字证书实现电子邮件的数字签名和加密.docVIP

企业信息安全策略之Windows Server 2003证书服务、邮件数字签名与加密 2008-01-17 22:20 　　企业（单位）在实现了OA，信息化管理，每个人每天都少不了发很多电子邮件。对电子邮件用数字证书签名很有必要，可避免电子邮件欺骗——以各种方式知道别人的邮件账户密码，以别人的名义发送欺骗邮件。数字证书，就是一个人的身份证明。只要数字证书没被窃取，别人就不会以自己的名义发送邮件加密，数字证书是基于公钥加密技术，你有一了个数字证书时，就有了一对密钥：一个公钥和一个私钥。加密过程：从CA那里获得对方的公钥，用对方的公钥进行加密，对方收到邮件后，用自己的私钥解密。当然，前提是数字证书是可信任的，即CA是可信任的。??? 一、申请为邮件签名的数字证书　　申请步骤与方法同上一篇一样，在选择数字证书类型时选择：电子邮件保护证书。　　 ???????????????????????????????????????????????????????????????? 图一　　●填写用户识别信息：　　 　　???????????????????????????????????????????????????????????????????? 图二　　●服务器端颁发证书。　　●客户端安装数字证书???? ??????????????????????????????????????????????? 图三（单击链接）???? ??????????????????????????????????????????????????????????????????? 图四??? 二、为邮件客户端设置证书　　①Foxmail邮件客户端　　●为邮件账户设置数字证书??? 在菜单栏，单击“邮箱”——“修改邮箱账户属性”,在“邮箱账户设置”对话框中，选择“安全”选项：　　 ?????????????????????????????????????????????????????????????? 图五　　单击“选择”按钮，弹出选择数字证书对话框：　　 　　??????????????????????????????????????????????????????????? 图六(选择数字证书)　　设置完毕，就可以使用刚才选择的数字证书加密和签名了。　　●使用数字证书为邮件签名和加密　　在Foxmail中所写邮件时，选项按钮有两项菜单：数字签名和加密。　　 　　图七　　可以同时对邮件数字签名和加密。　　收到数字签名和加密的邮件，会多两个图标及提示：　　 　　图八　　点击右侧的锁状和小人状的图标，可以查看相应的数字证书。　　如果，要为默认为每个发送的邮件加密或签名，进行设置一下就行了。单击“系统”——“系统设置”：　　 　　????????????????????????????????????????????????????????????????????????????? 图九　　②Outlook Express6中为邮件签名和加密　　●为账户选择数字证书　　在帐户属性里设置数字证书　　 　　????????????????????????????????????????????????????????????? 图十　　发送邮件时有两个按钮：签名和加密　　 ?????? 图十一　　因为加密邮件，是使用对方的公钥，因此，本机获取不了对方的数字证书信息时，即获取不了对方的公钥，会提示无法获取数字证书，不能加密之类的提示。在加密前，先互发签名的邮件，让双方获取对方的数字证书信息。