Apple Mail не відображається, коли пошта зашифрована (за допомогою S / MIME)

Нещодавно я почав використовувати S / MIME, оскільки ми отримали сертифікат від нашої школи і рекомендуємо використовувати його, коли це можливо. Я використовую El Capitan 10.11.4.

Процес шифрування та дешифрування ITSELF працює нормально, тобто я можу надсилати та отримувати зашифровані та / або підписані листи та правильно їх розшифровувати, коли маю відповідний сертифікат.

Однак якщо я отримую листи, які зашифровані, підписані та зашифровані, це не відображатиметься у заголовку безпеки. Просто його немає. Якщо я отримаю пошту, підписану лише за допомогою S / MIME, вона відобразиться правильно ( Підписано (Джон До )

Знову ж таки, я можу прочитати пошту просто чудово, вона просто не дає мені ніяких ознак того, що вона зашифрована чи підписана.

На моєму iPhone він працює чудово, тобто він покаже маленький замок та "підписаний символ".

Що може бути причиною цього?

PS: "Заголовок безпеки", про який я говорю, повинен бути таким:

Це, безумовно, помилка, яку потрібно вирішити в майбутніх версіях OS X.

У мене така ж проблема і з'ясували такі цікавості:

• Коли я додав правило змінити колір зашифрованих електронних листів, щоб принаймні візуальну вказівку відобразив у поданні списку, воно спрацювало нормально, тому насправді немає причин не показувати значок блокування.
• Щойно я додав правило і застосував його до існуючої пошти, підписані та зашифровані вказівки відображалися належним чином у розмові
• Після перезапуску Apple Mail однак, підписаний індикатор перестав працювати знову на пошті , які були одночасно підписаний і зашифрованим
• Крім того, обидва індикатора перестав працювати на пошті , які я вже відправленої
• На основі грубої здогадки, приблизно 50-60% зашифрованих листів мають відповідний візуальний індикатор, але лише ті, що я отримав, а не ті, що я надіслали.

Загалом це дуже дивна, недетермінована поведінка, яку я не можу пояснити, крім помилки. Він зберігається в 10.11.5. Листи, які підписані, завжди відображаються належним чином, за винятком випадків, коли вони також зашифровані.

Крім того, у мого iPhone, схоже, немає жодних проблем, правильно позначивши всі підписані та / або зашифровані розмови.

Я пропоную подати звіт про помилки в Apple (що я зараз збираюся зробити).

Для мене це питання вирішено з macOS Sierra 10.12.2.

Однак зауважте, що macOS Sierra, очевидно, перевіряє деякі обмеження сертифікатів, визначені в RFC2312 S / MIME версії 2 Сертифікат Поводження, з яким колишні версії OS X, здавалося б, обробляються більш щедро. Я знайшов обмеження:

• Розширення "Використання клавіш" ОБОВ'ЯЗКОВО позначено "критичним" (цього не потрібно було в попередніх версіях OS X)
• Розширення "Основні обмеження" НЕ МОЖЕ бути позначено "критичним"
• адреса електронної пошти одержувача повинна міститись у розділі "альтернативне ім'я" як "ім'я RFC 822", оскільки всі клієнти ОБОВ'ЯЗКОВО повинні використовувати її там, тоді як не всі користувачі електронної пошти власника сертифіката

ТАКОЖ, пошта Apple все ще не показує символ шифрування для деяких повідомлень, які ми шифруємо через openssl, використовуючи ті самі сертифікати, що працюють інакше. Я ще не змогла знайти причину цього.