Exchange 2007发送加密和数字签名的邮件

随着邮件安全性越来越普及，越来越被认可，管理员就需要了解这些原则和概念。Microsoft Exchange Server 2007对安全/多用途 Internet 邮件扩展 (S/MIME) 的支持在不断增加。安全/多用途 Internet 邮件扩展 (S/MIME) 的两个核心功能就是邮件加密和数字签名。要想成功部署安全/多用途 Internet 邮件扩展 (S/MIME) ，必须部署数字证书和公钥基础结构 (PKI) 。

有关数字证书的基本概念以及如何部署公钥基础结构(PKI)，我们在这里不详细介绍。我们重点介绍如何通过Outlook 2007来发送数字签名或加密邮件。

首先介绍一下环境的配置：

150795m1 域控制器和企业 CA，同时安装了Exchange 2007 客户端访问服务器、邮箱、中心传输服务器。操作系统为64位Windows Server 2003 R2企业版。

150795m2 域控制器和子CA，同时安装了Exchange 2007 客户端访问服务器、邮箱、中心传输服务器。操作系统为64位Windows Server 2008 企业版。

150795m4 客户端，安装了Outlook 2007 SP1。操作系统为Windows Vista。

1. 申请用户的数字证书：

由于数字证书特定于单个用户，并且存储为本地工作站上用户配置文件的一部分，因此需要获取每个用户的数字证书。有两种方法可以获取用户的数字证书。可以通过 MMC 证书管理单元或使用 Web 浏览器来申请证书。

我们这里介绍使用MMC管理单元来申请证书。

a) 以 administrator 的身份登录到150795m4。

b) 单击“开始”，再单击“运行”，键入 certmgr.msc，然后单击“确定”。

c) 在 MMC 中，展开“证书 - 当前用户”，再展开“个人”。

d) 在右侧窗格中，用鼠标右键单击并指向“所有任务”，然后单击“申请新证书”。如图1所示。