SMTP最初是為了在封閉的網(wǎng)絡(luò)中傳送相對(duì)來(lái)說(shuō)不太重要的簡(jiǎn)短郵件，因此SMTP傳輸郵件時(shí)，安全性不高。自從安全、多用途INTERNET郵件擴(kuò)展(S/MIME)成為增強(qiáng)SMTP電子郵件安全功能的標(biāo)準(zhǔn)，使得實(shí)現(xiàn)郵件的安全性、可靠性成為可能。S/MIME通過(guò)加密來(lái)保護(hù)電子郵件的內(nèi)容，使用數(shù)字簽名來(lái)驗(yàn)證電子郵件發(fā)件人的身份。

S/MIME主要提供兩種安全的服務(wù)：數(shù)字簽名、郵件加密

數(shù)字簽名像是具有法律意義的傳統(tǒng)簽名的數(shù)字形式，提供的安全功能包括有：

1.身份驗(yàn)證

2.認(rèn)可性

3.數(shù)據(jù)完整性

郵件加密提供了針對(duì)信息泄露的解決方案。電子郵件有可能在傳送的過(guò)程中看到或在存儲(chǔ)的位置查看到它的內(nèi)容。S/MIME通過(guò)加密的方式來(lái)解決了這些問(wèn)題。擁有的安全服務(wù)有：

1、保密性

2、數(shù)據(jù)完整性

數(shù)字簽名以及加密原理兩種功能的實(shí)現(xiàn)都是靠公鑰基礎(chǔ)結(jié)構(gòu)(PKI)。

通過(guò)PKI頒發(fā)證書，使用證書通過(guò)目錄訪問(wèn)，實(shí)現(xiàn)數(shù)字證書，加密。因此在企業(yè)中要想實(shí)現(xiàn)郵件數(shù)字簽名和加密，首先要有活動(dòng)目錄證書服務(wù)器（AD CS），并且要申請(qǐng)和安裝用戶證書。

下面來(lái)看看在Outlook2010中如何設(shè)置數(shù)字簽名和郵件加密功能。

1、 申請(qǐng)用戶證書

瀏覽器中輸入證書服務(wù)器地址，并用郵箱用戶名和密碼登錄。

IE10瀏覽器請(qǐng)以兼容模式運(yùn)行。

進(jìn)入Microsoft Active Directory 證書服務(wù)，選擇“申請(qǐng)證書”

證書類型選擇“用戶證書”

按提示安裝ActiveX控件

控件安裝完成后，點(diǎn)擊“提交”按鈕，向證書服務(wù)器提交申請(qǐng)

如若還提示安裝ActiveX控件，請(qǐng)?jiān)俅伟惭b

證書申請(qǐng)完成后，點(diǎn)擊“安裝此證書”，開始安裝用戶證書。

證書安裝成功后，關(guān)閉IE瀏覽器。

2、 Outlook客戶端中選擇 “文件” – “選項(xiàng)”，

打開outlook選項(xiàng)，點(diǎn)擊 “信任中心” – 然后選擇右下角的 “信任中心設(shè)置”

點(diǎn)擊 “電子郵件安全性” ，默認(rèn)狀態(tài)下沒(méi)有關(guān)于數(shù)字證書的配置，點(diǎn)擊 “設(shè)置” 按鈕，進(jìn)行設(shè)置。

我們已安裝好用戶證書，點(diǎn)擊設(shè)置打開對(duì)話框后會(huì)發(fā)現(xiàn)系統(tǒng)已完成所有設(shè)置，包括簽名證書的選取、哈希算法、加密算法等。點(diǎn)擊 “確定” 。

返回 信任中心 會(huì)看到已選擇的 數(shù)字證書，停駛建議將 “對(duì)所有S/MIME簽名郵件要求S/MIME回執(zhí)”，最后點(diǎn)擊 “確定”。

完成S/MIME的設(shè)置后，接下來(lái)進(jìn)行含數(shù)字簽名的郵件的發(fā)送。

3、 測(cè)試發(fā)送帶有數(shù)字簽名的電子郵件。

打開Outlook，新建一封電子郵件，填寫好收件人、主題、內(nèi)容后，點(diǎn)擊菜單欄的“選項(xiàng)”—“簽署”按鈕，再點(diǎn)擊“發(fā)送”按鈕。

4、 收件人outlook客戶端會(huì)收到一封主題帶有數(shù)字簽名圖標(biāo)的電子郵件。右側(cè)預(yù)覽中的簽

名者后方也會(huì)顯示數(shù)字簽名圖標(biāo)。

打開電子郵件后，在“主題”字段的下方可以看到“簽名者”的Email。

點(diǎn)擊數(shù)字簽名圖標(biāo)，可以查看關(guān)于數(shù)字簽名的更多信息

5、 測(cè)試數(shù)字簽名和加密郵件

要使用Outlook的郵件加密功能，首先要把收件人加到Outlook聯(lián)系人中。

新建一封電子郵件，填寫好收件人、主題、內(nèi)容后，點(diǎn)擊菜單欄的“選項(xiàng)”，然后同時(shí)點(diǎn)選“加密”和“簽署”按鈕，再點(diǎn)擊“發(fā)送”按鈕。

收件人outlook客戶端會(huì)收到一封主題帶有郵件加密圖標(biāo)的電子郵件，右側(cè)預(yù)覽中的簽

名者后方將顯示該郵件既帶有數(shù)字簽名又帶有郵件加密圖標(biāo)。

點(diǎn)擊數(shù)字簽名圖標(biāo)，可以查看關(guān)于數(shù)字簽名和郵件加密的更多信息

OWA 2010中使用數(shù)字簽名和郵件加密功能

1、OWA中啟用S/MIME

首先以用戶身份登陸OWA，點(diǎn)擊右上角的“選項(xiàng)”—“查看所有選項(xiàng)”，打開 選項(xiàng)頁(yè)面，然后再“設(shè)置”節(jié)點(diǎn)，單擊“S/MIME”，在第一次進(jìn)入此頁(yè)面時(shí)，要單擊“下載S/MIME控件”，下載并安裝該控件。

安裝后刷新該頁(yè)面，會(huì)看到多出“對(duì)我發(fā)送的所有郵件的內(nèi)容和附件進(jìn)行加密”和“對(duì)我發(fā)送的所有郵件的內(nèi)容和附件進(jìn)行加密”兩個(gè)復(fù)選框。

此處建議不要勾選這兩項(xiàng)，而是在每次發(fā)送郵件時(shí)再?zèng)Q定該郵件是否需要數(shù)字簽名和郵件加密。

2、OWA中測(cè)試數(shù)字簽名和郵件加密

OWA中，點(diǎn)擊“新建”，創(chuàng)建一封新的電子郵件

如若提示加載項(xiàng)，請(qǐng)點(diǎn)擊并選擇選擇“運(yùn)行加載項(xiàng)”

新建一封電子郵件，填寫好收件人、主題、內(nèi)容后，同時(shí)點(diǎn)選“像吸郵件添加簽名”和“對(duì)郵件內(nèi)容和附件加密”按鈕，再點(diǎn)擊“發(fā)送”按鈕。

3、收件人OWA中會(huì)收到一封主題帶有郵件加密圖標(biāo)的電子郵件。

打開該電子郵件后，會(huì)看到簽名者Email，點(diǎn)擊“詳細(xì)信息”，在彈出的“郵件安全信息”對(duì)話中可以查看郵件加密狀態(tài)和數(shù)字簽名是否有效等信息。

本文轉(zhuǎn)自liang_simon51CTO博客，原文鏈接：http://blog.51cto.com/shubao??? ，如需轉(zhuǎn)載請(qǐng)自行聯(lián)系原作者

總結(jié)

以上是生活随笔為你收集整理的Exchange企业实战技巧（27）邮件中使用数字签名和邮件加密功能的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。