如何使用Office Outlook 2007收发数字签名和加密的邮件
要实现电子邮件的安全收发,就得将收发邮件工具(如Office Outlook)与用于电子邮件安全的证书实施绑定,进而对邮件进行加密和数字签名。
若要对邮件进行签名,则需要一个属于你自己的数字证书;若要对邮件进行加密,则需要拥有对方的数字证书。
1．申请、下载和安装数字证书
下面以中国数字认证网提供的免费证书为例,说明证书申请、下载和安装的步骤如下: 步骤1:启动浏览器→依次单击【工具】→【Internet选项】→在打开的【Internet选项】对话框中选择【安全】选项卡→单击【受信任的站点】→单击【站点】按钮,如图14-47所示。
步骤2:打开【受信任的站点】对话框,在【将该网站添加到可信区域】编辑框中输入中国数字认证网的地址“”→单击【添加】按钮→单击【关闭】按钮, →系统返回【Internet选项】对话框,单击【受信任的站点】→单击【自定义级别】按钮,打开【安全设置-受信任的站点区域】对话框,将“对标记为可安全执行脚本的ActiveX控件执行脚本*”设置为“启用”→两次单击【确定】按钮,如图14-48所示。
图14-47 【Internet选项】对话框
图14-48 【受信任的站点】和【安全设置-受信任的站点区域】对话框
步骤3:重启浏览器,使以上配置生效→进入主页→在“免费证书”栏目中点击【下载并安装根CA证书】(只有安装了根证书的计算机,才能完成网上申请的步骤和证书的正常使用),如图14-49所示。
步骤4:下载完成后,双击下载的根证书文件“CA365FreeRoot.cer”→弹出【打开文件-安全警告】对话框,单击【打开】按钮→在弹出的【证书】对话框中单击【安装证书】按钮,根据向导提示,完成安装操作,如图14-50所示。
图14-49 【免费证书】栏目图14-50 【打开文件-安全警告】对话框
步骤5:在中国数字认证网注册会员→用会员登录该网站→登录成功后,在“免费证书”栏
目中单击【用表格申请证书】→在打开的页面上填写用户基本信息→在【证书用途】选项中勾选【电子邮件保护证书】复选框→单击【保存】按钮,如图14-51所示。
图14-51 【用表格申请证书】页面
步骤6:弹出【证书下载】页面,其中,【加密服务提供】、【密钥大小】项目使用默认项。
勾选【密钥是否可导出】→单击【申请证书】按钮,提交申请表后,对于免费证书,证书服务器将立即自动签发证书,如图14-52所示。
图14-52 【证书下载】页面
步骤7:根据提示单击【确定】或【是】按钮便可,之后【申请证书】按钮变成【下载证书】按钮,单击该按钮开始下载,下载完成后,证书会自动安装到本地计算机。
2．在Office Outlook 中设置数字证书
设置步骤如下:
步骤1:单击【开始】→【所有程序】
→【Microsoft Office 】→【Microsoft
Office Outlook 2007】→在弹出的Office
Outlook 2007主窗口中依次单击【工具】
→【信任中心】菜单项→打开【信任中心】
窗口→在左窗格中选择【电子邮件安全性】
→在右窗格中单击【设置】按钮,如图14-53
所示。
步骤2:打开【更改安全设置】对话框,
在【安全设置名称】编辑框内输入名称→
单击【选择】按钮,如图14-54所示。
步骤3:在打开的【选择证书】对话框
中选择要使用的证书→三次单击【确定】
按钮后完成证书的设置,如图14-55所示。
图14-53 【信任中心】窗口
图14-54 【更改安全设置】对话框图14-55 【选择证书】对话框
3．在Office Outlook 2007中设置邮箱帐号
要在Office Outlook 2007中使用QQ邮箱收发邮件,收发双发各自应该完成QQ邮箱和Office Outlook 2007软件的设置,其步骤如下:
步骤1:在浏览器地址栏中输入QQ邮箱服务器地址“https://”→在打开的【登录QQ邮箱】的页面中输入QQ号及密码→单击【登录】按钮→在打开的页面上依次单击【设置】→【帐户】→在打开的【帐户】页面上下拉垂直滚动条,找到【POP3/IMAP/SMTP/Exchange 服务】选项,勾选【POP3/SMTP服务】和【IMAP/SMTP服务】复选框→单击【保存更改】按钮→输入验证码,单击【确定】按钮,如图14-56所示。
图14-56 勾选【POP3/SMTP服务】复选框
步骤2:在计算机桌面上依次单击【开始】→【所有程序】→【Microsoft Office】→【Microsoft Office Outlook 2007】→在弹出的Office Outlook 2007主窗口中依次单击【工具】→【帐户设置】菜单项→在弹出的【电子邮件帐户】对话框上单击【电子邮件】选项卡→单击【新建】按钮,如图14-57所示。
步骤3:弹出【选择电子邮件服务】对话框,选择【Microsoft Exchange、POP3、IMAP或HTTP】单选项→单击【下一步】,如图14-58所示。
图14-57 【电子邮件帐户】对话框图14-58 【选择电子邮件服务】对话框步骤4:在弹出的【自动帐户设置】对话框中勾选【手动配置服务器设置或其他服务器类
型】→单击【下一步】按钮,如图14-59所示。
步骤5:弹出【选择电子邮件服务】对话框,选择【Internet电子邮件】单选项→单击【下一步】按钮,如图14-60所示。
图14-59 【自动帐户设置】对话框图14-60 【选择电子邮件服务】对话框步骤6：弹出【Internet电子邮件设置】对话框,填写用户、服务器和登录等信息,填写完成后单击【其他设置】按钮,如图14-61所示。
图14-61 【Internet电子邮件设置】对话框
步骤7:弹出【Internet电子邮件设置】对话框,单击【发送服务器】选项卡→勾选【我的发送服务器(SMTP)要求验证”】,如图14-62所示。
步骤8:单击【高级】选项卡→勾选【在服务器上保留邮件的副本】,以便邮件接收后让邮件服务器上仍有保留→单击【确定】按钮,如图14-63所示。
图14-62 【发送服务器】】选项卡图14-63 【高级】选项卡步骤9:系统返回【Internet电子邮件设置】对话框中,单击【下一步】按钮,在弹出的窗口中单击【完成】按钮,则成功新建了一个邮件帐户。
4．发送、接收数字签名邮件
●发送签名邮件的过程为:
在发件人方(“张三”帐号)所在的计算机上启动“Office Outlook 2007”→在工具栏上单击【新建】按钮→打开邮件发送窗口→填写“收件人”、主题、邮件的内容→在工具栏中单击“数字签名”标签使其出现背景框→单击【发送】按钮→打开【正在用您的专用交换密
钥签名数据】对话框,单击【确定】按钮,完成签名邮件的发送,如图14-64所示。
图14-64 发件人撰写、发送数字签名的邮件
●接收、查看签名邮件的过程为:
在收件方(“李四”)所在的计
算机上启动“Office Outlook
2007”→单击工具栏中的【发送/接
收】按钮,当收件人收到并打开有数
字签名的邮件时,将看到“数字签名”
的标记(红飘带),由于签名信息并未
加密,接收方可在右边的阅读窗格中
直接阅读该邮件的内容,如图14-65
5．发送、接收加密邮件
要发送加密电子邮件,需要有含有对方公钥的证书。
获取含有对方公钥的证书的方法是让对方发送一份签名邮件,或者直接到对方申请证书的CA 认证中心网站下载其证书便可。
由于此前李四用户已获得“张三”用户的签名邮件,因而也就获得了张三用户的公钥,
此时
,李四用户可以给张三发加密邮件了。
●发送加密邮件的过程如下:
在李四用户的Office Outlook 2007主窗口的工具栏中单击【新建】→打开邮件发送窗口→填写“收件人”、主题、邮件的内容→在工具栏的中单击“数字加密”标签和“数字签名”标签→单击【发送】按钮→打开【正在用您的专用交换密钥签名数据】对话框,单击【确定】按钮,,如图14-66所示。
图14-66 发件人撰写、发送加密邮件
图14-65 收件人接收、阅读数字签名的邮件
●接收、查看加密邮件的过程如下：
在收件方(“张三”)所在计算机的“Office Outlook 2007”主窗口中单击工具栏中的【发送/接收】按钮,在收件箱内单击加密邮件时,在“阅读窗格”中无法显示,此时只要双击加密邮件,在打开的窗口中便可阅读邮件的内容,如图14-67所示。
图14-67 收件人接收、阅读加密邮件。