Parksi

免费获取S/MIME证书

2020-08-24 · 2 min read
安全 证书

什么是S/MIME加密?

S/MIME(Secure/MultipurposeInternet Mail Extensions),即安全/多用途网际邮件扩充协议是一种专用于公钥加密和MIME数据签名的标准协议。S/MIME 基于非对称加密,以保护您的电子邮件免受不必要的访问。它还允许您对您的电子邮件进行数字签名,以验证您是邮件的合法发件人,使其成为抵御许多网络钓鱼攻击的有效武器。这基本上是S/MIME的全部要点。

用途

签名

签名:是为了让收件方验证该邮件的内容是否完整,是否篡改过
drYHCF.png

加密

加密:是为了保证邮件内容的机密性
drtAKA.png

如何获取邮件证书

Actalis S.p.A家的免费证书,期限1年
freessl家(亚洲诚信)的收费证书,1元/3月

  1. 进行注册
    打开https://extrassl.actalis.it/portal/uapub/freemail?lang=en
  2. 申请验证码
    drNRwq.png
  3. 检查邮箱
    drUk7t.png
  4. 填写剩余选项
    drUwu9.png
  5. 保存私钥
    draQ2D.png
  6. 在邮件附件接收证书
    draIsJ.png

如何使用邮件证书

以受支持的邮件客户端(Mozilla Thunderbird等)为例:

  1. 解压出证书
  2. 在相应的邮箱进行“端到端加密”
    drwm9K.png
  3. 导入证书
    drwrEn.png
  4. 使用证书
    drBkJx.png
    选择你的证书,输入私钥
    drBspV.png

如何让其他人向你发送【加密邮件】

此处的朋友为理想朋友,拥有S/MIME加密证书

  1. 首先给你的朋友发一封邮件,只签名,不加密
    dsYyJU.png
  2. 让你的朋友给你发一封邮件,此时朋友可选择加密或不加密
    dsNOat.png
  3. 你和你的朋友可以愉快的加密通信了
  4. (可选)可以在这里单独删除/添加 你朋友的公钥
    dsUYRO.png

注意

若选择加密,则接收方也必须有证书并有能力对其解密,才可查看邮件内容 否则只会看到邮件标题
若选择签名,则可以保证邮件在传递过程中不被第三方篡改
(二者可以同时进行)