Contents

Introduction

How to verify messages sent with S/MIME Sending Profile on ESA

Sign

Encrypt

Sign/Encrypt

Triple

Related Information

Introduction

This document describes what to verify in the mail logs on the Cisco Email Security Appliance (ESA) when messages are sent with a valid Secure/Multipurpose Internet Mail Extensions (S/MIME) sending profile.

How to verify messages sent with S/MIME Sending Profile on ESA

S/MIME is a standards-based method for sending and receiving secure, verified email messages. S/MIME uses public/private key pair to encrypt or sign messages.

• If the message is encrypted, only the message recipient can open the encrypted message.

• If the message is signed, the message recipient can validate the identity of the sender and can be assured that the message has not been altered while in transit.

With a valid S/MIME sending profile configured on the ESA, messages can be sent with one of four modes:

• Sign

• Encrypt

• Sign/Encrypt (Sign and then encrypt)

• Triple (Sign, encrypt, and then sign again)

These modes are configured directly from the GUI by selecting Mail Policies > (S/MIME) Sending Profiles, or smimeconfig > SENDING on the CLI.  Dependent upon the message or content filter conditions and actions, the action taken in the mail logs should be similar - all showing as rewritten by S/MIME.

Sign

Mon Nov 24 21:53:24 2014 Info: Start MID 81 ICID 34

Mon Nov 24 21:53:24 2014 Info: MID 81 ICID 34 From: <userencrypted@abc.com>

Mon Nov 24 21:53:24 2014 Info: MID 81 ICID 34 RID 0 To: <recipient@xyz.com>

Mon Nov 24 21:53:24 2014 Info: MID 81 Message-ID '<5649F3D8-C782-4929-9E7E-A8F892D4D885@abc.com>'

Mon Nov 24 21:53:24 2014 Info: MID 81 Subject 'signing only'

Mon Nov 24 21:53:24 2014 Info: MID 81 ready 509 bytes from <userencrypted@abc.com>

Mon Nov 24 21:53:24 2014 Info: MID 81 matched all recipients for per-recipient policy cisco users in the outbound table

Mon Nov 24 21:53:24 2014 Info: MID 81 S/MIME: Sign successful by filter s_mime_outgoing in the outbound table

Mon Nov 24 21:53:24 2014 Info: MID 81 rewritten to MID 82 by S/MIME

Mon Nov 24 21:53:24 2014 Info: Start MID 82 ICID 0

Mon Nov 24 21:53:24 2014 Info: MID 82 ICID 0 From: <userencrypted@abc.com>

Mon Nov 24 21:53:24 2014 Info: MID 82 ICID 0 RID 0 To: <recipient@xyz.com>

Mon Nov 24 21:53:24 2014 Info: Message finished MID 81 done

Mon Nov 24 21:53:24 2014 Info: MID 82 queued for delivery

Mon Nov 24 21:53:24 2014 Info: New SMTP DCID 127 interface 172.172.254.60 address 192.173.93.161 port 25

Mon Nov 24 21:53:24 2014 Info: Delivery start DCID 127 MID 82 to RID [0]

Mon Nov 24 21:53:24 2014 Info: Message done DCID 127 MID 82 to RID [0]

Mon Nov 24 21:53:24 2014 Info: MID 82 RID [0] Response '2.0.0 sAP2rXHk021241 Message accepted for delivery'

Mon Nov 24 21:53:24 2014 Info: Message finished MID 82 done

Mon Nov 24 21:53:29 2014 Info: DCID 127 close

Mon Nov 24 21:54:24 2014 Info: ICID 34 close

Encrypt

Mon Nov 24 22:02:58 2014 Info: Start MID 91 ICID 36

Mon Nov 24 22:02:58 2014 Info: MID 91 ICID 36 From: <userencrypted@abc.com>

Mon Nov 24 22:02:58 2014 Info: MID 91 ICID 36 RID 0 To: <recipient@xyz.com>

Mon Nov 24 22:02:58 2014 Info: MID 91 Message-ID '<6064CFA9-95F6-4452-8F8F-1554B4B37428@abc.com>'

Mon Nov 24 22:02:58 2014 Info: MID 91 Subject 'encrypt only'

Mon Nov 24 22:02:58 2014 Info: MID 91 ready 531 bytes from <userencrypted@abc.com>

Mon Nov 24 22:02:58 2014 Info: MID 91 matched all recipients for per-recipient policy cisco users in the outbound table

Mon Nov 24 22:02:58 2014 Info: MID 91 S/MIME: Encrypt successful by filter s_mime_outgoing in the outbound table

Mon Nov 24 22:02:58 2014 Info: MID 91 rewritten to MID 92 by S/MIME

Mon Nov 24 22:02:58 2014 Info: Start MID 92 ICID 0

Mon Nov 24 22:02:58 2014 Info: MID 92 ICID 0 From: <userencrypted@abc.com>

Mon Nov 24 22:02:58 2014 Info: MID 92 ICID 0 RID 0 To: <recipient@xyz.com>

Mon Nov 24 22:02:58 2014 Info: Message finished MID 91 done

Mon Nov 24 22:02:58 2014 Info: MID 92 queued for delivery

Mon Nov 24 22:02:59 2014 Info: New SMTP DCID 132 interface 172.172.254.60 address 192.173.93.161 port 25

Mon Nov 24 22:02:59 2014 Info: Delivery start DCID 132 MID 92 to RID [0]

Mon Nov 24 22:02:59 2014 Info: Message done DCID 132 MID 92 to RID [0]

Mon Nov 24 22:02:59 2014 Info: MID 92 RID [0] Response '2.0.0 sAP337xR017219 Message accepted for delivery'

Mon Nov 24 22:02:59 2014 Info: Message finished MID 92 done

Mon Nov 24 22:03:04 2014 Info: DCID 132 close

Sign/Encrypt

Mon Nov 24 21:39:26 2014 Info: Start MID 71 ICID 31

Mon Nov 24 21:39:26 2014 Info: MID 71 ICID 31 From: <userencrypted@abc.com>

Mon Nov 24 21:39:26 2014 Info: MID 71 ICID 31 RID 0 To: <recipient@xyz.com>

Mon Nov 24 21:39:26 2014 Info: MID 71 Message-ID '<CFCE466D-7E58-4AA9-8F8A-FD5BD7A3E753@abc.com>'

Mon Nov 24 21:39:26 2014 Info: MID 71 Subject 'sign and encrypt'

Mon Nov 24 21:39:26 2014 Info: MID 71 ready 498 bytes from <userencrypted@abc.com>

Mon Nov 24 21:39:26 2014 Info: MID 71 matched all recipients for per-recipient policy cisco users in the outbound table

Mon Nov 24 21:39:26 2014 Info: MID 71 S/MIME: Sign/Encrypt successful by filter s_mime_outgoing in the outbound table

Mon Nov 24 21:39:26 2014 Info: MID 71 rewritten to MID 72 by S/MIME

Mon Nov 24 21:39:26 2014 Info: Start MID 72 ICID 0

Mon Nov 24 21:39:26 2014 Info: MID 72 ICID 0 From: <userencrypted@abc.com>

Mon Nov 24 21:39:26 2014 Info: MID 72 ICID 0 RID 0 To: <recipient@xyz.com>

Mon Nov 24 21:39:26 2014 Info: Message finished MID 71 done

Mon Nov 24 21:39:26 2014 Info: MID 72 queued for delivery

Mon Nov 24 21:39:26 2014 Info: New SMTP DCID 122 interface 172.172.254.60 address 192.173.93.161 port 25

Mon Nov 24 21:39:26 2014 Info: Delivery start DCID 122 MID 72 to RID [0]

Mon Nov 24 21:39:26 2014 Info: Message done DCID 122 MID 72 to RID [0]

Mon Nov 24 21:39:26 2014 Info: MID 72 RID [0] Response '2.0.0 sAP2dZOJ009639 Message accepted for delivery'

Mon Nov 24 21:39:26 2014 Info: Message finished MID 72 done

Mon Nov 24 21:39:32 2014 Info: DCID 122 close

Mon Nov 24 21:40:26 2014 Info: ICID 31 close

Triple

Mon Nov 24 22:00:25 2014 Info: Start MID 89 ICID 35

Mon Nov 24 22:00:25 2014 Info: MID 89 ICID 35 From: <userencrypted@abc.com>

Mon Nov 24 22:00:25 2014 Info: MID 89 ICID 35 RID 0 To: <recipient@xyz.com>

Mon Nov 24 22:00:25 2014 Info: MID 89 Message-ID '<DEE18BFD-F988-43CC-930A-78D0A194FC15@abc.com>'

Mon Nov 24 22:00:25 2014 Info: MID 89 Subject 'triple sign encrypt sign'

Mon Nov 24 22:00:25 2014 Info: MID 89 ready 514 bytes from <userencrypted@abc.com>

Mon Nov 24 22:00:25 2014 Info: MID 89 matched all recipients for per-recipient policy cisco users in the outbound table

Mon Nov 24 22:00:25 2014 Info: MID 89 S/MIME: Triple successful by filter s_mime_outgoing in the outbound table

Mon Nov 24 22:00:25 2014 Info: MID 89 rewritten to MID 90 by S/MIME

Mon Nov 24 22:00:25 2014 Info: Start MID 90 ICID 0

Mon Nov 24 22:00:25 2014 Info: MID 90 ICID 0 From: <userencrypted@abc.com>

Mon Nov 24 22:00:25 2014 Info: MID 90 ICID 0 RID 0 To: <recipient@xyz.com>

Mon Nov 24 22:00:25 2014 Info: Message finished MID 89 done

Mon Nov 24 22:00:25 2014 Info: MID 90 queued for delivery

Mon Nov 24 22:00:25 2014 Info: New SMTP DCID 131 interface 172.172.254.60 address 192.173.93.161 port 25

Mon Nov 24 22:00:25 2014 Info: Delivery start DCID 131 MID 90 to RID [0]

Mon Nov 24 22:00:25 2014 Info: Message done DCID 131 MID 90 to RID [0]

Mon Nov 24 22:00:25 2014 Info: MID 90 RID [0] Response '2.0.0 sAP30YsV031103 Message accepted for delivery'

Mon Nov 24 22:00:25 2014 Info: Message finished MID 90 done

Mon Nov 24 22:00:30 2014 Info: DCID 131 close

Related Information

- How to verify messages received with S/MIME on ESA

- Technical Support & Documentation - Cisco Systems

- Cisco Email Security Appliance - User Guides