如何用SMIME加密任意郵件

如何用SMIME加密任意郵件，針對這個(gè)問題，這篇文章詳細(xì)介紹了相對應(yīng)的分析和解答，希望可以幫助更多想解決這個(gè)問題的小伙伴找到更簡單易行的方法。

專注于為中小企業(yè)提供做網(wǎng)站、成都網(wǎng)站建設(shè)服務(wù),電腦端+手機(jī)端+微信端的三站合一,更高效的管理,為中小企業(yè)姜堰免費(fèi)做網(wǎng)站提供優(yōu)質(zhì)的服務(wù)。我們立足成都，凝聚了一批互聯(lián)網(wǎng)行業(yè)人才，有力地推動(dòng)了上千多家企業(yè)的穩(wěn)健成長，幫助中小企業(yè)通過網(wǎng)站建設(shè)實(shí)現(xiàn)規(guī)模擴(kuò)充和轉(zhuǎn)變。

我們將告訴大家如何對已有的電子郵箱進(jìn)行加密。你可以繼續(xù)使用之前的郵件服務(wù)，并根據(jù)自己的選擇來簽名并加密發(fā)出的郵件。我們將主要通過兩種方法來實(shí)現(xiàn)，一個(gè)是S/MIME，另一個(gè)是PGP。這里將主要介紹如何通過S/MIME來實(shí)現(xiàn)郵件的安全加密。

S/MIME是什么？

S/MIME（Secure/MultipurposeInternet Mail Extensions），即安全/多用途網(wǎng)際郵件擴(kuò)充協(xié)議是一種專用于公鑰加密和MIME數(shù)據(jù)簽名的標(biāo)準(zhǔn)協(xié)議。其中的加密部分是自解釋的，郵件內(nèi)容和附件經(jīng)過加密之后，只有你自己和郵件接收人可以查看到。而簽名是為了讓收件人明確得知這封郵件是由你發(fā)送的，這樣也可以證明當(dāng)你點(diǎn)擊了“發(fā)送”按鈕之后，這封郵件的內(nèi)容沒有被修改過。

在對郵件簽名時(shí)，你需要使用到兩個(gè)加密密鑰，即公鑰和私鑰。私鑰只存儲(chǔ)在你自己的設(shè)備中，公鑰會(huì)跟隨你的郵件一起發(fā)送給收件人，其中公鑰是用來解密郵件內(nèi)容的。

準(zhǔn)備工作

1.   一個(gè)電子郵箱地址

2.   一份S/MIME證書

3.   一臺(tái)macOS或iOS設(shè)備

4.   收件人也配置好了S/MIME

如何獲取S/MIME證書

你可以申請免費(fèi)或付費(fèi)的S/MIME證書，或者你也可以自己生成一份S/MIME證書。比如說，我的S/MIME證書就是從Comodo獲取的。

首先，點(diǎn)擊【這里】訪問Comodo的官網(wǎng)，然后點(diǎn)擊“Free Email Certificate”下方的“Free Download”按鈕。網(wǎng)站將需要你填寫包括郵件地址、私鑰大小以及撤銷密碼等信息，其中的郵件地址是你需要加密的地址。填寫完成之后，你將會(huì)收到一封帶有證書下載鏈接的郵件，下載之后，你就會(huì)得到一份這樣的文件：

千萬要備份好這個(gè)文件，因?yàn)樗挥幸环?！?dāng)你使用新的Mac電腦發(fā)送或接收加密郵件時(shí)，你還需要用到這個(gè)證書，如果你不想它落入他人之手，你也可以考慮用加密磁盤來存儲(chǔ)它。

如何安裝證書

雙擊.p7s文件之后將會(huì)打開系統(tǒng)自帶的Keychain Access（鑰匙串訪問），并詢問你是否要安裝該證書。我個(gè)人直接將證書導(dǎo)入到了系統(tǒng)鑰匙串中，并允許所有的用戶賬號(hào)直接使用，但是你也可以自己選擇可使用的用戶賬號(hào)。

選擇你想要導(dǎo)入證書的鑰匙串，然后點(diǎn)擊“Add”（添加）按鈕，這樣便安裝完成了。

如何讓郵件使用S/MIME證書

在Mail.app中，打開“Preferences”屬性設(shè)置，然后選擇“Accounts”賬號(hào)標(biāo)簽。接下來，選擇你想要使用S/MIME證書的郵件賬號(hào)，然后進(jìn)入到“Server Settings”服務(wù)器設(shè)置界面。取消勾選IMAP和SMTP的"Automatically manage connectionsettings"選項(xiàng)，設(shè)置好的界面如下所示：

確保你的賬號(hào)使用了正確的TLS/SSL端口以及認(rèn)證方式（設(shè)置方法可從相應(yīng)郵件提供商處獲取）。這樣可以保證你的macOS跟郵件服務(wù)器之間使用的是安全連接，這也是一種保護(hù)郵件安全的好方法。

如何使用S/MIME

用綁定了S/MIME證書的郵箱新建一封郵件，輸入收件人地址，然后你就會(huì)發(fā)現(xiàn)“主題”后面多了兩個(gè)按鈕：

只有你跟收件人交換了加密密鑰之后，加密功能（鎖logo）才可以使用，在此之前你只能使用簽名功能。發(fā)送之后，收件人收到的郵件如下所示：

郵件內(nèi)容還沒有經(jīng)過加密，但簽名能夠表明郵件是從你這里發(fā)送過來的，而收件人現(xiàn)在可以對回復(fù)郵件進(jìn)行簽名或加密了，因?yàn)樗呀?jīng)有你的密鑰了（當(dāng)他收到你這封郵件之后，證書和密鑰會(huì)自動(dòng)安裝到他們的鑰匙串中）

當(dāng)你收到回復(fù)郵件之后，你也就得到了對方的S/MIME證書，所以你現(xiàn)在也可以給他發(fā)送加密郵件了。

注意：通信雙方必須都配置了S/MIME證書，并且進(jìn)行過一次密鑰交換（雙方收發(fā)一次郵件）。

如果你的收件人遺失了S/MIME證書以及密鑰，那么結(jié)果將會(huì)是這樣：

現(xiàn)在經(jīng)過加密后的郵件內(nèi)容已經(jīng)無法直接查看了，如果你也沒有備份證書的話，那郵件內(nèi)容就永遠(yuǎn)無法獲取了，而且加密后的附件也無法正常打開。

如何在iPhone或iPad上使用S/MIME

首先，你需要將證書從macOS中提取出來，并導(dǎo)出為iOS所支持的證書格式。打開鑰匙串訪問app，找到你的證書，點(diǎn)擊“向下箭頭”，你的證書名稱就是郵件地址。

選擇之后，點(diǎn)擊“文件”并選擇“導(dǎo)出”。導(dǎo)出名稱你可以自行輸入，但是導(dǎo)出格式必須是“Personal Information Exchange (.p12)”。

點(diǎn)擊“保存”，此時(shí)你需要輸入一個(gè)密碼來保護(hù)證書的安全，待會(huì)兒在iOS設(shè)備上你還需要重新輸入這個(gè)密碼。下面是導(dǎo)出后的證書：

你可以利用AirDrop或電子郵件將證書導(dǎo)入到iOS設(shè)備中，如果你是用郵件發(fā)送的話，可不要加密這封郵件噢，因?yàn)槟愕膇OS設(shè)備現(xiàn)在還無法讀取加密后的郵件內(nèi)容。接下來，請大家按照下圖所示的方法進(jìn)行證書配置：

可能你已經(jīng)發(fā)現(xiàn)了，在iPhone或iPad上使用S/MIME肯定沒有在macOS上用起來方便，但是為了安全起見，一切的“麻煩”都是值得的。

雖然設(shè)置起來比較麻煩，但是設(shè)置好之后你就可以直接使用而不必再管它們了。當(dāng)然了，證書過期之后你還需要續(xù)訂證書，方法步驟跟之前也是一樣的。整個(gè)配置過程大約需要10分多鐘，而這筆“開銷”跟郵件安全相比，肯定是不值一提的。

關(guān)于如何用SMIME加密任意郵件問題的解答就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，如果你還有很多疑惑沒有解開，可以關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道了解更多相關(guān)知識(shí)。

本文名稱：如何用SMIME加密任意郵件
網(wǎng)站網(wǎng)址：http://muchs.cn/article34/pjjdpe.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供搜索引擎優(yōu)化、軟件開發(fā)、網(wǎng)站導(dǎo)航、網(wǎng)站建設(shè)、域名注冊、網(wǎng)站設(shè)計(jì)公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)