如何使用Office Outlook 2007收发数字签名和加密的邮件.docx

如何使用Office Outlook 2007收发数字签名和加密的邮件要实现电子邮件的安全收发,就得将收发邮件工具(如Office Outlook)与用于电子邮件安全的证书实施绑定,进而对邮件进行加密和数字签名。若要对邮件进行签名,则需要一个属于你自己的数字证书;若要对邮件进行加密,则需要拥有对方的数字证书。1申请、下载和安装数字证书下面以中国数字认证网提供的免费证书为例,说明证书申请、下载和安装的步骤如下:步骤1:启动浏览器依次单击【工具】【Internet选项】在打开的【Internet选项】对话框中选择【安全】选项卡单击【受信任的站点】单击【站点】按钮,如图14-47所示。步骤2:打开【受信任的站点】对话框,在【将该网站添加到可信区域】编辑框中输入中国数字认证网的地址“”单击【添加】按钮单击【关闭】按钮, 系统返回【Internet选项】对话框,单击【受信任的站点】单击【自定义级别】按钮,打开【安全设置-受信任的站点区域】对话框,将“对标记为可安全执行脚本的ActiveX控件执行脚本*”设置为“启用”两次单击【确定】按钮,如图14-48所示。图14-47 【Internet选项】对话框图14-48 【受信任的站点】和【安全设置-受信任的站点区域】对话框步骤3:重启浏览器,使以上配置生效进入主页在“免费证书”栏目中点击【下载并安装根CA证书】(只有安装了根证书的计算机,才能完成网上申请的步骤和证书的正常使用),如图14-49所示。步骤4:下载完成后,双击下载的根证书文件“CA365FreeRoot.cer”弹出【打开文件-安全警告】对话框,单击【打开】按钮在弹出的【证书】对话框中单击【安装证书】按钮,根据向导提示,完成安装操作,如图14-50所示。图14-49 【免费证书】栏目图14-50 【打开文件-安全警告】对话框U提示:收发邮件的双方,都要通过上述方法将根证书下载并导入到本地的计算机中。步骤5:在中国数字认证网注册会员用会员登录该网站登录成功后,在“免费证书”栏目中单击【用表格申请证书】在打开的页面上填写用户基本信息在【证书用途】选项中勾选【电子邮件保护证书】复选框单击【保存】按钮,如图14-51所示。图14-51 【用表格申请证书】页面步骤6:弹出【证书下载】页面,其中,【加密服务提供】、【密钥大小】项目使用默认项。勾选【密钥是否可导出】单击【申请证书】按钮,提交申请表后,对于免费证书,证书服务器将立即自动签发证书,如图14-52所示。图14-52 【证书下载】页面步骤7:根据提示单击【确定】或【是】按钮便可,之后【申请证书】按钮变成【下载证书】按钮,单击该按钮开始下载,下载完成后,证书会自动安装到本地计算机。2在Office Outlook中设置数字证书图14-53 【信任中心】窗口设置步骤如下:步骤1:单击【开始】【所有程序】【Microsoft Office】【Microsoft Office Outlook 2007】在弹出的Office Outlook 2007主窗口中依次单击【工具】【信任中心】菜单项打开【信任中心】窗口在左窗格中选择【电子邮件安全性】在右窗格中单击【设置】按钮,如图14-53所示。步骤2:打开【更改安全设置】对话框,在【安全设置名称】编辑框内输入名称单击【选择】按钮,如图14-54所示。步骤3:在打开的【选择证书】对话框中选择要使用的证书三次单击【确定】按钮后完成证书的设置,如图14-55所示。图14-54 【更改安全设置】对话框图14-55 【选择证书】对话框3在Office Outlook 2007中设置邮箱帐号要在Office Outlook 2007中使用QQ邮箱收发邮件,收发双发各自应该完成QQ邮箱和Office Outlook 2007软件的设置,其步骤如下:步骤1:在浏览器地址栏中输入QQ邮箱服务器地址“”在打开的【登录QQ邮箱】的页面中输入QQ号及密码单击【登录】按钮在打开的页面上依次单击【设置】【帐户】在打开的【帐户】页面上下拉垂直滚动条,找到【POP3/IMAP/SMTP/Exchange服务】选项,勾选【POP3/SMTP服务】和【IMAP/SMTP服务】复选框单击【保存更改】按钮输入验证码,单击【确定】按钮,如图14-56所示。图14-56 勾选【POP3/SMTP服务】复选框步骤2:在计算机桌面上依次单击【开始】【所有程序】【Microsoft Office】【Microsoft Office Outlook 2007】在弹出的Office Outlook 2007主窗口中依次单击【工具】【帐户设置】菜单项在弹出的【电子邮件帐户】对话框上单击【电子邮件】选项卡单击【新建】按钮,如图14-57所示。步骤3:弹出【选择电子邮件服务】对话框,选择【Microsoft Exchange、POP3、IMAP或HTTP】单选项单击【下一步】,如图14-58所示。图14-57 【电子邮件帐户】对话框图14-58 【选择电子邮件服务】对话框步骤4:在弹出的【自动帐户设置】对话框中勾选【手动配置服务器设置或其他服务器类型】单击【下一步】按钮,如图14-59所示。步骤5:弹出【选择电子邮件服务】对话框,选择【Internet电子邮件】单选项单击【下一步】按钮,如图14-60所示。图14-59 【自动帐户设置】对话框图14-60 【选择电子邮件服务】对话框步骤6：弹出【Internet电子邮件设置】对话框,填写用户、服务器和登录等信息,填写完成后单击【其他设置】按钮,如图14-61所示。图14-61 【Internet电子邮件设置】对话框步骤7:弹出【Internet电子邮件设置】对话框,单击【发送服务器】选项卡勾选【我的发送服务器(SMTP)要求验证”】,如图14-62所示。步骤8:单击【高级】选项卡勾选【在服务器上保留邮件的副本】,以便邮件接收后让邮件服务器上仍有保留单击【确定】按钮,如图14-63所示。图14-62 【发送服务器】选项卡图14-63 【高级】选项卡步骤9:系统返回【Internet电子邮件设置】对话框中,单击【下一步】按钮,在弹出的窗口中单击【完成】按钮,则成功新建了一个邮件帐户。4发送、接收数字签名邮件 发送签名邮件的过程为:在发件人方(“张三”帐号)所在的计算机上启动“Office Outlook 2007”在工具栏上单击【新建】按钮打开邮件发送窗口填写“收件人”、主题、邮件的内容在工具栏中单击“数字签名”标签使其出现背景框单击【发送】按钮打开【正在用您的专用交换密钥签名数据】对话框,单击【确定】按钮,完成签名邮件的发送,如图14-64所示。图14-64 发件人撰写、发送数字签名的邮件图14-65 收件人接收、阅读数字签名的邮件接收、查看签名邮件的过程为:在收件方(“李四”)所在的计算机上启动“Office Outlook 2007”单击工具栏中的【发送/接收】按钮,当收件人收到并打开有数字签名的邮件时,将看到“数字签名”的标记(红飘带),由于签名信息并未加密,接收方可在右边的阅读窗格中直接阅读该邮件的内容,如图14-65所示。U提示:接收签名邮件的用户可以在所在的计算机中查看到发送签名邮件用户的证书,其方法是:在桌面上单击【开始】【运行】在打开的【运行】对话框中输入“certmgr.msc”打开【证书】窗口,在左窗格中单击【其他人】下的【证书】,此后在右窗格可看到对方的证书。5发送、接收加密邮件要发送加密电子邮件,需要有含有对方公钥的证书。获取含有对方公钥的证书的方法是让对方发送一份签名邮件,或者直接到对方申请证书的CA认证中心网站下载其证书便可。由于此前李四用户已获得“张三”用户的签名邮件,因而也就获得了张三用户的公钥,此时,李四用户可以给张三发加密邮件了。发送加密邮件的过程如下:在李四用户的Office Outlook 2007主窗口的工具栏中单击【新建】打开邮件发送窗口填写“收件人”、主题、邮件的内容在工具栏的中单击“数字加密”标签和“数字签名”标签单击【发送】按钮打开【正在用您的专用交换密钥签名数据】对话框,单击【确定】按钮,如图14-