## 7. Настройка параметров безопасности S/MIME
### На машине CLIENT-AD (пользователь user-ClientAD)
1. В программе **Microsoft Outlook** перейдите в меню **Файл** → **Параметры** → **Центр управления безопасностью** → **Параметры центра управления безопасностью**.
2. Выберите раздел **Защита электронной почты**.
3. Снимите галочку **Отправлять подписанные сообщения открытым текстом**.
4. Установите галочки:
– **Шифровать содержимое и вложения исходящих сообщений**
– **Добавлять цифровую подпись к исходящим сообщениям**
5. Нажмите кнопку **Параметры** в разделе “Зашифрованные электронные сообщения”.
6. В появившемся окне убедитесь, что в поле **Формат криптографии** выбран протокол **S/MIME**.
7. В поле **Имя параметра безопасности** выберите созданный ранее сертификат (или создайте новый, нажав **Создать**, указав имя и выбрав сертификат пользователя `user-ClientAD`).
8. Убедитесь в наличии галочки **Передавать сертификаты с сообщением**. Алгоритмы хеширования и шифрования оставьте по умолчанию.
9. Нажмите **OK** для сохранения настроек.
> [!task] Задание
> Повторите шаги 1–9 данного раздела для `SERVER-AD` (пользователь `user-AdminAD`).
### Публикация сертификатов в домене
### На машинах CLIENT-AD и SERVER-AD
10. В обоих Outlook перейдите в **Центр управления безопасностью** → **Защита электронной почты**.
11. Нажмите кнопку **Опубликовать в глобальном списке адресов**.
12. Дождитесь сообщения об успешной публикации сертификатов и нажмите **OK**.
> [!note] Примечание
> Публикация необходима, чтобы другие пользователи домена могли автоматически найти ваш публичный ключ для шифрования писем, отправляемых вам.