设置 Outlook 以使用 S/MIME 加密

应用对象
Microsoft 365 专属 Outlook Outlook 2024 Outlook 2021 新的 Outlook for Windows 适用于 Exchange Server 2016 的 Outlook 网页版 适用于 Exchange Server 2019 的 Outlook 网页版 Outlook Web App

希望向您的电子邮件添加挂锁? 可以在新的 Outlook、经典 Outlook 和工作或学校帐户Outlook 网页版中使用加密和数字签名,以提高邮件的安全性。

Outlook 中加密电子邮件意味着电子邮件已从可读纯文本转换为乱码密码文本。 只有具有与用于加密邮件的公钥匹配的私钥的收件人才能破译邮件以供阅读。 任何没有相应私钥的收件人都会看到无法加密的文本。

数字签名 验证电子邮件发件人的身份。 收到包含数字签名的邮件时,可以相信发件人是他们所说的。 如果要在电子邮件中插入数字签名,则需要安装数字 ID (证书) ,该证书由第三方验证。

在发送和接收具有加密、数字签名或数字 ID 的邮件之前,请按照说明在 Outlook 中设置加密。

注意

若要使用加密,你的帐户必须具有符合条件的 Microsoft 365 订阅。 比较所有Microsoft 365 计划

详细了解加密

有两种类型的加密选项:使用信息权限管理 (IRM) 的 S/MIME 和 Microsoft Purview 邮件加密。

如果你有Microsoft 365 符合条件的订阅,Outlook 支持基于信息权限管理 的邮件加密 。 若要使用消息加密,必须具有Microsoft Purview 邮件加密,这包含在 Office 365 企业版 E3 许可证中。

还可以使用 S/MIME 加密 (安全/多用途 Internet 邮件扩展) ,这是一种广泛接受的用于发送数字签名和加密邮件的协议。 若要使用 S/MIME 加密,你和收件人必须具有支持 S/MIME 标准的邮件应用程序,例如 Outlook。 

Exchange 中的 S/MIME 为电子邮件提供以下服务:

  • 加密:保护电子邮件的内容。
  • 数字签名:验证电子邮件发件人的身份。

管理员:详细了解 Outlookfor Windows 中的Microsoft Purview 邮件加密、安全性和符合性在 Windows 中配置 S/MIME

设置 Outlook 加密和数字签名的说明

若要为 Outlook 设置加密和数字签名,请根据所使用的 Outlook 版本选择说明。 我的 Outlook 是哪个版本​​?

在新 Outlook 中配置 S/MIME 以加密和数字签名

在开始此过程并加密电子邮件之前,必须先获取数字 ID(也称为数字证书),并将其添加到计算机上的密钥链。 请参阅 在 Outlook 中使用数字 ID 保护邮件

注意

新的 Outlook 不会自动导入数字证书。 必须手动安装证书,或要求管理员配置策略以自动安装证书。

  1. 选择 “设置设置>”“邮件邮件>S/MIME”。
  2. 选择“对我发送的所有邮件的内容和附件进行加密”以自动加密所有传出邮件。
  3. 选择“向我发送的所有邮件添加数字签名”以对所有传出邮件进行数字签名。
  4. 选择“自动选择用于数字签名的最佳证书”。 如果此选项灰显,则表示管理员已禁用此选项。
  5. 还可以在此屏幕) 导入导出 数字 ID (证书。 请参阅 在 Outlook 中使用数字签名保护邮件

另请参阅: 使用 S/MIME 或 Microsoft Purview 加密发送 Outlook 邮件

另请参阅

在 Outlook 中发送 S/MIME 或Microsoft Purview 加密电子邮件

在 Outlook 中使用数字 ID 保护邮件

了解如何在 Outlook 中保护电子邮件

使用个人或家庭Microsoft 365 订阅发送加密消息

查找数字 ID 或数字签名服务

电子邮件消息的 IRM 简介