在 iOS 的 Exchange 环境中使用 S/MIME 发送加密邮件

iOS 提供针对 S/MIME 的支持,因此您可以发送加密电子邮件。 

要发送加密邮件,您需要收件人的证书(公钥)。“邮件”会使用两种方法之一访问此证书,具体取决于收件人是否在您的 Exchange 环境中。本文介绍了这两种方法。

邮件加密

为您的帐户配置 S/MIME 时,您可以在编写新邮件时选取“默认加密”。

在 iOS 13.4 及更高版本中,当您回复或转发邮件时,邮件的加密状态将与传入邮件的状态相匹配,而不是系统默认设置。您还可以使用蓝色锁图标更改外发邮件的加密状态:

 

 

向位于您 Exchange 环境中的联系人发送加密邮件

如果收件人是位于同一 Exchange 环境中的用户,iOS 可查找邮件加密所需的证书。

请按照以下步骤向位于您 Exchange 环境中的联系人发送加密邮件:

  1. 在“邮件”中编写一封新邮件。请注意未锁上的锁图标,这表示为您的 Exchange 帐户启用了邮件加密功能。
  2. 开始将邮件发送给您 Exchange 组织中的收件人。
  3. “邮件”会查阅 GAL 以查找收件人的 S/MIME 证书。
  4. “邮件”找到证书时,收件人的联系人姓名右侧会显示一个锁图标,且地址以蓝色高亮显示。请注意较大的蓝色锁图标,它可用于切换邮件的加密功能,从而让您轻松编写加密和未加密邮件。
  5. 如果您添加了收件人而“邮件”无法找到相应证书,则该地址会以红色高亮显示,且收件人的地址右侧会显示一个打开的锁图标。邮件标示现在会显示已解锁和“无法加密”。

向位于您 Exchange 环境之外的某人发送加密邮件

如果目标收件人位于发件人的 Exchange 环境之外,或者如果发件人不使用 Exchange 帐户,则必须在设备上安装收件人的证书。请按照以下步骤操作。

  1. 在目标收件人的签名邮件中,轻点发件人的地址。无效的签名会在发件人地址右侧显示一个红色问号  。“邮件”通过发件人地址右侧的蓝色勾号  标出有效的签名。
  2. 如果发件人的证书是由未知证书颁发机构颁发的,您可以为此电子邮件地址手动安装证书。轻点“显示证书”。

  3. 若要安装并信任发件人的签名证书,请轻点“安装”。
  4. “安装”按钮会变为红色并显示“移除”。轻点右上角的“完成”,完成证书安装过程。
  5. iOS 会将此数字证书与收件人的电子邮件地址进行关联,从而允许邮件加密。

有关非 Apple 制造的产品或非 Apple 控制或测试的独立网站的信息仅供参考,不代表 Apple 的任何建议或保证。Apple 对于第三方网站或产品的选择、性能或使用不承担任何责任。Apple 对于第三方网站的准确性和可靠性不作任何担保。联系供应商以了解其他信息。

发布日期: