Pour dépanner les messages électroniques cryptés à l'aide de Secure/Multipurpose Internet Mail Extensions (S/MIME), il est possible d'exporter la partie cryptée d'un message. Voir à ce sujet l'article „Microsoft Outlook : Extraire un message S/MIME chiffré d'un courriel„ .
Pour savoir avec quels certificats un message a été chiffré, on peut procéder comme suit...
Une fois la pièce jointe „smime.p7m“ décompressée, elle peut être examinée à l'aide de certutil :
Sur un système francophone :
certutil smime.p7m | findstr Seriennummer
Sur un système anglophone :
certutil smime.p7m | findstr Serial
Le message est toujours crypté avec le certificat ou la clé publique de l'expéditeur. C'est pourquoi son numéro de série est toujours inclus.

De cette manière, il est par exemple possible de savoir si le message a même été crypté avec une clé du destinataire.
Connaissez-vous TameMyCerts? TameMyCerts est un add-on pour l'autorité de certification Microsoft (Active Directory Certificate Services). Il étend la fonction de l'autorité de certification et permet de Application de la réglementationIl s'agit d'un logiciel de gestion des certificats qui permet d'automatiser l'émission de certificats en toute sécurité. TameMyCerts est unique dans l'écosystème Microsoft, a déjà fait ses preuves dans d'innombrables entreprises du monde entier et est disponible sous une licence libre. Il peut téléchargé via GitHub et être utilisé gratuitement. Une maintenance professionnelle est également proposée.
Il peut très bien arriver, par exemple si l'expéditeur envoie le message à plusieurs destinataires et que son entreprise utilise une passerelle de cryptage qui ne connaît pas la clé publique de ce destinataire particulier, que le destinataire reçoive un tel message non décryptable.
Les commentaires sont fermés.