在 iOS 的“邮件”App 中使用 S/MIME 发送和接收加密的邮件

iOS 支持 S/MIME，因此你可以发送加密的电子邮件。

要发送加密的邮件，请为你的电子邮件帐户安装 S/MIME 证书。你可以从证书颁发机构 (CA) 获得 S/MIME 证书；如果你使用的是 Exchange 帐户，则可以从你所在的组织获得 S/MIME 证书。你还需要收件人的证书（公共密钥）。

启用邮件加密

为帐户配置 S/MIME 时，你可以选择在编写新邮件时“默认加密”：

1. 打开“设置”App。

2. 选取“邮件”>“帐户”。

3. 选择你希望默认对哪个帐户的邮件加密。

4. 选取“帐户”>“高级”>“默认加密”，然后打开“默认加密”。

当你回复或转发邮件时，邮件的加密状态将与传入邮件的状态而不是系统默认设置相匹配。你还可以使用地址栏中的 蓝色锁形按钮 来更改传出邮件的加密状态。

发送加密的邮件

如果收件人是位于同一 Exchange 环境中的用户，iOS 可查找邮件加密所需的证书。iOS 会从 GAL 检索证书。编写邮件时，你会在地址栏中看到 锁形按钮， 你的收件人将能够对邮件进行解密。 如果你使用的不是 Exchange 帐户，或者你的收件人不在同一个组织中，你需要先发送和接收签名的电子邮件，才能发送加密的邮件。

手动信任收件人的签名

如果目标收件人的签名不受信任，请按照以下步骤在设备上安装收件人的证书：

1. 在目标收件人发来的签名邮件中，轻点发件人的地址。如果签名不受信任，发件人的地址右侧会显示一个 红色问号。 如果签名有效，“邮件”会在发件人的地址右侧显示一个 蓝色勾号 来予以指示。

2. 如果发件人的证书是由未知证书颁发机构颁发的，你可以为这个电子邮件地址手动安装证书。轻点“显示证书”。

3. 要安装并信任发件人的签名证书，请轻点“安装”。

4. “安装”按钮的颜色将变为红色，且按钮名称将变为“移除”。轻点右上角的“完成”，完成证书安装过程。

5. iOS 会将这个数字证书与收件人的电子邮件地址相关联，从而实现邮件加密。