Impossible d'envoyer des messages cryptés S/MIME avec Outlook pour iOS : "There's a problem with one of your S/MIME encryption certificates".

Supposons le scénario suivant :

• Les certificats ont été transférés sur le smartphone via Intune Connector.
• La lecture des messages codés fonctionne.
• Toutefois, lorsque vous activez le cryptage pour les messages sortants, le message d'erreur suivant s'affiche :

There's a problem with one of your S/MIME encryption certificates. Contact your IT help desk for more info.

Es gibt ein Problem mit einem ihrer S/MIME-Verschlüsselungszertifikate. Wenden Sie sich für weitere Informationen an Ihren IT-Helpdesk.

Connaissez-vous TameMyCerts? TameMyCerts est un add-on pour l'autorité de certification Microsoft (Active Directory Certificate Services). Il étend la fonction de l'autorité de certification et permet de Application de la réglementationIl s'agit d'un logiciel de gestion des certificats qui permet d'automatiser l'émission de certificats en toute sécurité. TameMyCerts est unique dans l'écosystème Microsoft, a déjà fait ses preuves dans d'innombrables entreprises du monde entier et est disponible sous une licence libre. Il peut téléchargé via GitHub et être utilisé gratuitement. Une maintenance professionnelle est également proposée.

Causes possibles

• La chaîne de certificats n'a pas été téléchargé dans la collection de certificats virtuels dans Exchange Online.
• La liste de verrouillage des certificats n'a pas été publiée sur Internet. Les listes de révocation associées aux certificats S/MIME doivent être accessibles depuis Internet.

Si Exchange Online ne parvient pas à localiser un certificat racine de confiance ou ne parvient pas à contacter la liste de révocation des certificats pour l'autorité de certification, ce certificat est considéré comme invalide et n'est pas de confiance.

S/MIME pour Outlook pour iOS et Android dans Exchange Online

Liens complémentaires :

• Transférer des certificats S/MIME vers Microsoft Intune

Sources externes

• S/MIME pour Outlook pour iOS et Android dans Exchange Online (Microsoft Corporation)
• Configurer S/MIME dans Exchange Online (Microsoft Corporation)
• Comment configurer S/MIME dans Office 365 (Communauté Microsoft Tech)
• Certificat S/MIME non approuvé dans Office 365 (OWA et application Outlook iOS) (Forums Microsoft TechNet)
• Outlook pour iPhone IOS 14 Certificat S/MIME non approuvé (Forums Microsoft TechNet)