目錄

簡介

能否預置從使用RES的思科郵件安全裝置生成的安全信封的過期時間？

在郵件中插入加密標頭

程式

下一步要做什麼

加密標頭

加密標頭示例

為離線開啟啟用信封金鑰快取

啟用無Javascript信封

啟用郵件過期

禁用解密小程式

簡介

本檔案介紹如何預設從實施思科註冊信封服務(RES)的思科電子郵件安全裝置(ESA)產生的安全信封的到期時間。

能否預置從使用RES的思科郵件安全裝置生成的安全信封的過期時間？

可以，您可以將SMTP報頭新增到將標籤為進行加密的傳出郵件中。  其中包括「X-PostX-ExpirationDate」標頭。

以下是郵件安全裝置使用手冊的摘錄。

在郵件中插入加密標頭

使用AsyncOS，可以通過使用內容過濾器或郵件過濾器將SMTP報頭插入到郵件中來向郵件新增加密設定。加密報頭可以覆蓋關聯的加密配置檔案中定義的加密設定，並且可以將指定的加密功能應用到郵件。

程式

步驟1

轉至Mail Policies > Outgoing Content Filter或Incoming Content Filters。

步驟2

在「過濾器」部分，按一下「新增過濾器」。

步驟3

在「操作」部分中，按一下Add Actionand selectAdd/Edit Headerer以將加密報頭插入消息以指定其他加密設定。

例如，如果您希望註冊信封在傳送後24小時內過期，請鍵入X-PostX-ExpirationDateas作為信頭名稱，鍵入+24:00:00作為信頭值。

下一步要做什麼

相關主題

- 有關建立加密內容過濾器的詳細資訊，請參閱使用內容過濾器加密和立即傳送郵件。

- 有關使用郵件過濾器插入信頭的資訊，請參閱使用郵件過濾器實施郵件策略。

加密標頭

下表顯示了可以新增到郵件中的加密標頭。

表3. 電子郵件加密標頭

MIME報頭

說明

價值

X-PostX-Reply-Enabled

指示是否為郵件啟用安全回覆，並在消息欄中顯示「回覆」按鈕。此標頭為郵件新增加密設定。

是否顯示「回覆」按鈕的布林值。設定為true以顯示按鈕。預設值為false。

X-PostX-Reply-All-Enabled

指示是否為郵件啟用安全「全部回覆」，並在消息欄中顯示「全部回覆」按鈕。此標題將覆蓋預設配置檔案設定。

用於確定是否顯示「全部回覆」按鈕的布林值。設定為true以顯示按鈕。預設值為false。

X-PostX-Forward-Enabled

指示是否啟用安全消息轉發，並在消息欄中顯示「轉發」按鈕。此標題將覆蓋預設配置檔案設定。

用於確定是否顯示「轉發」按鈕的布林值。設定為true以顯示按鈕。預設值為false。

X-PostX-Send-Return-Receipt

指示是否啟用讀回執。當收件人開啟安全信封時，發件人將收到回執。此標題將覆蓋預設配置檔案設定。

是否傳送已讀回執的布林值。設定為true以顯示按鈕。預設值為false。

X-PostX-ExpirationDate

在傳送註冊信封之前定義其到期日期。金鑰伺服器在過期日期後限制對註冊信封的訪問。註冊信封顯示一條消息，指示消息已過期。此標頭為郵件新增加密設定。

如果您使用思科註冊信封服務，您可以在傳送郵件後登入網站http://res.cisco.com，並使用郵件管理功能設定、調整或消除郵件的過期日期。

包含相對日期或時間的字串值。使用+HH:MM:SS格式表示相對小時數、分鐘數和秒數，使用+D格式表示相對天數。預設情況下，沒有到期日期。

X-PostX-ReadNotificationDate

在傳送註冊信封之前定義其「讀取日期」。如果註冊信封在此日期之前尚未讀取，本地金鑰伺服器將生成通知。帶有此信頭的註冊信封不能與思科註冊信封服務（僅用於本地金鑰伺服器）一起使用。此標頭為郵件新增加密設定。

包含相對日期或時間的字串值。使用+HH:MM:SS格式表示相對小時數、分鐘數和秒數，使用+D格式表示相對天數。預設情況下，沒有到期日期。

X-PostX-Suppress-Applet-For-Open

指示是否禁用解密小程式。解密applet會導致在瀏覽器環境中開啟郵件附件。禁用Applet會導致郵件附件在金鑰伺服器被解密。如果禁用此選項，則可能需要較長時間才能開啟消息，但它們不依賴於瀏覽器環境。此標題將覆蓋預設配置檔案設定。

用於確定是否禁用解密小程式的布林值。設定為true將禁用Applet。預設值為false。

X-PostX-Use-Script

指示是否傳送無JavaScript的信封。無JavaScript信封是註冊信封，不包括用於在接收人的電腦上本地開啟信封的JavaScript。收件人必須使用Open Online方法或Open by Forwarding方法檢視消息。如果收件人域的網關刪除了JavaScript並使加密消息處於未啟用狀態，則使用此標頭。此標頭為郵件新增加密設定。

用於確定是否應包含JavaScript小程式的布林值。設定為false可傳送無JavaScript的信封。預設值為true。

X-PostX-Remember-Envelope-Key-Checkbox

指示是否允許封包特定金鑰快取以便離線開啟封包。使用信封金鑰快取時，當收件人輸入正確的密碼並選擇「記住此信封的密碼」覈取方塊時，特定信封的解密金鑰會快取到收件人的電腦上。之後，收件人無需再次輸入密碼即可重新開啟電腦上的信封。此標頭為郵件新增加密設定。

是否啟用信封金鑰快取並顯示「記住此信封的密碼」覈取方塊的布林值。預設值為false。

加密標頭示例

本節提供加密標頭的示例。

為離線開啟啟用信封金鑰快取

要傳送已啟用信封金鑰快取的註冊信封，請在郵件中插入以下信頭：

X-PostX-Remember-Envelope-Key-Checkbox:true

「記住此信封的密碼」覈取方塊顯示在註冊信封上。

啟用無Javascript信封

要傳送無JavaScript的註冊信封，請在郵件中插入以下信頭：

X-PostX-Use-Script:假

當收件人開啟securedoc.html附件時，「註冊信封」會顯示「開啟聯機」連結，並且「開啟」按鈕被禁用。

啟用郵件過期

要將郵件配置為在傳送後24小時過期，請在郵件中插入以下信頭：

X-PostX-ExpirationDate時間:+24:00:00

收件人可以在您傳送加密郵件後的24小時內開啟並檢視其內容。之後，「註冊信封」將顯示一條消息，指示該信封已過期。

禁用解密小程式

要禁用解密小程式並在金鑰伺服器上解密郵件附件，請在郵件中插入以下信頭：

X-PostX-Suppress-Applet-For-Open:true

附註：禁用解密applet時，可能需要較長時間才能開啟消息，但這與瀏覽器環境無關。