实现目的：使用数字签名加密邮件
有道是“知其然也要知其所以然”，首先大家要了解一下邮件加密的原理。用户若要启用邮件加密功能，就必须要具备网络的身份证--数字标识。数字标识包括“私人密钥”(即“私钥”)和“公用密钥”(即“公钥”)。顾名思义，私钥就是个人所有的开启加密邮件的“钥匙”(如果因某种意外而泄漏，则需要立即注销该证书，以防止窃取者为所欲为)；而公钥则是向大众公开的。
第一步，申请数字证书
由于Foxmail 5.0自身就提供CA证书服务，因而可直接安装CA证书。在浏览器地址栏中输入网址：http://ca.foxmail.com.cn/，打开“Foxmail CA证书服务”页面(如图1)。
图1 CA证书服务主页
在显示页面中点击“请先安装我们的CA证书”链接，而后，系统将弹出对话框，询问是否安装在指定目录中之类，确认操作后，即可安装完成(如图2)。
图2 CA证书安装完毕
提示：如果你使用了防火墙，需要事先设置关闭或暂停隐私保护之类的相关功能。否则，也许CA证书可能无法安装成功。再者，在Windows XP SP2系统中，在试图安装证书时会警告“潜在的脚本冲突”，此时要选择信任此网站，点击“是”。
现在，就需要申请自己的证书了。在“Foxmail CA证书服务”页面中，在此点击“申请您的证书”链接。在下一页面中选择同意电子认证服务协议，而后再逐项填写个人的基本信息(必填项目)与补充信息(选填项目)(如图3)。
图3 个人数字证书申请表
在该表单的最下端，要选择加密服务提供程序(即CA证书的提供商)，在其下拉菜单中有若干CSP可选择(大部分CSP的密钥长度是512，如果你觉得还是不够保险，可选择最后一个选项，它的密钥长度是1024)。(如图4)
图4 选择加密服务程序
选择完毕后点击“申请”按钮，若提交的表单信息均有效，在显示页面中会提示完成个人数字证书申请(如图5)。
图5 成功完成数字证书申请
提示：如果选择其中一个CA证书的提供商后申请失败，在操作无误的情况下多试几个即可，此乃“正常”现象。
打开Foxmail，选择在个人数字证书申请表中填写的那个邮箱账户，再点击“收取”按钮，会收到一封主题为“Foxmail CA Certificate Download”的邮件，打开查看其正文内容，在此即可获知自己的业务受理号与密码(如图6)。
图6 申请个人数字证书的反馈邮件
在浏览器中再次“Foxmail CA证书服务”页面，点击“下载并安装您的证书”链接，在显示页面中查看提示信息后点击“确定”。而后在下一页面中输入我们在邮件中获知的业务受理号(将其输入至证书下载号中)和密码(如图7)，再选择“安装证书”即可完成。
图7 安装数字证书的下载信息输入界面
提示：个人数字证书的申请、下载安装和使用必须在同一台计算机上完成。
|
第二步，发送加密邮件 发送签名邮件 与手写签名雷同，使用签名邮件可以防止被他人擅自更改或假冒发件人。在Foxmail 5.0程序主界面中，选择申请数字证书的账户后，点击菜单栏上的“账户→属性”，在弹出对话框中查看左侧列表，选择其中的“安全”，其后查看右侧设置视图，点击“安全”项目中的“选择”按钮，在弹出的“选择证书”对话框中，勾选其中的证书复选框(如图8)。
确认后退回至上一界面，在这里如果点击“查看证书”按钮，则在弹出对话框中可获知证书的详细信息(如图9)、路径以及有效期限等内容，其中的信任关系选项，建议保持默认设置。
此后，在写邮件窗口中点击工具栏上的“签名”按钮(如图10)，再按常规方式发送即可。
|
|
发送加密邮件 要获得收件人的公钥，有多种途径，我们仅以通过颁发证书服务器获得公钥信息为例。在Foxmail主界面中点击工具栏上的“地址簿”按钮(如图11)，打开地址簿。
选择指定联系人后，用鼠标右键单击，选择“属性”(如图12)。
在弹出对话框中切换到“数字证书”标签页，在此点击“LDAP搜索”按钮，弹出“查找证书”对话框，在这里选择一个数字证书服务器进行查找即可。 |
新建一个写邮件窗口后，输入指定的收件人E-mail，再点击菜单栏上的“工具→加密”即可(如图13)。
图13 加密邮件
第三步，阅读加密邮件
如果你接收到一个标识为加锁状态的邮件，则表示是加密邮件。只要你的计算机上有正确的数字标识，就可以点击“继续”按钮，阅读其中的内容。
加密一劳永逸
实用度：★★★☆☆
如果你与某个客户的邮件往来信息涉及到的均是不能够为他人所知，更不能被篡改的业务信息，则可针对该联系人，设置其永远加密，这样就无需每次发信时再执行此项操作了。打开“地址簿”后，选择查看该联系人属性，在弹出窗口中切换到“数字证书”标签页，勾选“单独给此联系人发邮件时总是对邮件加密”及“单独给此联系人发邮件时总是对邮件签名”复选框(如图14)。
图14 针对指定联系人启用总是加密及签名功能