[已注销]
- 已编辑
- 1楼
使用时请遵守中华人民共和国法律法规
什么是S/MIME加密？
S/MIME（Secure/MultipurposeInternet Mail Extensions），即安全/多用途网际邮件扩充协议是一种专用于公钥加密和MIME数据签名的标准协议。S/MIME 基于非对称加密，以保护您的电子邮件免受不必要的访问。它还允许您对您的电子邮件进行数字签名，以验证您是邮件的合法发件人，使其成为抵御许多网络钓鱼攻击的有效武器。
S/MIME加密的用途
签名
可以使收信方验证该邮件的在发信后是否被篡改，也可以用来判断该Email是否为本人所发送
加密
防止第三人（包括服务商）获取邮件内容，除非用来解密的私钥泄漏
如何获取S/MIME证书
- 亚洲诚信等服务商的S/MIME证书，目前亚洲诚信的价格是1CNY/3mo，可在FreeSSL购买
- Actalis S.P.A的免费证书，有效期一年
准备工作
需要的软件：
- 浏览器
- Mozilla Thunderbird / Outlook / Apple Mail 客户端（Apple Mail 端教程8.30前更新）
##开搞
打开该链接进行注册
https://extrassl.actalis.it/portal/uapub/freemail?lang=en在此输入邮箱后点击“Send Verification Email”
- 填入邮件中的“Verification code”
- 按图中方式勾选下方的条款
- 点击“Submit request”
- 记录返回的Key（此处为S/MIME证书的密钥，务必保存好且不要泄露！！！）
- 到邮箱中接收附件
部署
- 解压下载的ZIP压缩包
- 得到文件“PKCS12_Credential_name@域名.pfx”
- 打开 Mozilla Thunderbird 客户端的 “工具” – “账户设置”
- 找到申请证书邮箱的 “端对端加密”
- 点击 “管理 S/MIME 证书”
- 导入证书
- 输入刚刚获取的KEY
#此时已经导入成功
- 选择证书
请确保数字签名证书和加密证书为同一个证书 并且勾选“默认要求加密”，和“默认添加我的数字签名”
此时你就拥有了邮件的数字签名功能，若你需要和他人互发加密邮件，请向下看
