針對電子郵件的犯罪案件越來越多，用戶在享受電子郵件快捷便利的服務(wù)同時還要承受郵件泄密帶來的后果，有些郵件泄密后果并不嚴重、有些確是災(zāi)難性的。為了提高郵件信息的安全性，目前最有效的方法就是進行郵件加密。

下面我們就以Foxmail 為例，給大家講講如何發(fā)送簽名加密郵件。收發(fā)雙方必須都以Foxmail作為郵件客戶端。否則，接收方打不開用Foxmail發(fā)送來的加密郵件。

一、收發(fā)雙方申請數(shù)字證書

數(shù)字證書由獨立的授權(quán)機構(gòu)發(fā)放，通過用戶的申請和機構(gòu)的發(fā)放，驗證用戶身份的合法性，這里請登錄官方網(wǎng)站，進行申請。大體通過四步搞定，分別為：

第一步，安裝CA根證書；
第二步，申請證書，填寫郵件地址和必要的用戶信息；
第三步，接收證書發(fā)放機構(gòu)發(fā)送過來的郵件，獲得序列號和密碼信息；
第四步，下載并安裝證書，下載過程需要提供序列號和密碼。如圖1所示。

圖1 Foxmail CA證書服務(wù)

小提示：證書安裝后，點擊IE的“工具→選項”命令中的“內(nèi)容→證書”按鈕，可以調(diào)出個人所安裝證書及發(fā)行者核實一下，如圖2所示。

圖2 IE證書設(shè)置

二、發(fā)送簽名加密的郵件

發(fā)送具有自己數(shù)字簽名的郵件前先設(shè)置一下，選中郵箱，右鍵單擊“屬性”命令，在彈出的窗口中切換到“安全”選項夾，點擊右側(cè)“選擇”按鈕，挑選與該郵箱相匹配的證書。如圖3所示。

圖3 Foxmail郵箱安全設(shè)置

小提示：不為自己的郵箱匹配證書，是不能發(fā)送具有數(shù)字簽名驗證郵件的。

發(fā)送加密的郵件時，需要知道收件人的公鑰，可以通過兩種方法得到它，一個是通過發(fā)證機構(gòu)，比如ca.foxmail.com.cn，雙擊“收件人”，彈出屬性窗口，切換到“數(shù)字證書”選項夾，然后點擊“LDAP搜索”按鈕，為該賬戶搜索數(shù)字證書，如圖4所示。

圖4 Foxmail中查找證書

小提示：如果是自己的郵箱并在本地有證書，可以點擊“導入”按鈕得到。

另外一種方法是事先收到過對方的簽名郵件，那么通過回復的方式就可以了，雙擊“收件人”名字，在彈出的窗口中選擇“數(shù)字證書”選項夾，可以看到已經(jīng)嵌套進了收件人的證書（公鑰）。。

小提示：用此法可以發(fā)送加密郵件，但要發(fā)送帶有數(shù)字簽名的加密郵件，需要本人申請的數(shù)字證書才行。當自個的數(shù)字證書與對方的數(shù)字證書（公鑰）都有了，就能發(fā)送簽名加密郵件了，在寫郵件窗口中點擊“選項”下拉框中的“數(shù)字簽名”與“加密”即可。

三、接收簽名加密的郵件

簽名郵件代表著對方身份的合法性，內(nèi)容沒有被篡改。加密同樣代表著郵件沒有受到第三人的窺視，因此接收方會看到的內(nèi)容都有簽名與加密的圖標，如圖5所示。

圖5 Foxmail接受加密郵件

小提示：通過地址薄可以為長期進行簽名加密的郵箱設(shè)置參數(shù)，不用到發(fā)送郵件時反復設(shè)立，只要打開地址薄中相應(yīng)的郵箱屬性，切換至“數(shù)字簽名”選項夾，為其從“LDAP搜索”或“系統(tǒng)、文件導入”中安置證書就OK了！

admin

收藏 海報分享