Бьюсь с непростой задачей пересылки шифрованных писем.
В целом задача формулируется так. Есть старый лотус с кучей пользователей. Естественно, для входящих из инета писем и отправки исходящих их адреса имеют вид
имя@mydom.ru.
Часть пользователей перестает пользоваться Лотусом. При этом они хотят по-прежнему иметь тот же адрес и свободно переписываться с оставшимися в Лотусе коллегами. Эта задача решена. Появился вспомогательный домен mydom1.ru, для такого товарища в адресной книге указывается адрес форварда, скажем,
pupkin@mydom1.ru а дальше внешний почтовый сервер делает все остальное, доставляя Пупкину его письмо на IMAP/SMTP сервер, причем Пупкин ни про какой mydom1 знать не знает, он по-прежнему для всех и для себя
pupkin@mydom.ru. Обратная почта настроена сходным методом, все работает надежно.
Проблема в том, что пользователи любят шифровать почту. При этом отправка письма Пупкину сопровождается неприятными эффектами: то он получает зашифрованное письмо, которое не может прочитать, то письмо отправляется без шифрования.
Я умею делать сертификаты (когда известно, какие нужны) и налаживать шифрованную почту между клиентами IMAP/SMTP сервера, это все умеют.
Но как сделать, чтобы клиенты, оставшиеся в Лотусе, могли посылать Пупкину зашифрованное письмо, чтобы оно приходило зашифрованным и при этом читалось? И чтобы Пупкин мог отвечать лотусовым клиентам тоже шифрованным письмом?
Желательно также, чтобы это можно было сделать централизованно, не обходя всех клиентов и не делая на каждом настройки для каждого покинувшего Лотус адресата.