Certificate

在 Outlook 中提供 S/MIME 證書的最佳做法是什麼?

  • January 10, 2019

我收到了一些關於 Outlook 中的 S/MIME 和一般證書的問題。關於在我的公司對電子郵件進行數字簽名的可能性出現了一些問題。由於我是該主題的新手,因此我必須先進行一些研究。

我發現您可以使用 Outlook 中的 S/MIME 選項對您的電子郵件進行數字簽名。問題在於使用者證書。我只有一個可用的萬用字元證書,我們將其用於 Web 服務。我發現將此證書用於 S/MIME 目的並不好,因為收件人無法真正使用發件人電子郵件驗證簽名(不知道確切的聲明),因此電子郵件可能會被丟棄/被拒絕。而且我認為對公司的所有使用者只使用 1 個證書並不好。

為大約 100 個使用者獲取 S/MIME 證書的最佳做法是什麼?我是否必須購買它們,或者如果可能的話,我是否可以從現有的​​萬用字元證書中獲取新證書?內部和外部使用者必須信任證書。

先感謝您!

-flos12

據我了解,S/MIME 使用證書進行簽名和消息加密。

如果使用 Windows Enterprise CA,可能需要以下步驟:

一種。創建用於簽名和加密電子郵件的證書模板。

灣。通過這些模板請求使用者證書。

C。在客戶端上安裝證書。

d。通過證書使用 S/MIME。

我找到了這個關於 S/MIME 的指南。

我注意到您有一個萬用字元證書,我不確定它是否是第三方受信任的伺服器證書。但是,如果您想使用 S/MIME,您可能需要一個客戶端證書。您可以向證書供應商查詢。

這是您可以參考的有關客戶端證書的文章。

引用自:https://serverfault.com/questions/948268