas d’un problème de certificat. Le remplacement ou la réimportation du certificat ne permettra donc pas de résoudre le problème.
Quelles peuvent être les causes du problème ?
Voici quelques exemples courants :
- La réécriture des URL par Microsoft Safe Links
- Les règles de transport Exchange ajoutant des mentions légales ou des bannières
- Les passerelles de messagerie sécurisées telles que Mimecast, Proofpoint ou VIPRE modifiant le message
- D’autres politiques de sécurité modifiant le corps du message, la structure MIME ou les en-têtes signés
Penneo signe à la fois les en-têtes et le corps du message. Cela offre une protection renforcée, mais signifie également que les modifications effectuées pendant le transport peuvent invalider la signature.
Pourquoi cela concerne-t-il uniquement les e-mails Penneo ?
Les différents expéditeurs peuvent signer différentes parties d’un e-mail. Penneo signe le message de manière plus complète. Ainsi, des modifications qui n’auraient pas d’incidence sur la signature d’un autre expéditeur peuvent invalider une signature Penneo.
Comment résoudre le problème ?
L’équipe informatique ou de sécurité de la messagerie du destinataire doit examiner le flux de messagerie et s’assurer que les e-mails Penneo signés ne sont pas modifiés après leur signature.
Elle doit vérifier :
- Les politiques de réécriture des URL et de Safe Links
- Les règles de transport et les mentions légales Exchange
- Les paramètres de la passerelle de messagerie sécurisée
- Les politiques de conversion MIME et de réécriture des messages
- Les journaux pertinents de la passerelle et du flux de messagerie
À titre de test, elle peut également acheminer un e-mail Penneo par une route qui contourne la passerelle responsable des modifications.
Le support Penneo peut-il corriger la signature ?
Non. Si le message a été signé correctement par Penneo, puis modifié par l’infrastructure de messagerie du destinataire, la signature ne peut pas être réparée par Penneo.
Le support Penneo peut aider à expliquer le problème, mais l’équipe informatique ou de sécurité de la messagerie du destinataire doit corriger la configuration à l’origine de la modification du message.
Pour plus d’informations sur le filtrage amélioré dans les connecteurs Microsoft 365, consultez la documentation de VIPRE.