Thiết lập Outlook để sử dụng mã hóa S/MIME

Áp dụng cho
Outlook cho Microsoft 365 Outlook 2024 Outlook 2021 Outlook mới cho Windows Outlook trên web cho Exchange Server 2016 Outlook trên web dành cho Exchange Server 2019 Outlook Web App

Bạn muốn thêm một ổ khóa vào email của bạn? Bạn có thể sử dụng mã hóa và chữ ký số trong Outlook mới, Outlook cổ điển và Outlook trên web cho tài khoản cơ quan hoặc trường học để tăng tính bảo mật của thư.

Việc mã hóa thư email trong Outlook nghĩa là thư được chuyển đổi từ văn bản thuần có thể đọc được thành văn bản mật mã bị xáo trộn. Chỉ người nhận có khóa riêng khớp với khóa công khai được dùng để mã hóa thư mới có thể giải mã thư để đọc. Bất kỳ người nhận nào không có khóa riêng tương ứng đều nhìn thấy văn bản không thể giải mã.

Chữ ký số sẽ xác minh danh tính của người gửi thư email. Khi bạn nhận được thư có chứa chữ ký số, bạn có thể tin tưởng rằng người gửi chính là người mà họ nói. Nếu bạn muốn chèn chữ ký số vào email, bạn cần cài đặt một ID số (chứng chỉ), được bên thứ ba xác nhận.

Trước khi bạn có thể gửi và nhận thư bằng mã hóa hoặc chữ ký điện tử, hay ID điện tử, hãy làm theo hướng dẫn thiết lập mã hóa trong Outlook.

Lưu ý

Để sử dụng mã hóa, tài khoản của bạn phải có đăng ký Microsoft 365 đủ điều kiện. So sánh tất cả các Gói Microsoft 365.

Tìm hiểu thêm về mã hóa

Có hai loại tùy chọn mã hóa: S/MIME và Mã hóa Thư dịch vụ Mã hoá thư của Microsoft Purview sử dụng Quản lý Quyền Thông tin (IRM).

Khi bạn có đăng ký đủ điều kiện sử dụng Microsoft 365, Outlook sẽ hỗ trợ mã hóa thư dựa trên Quản lý Quyền Thông tin. Để sử dụng mã hóa thư, bạn phải có dịch vụ Mã hoá thư của Microsoft Purview, được bao gồm trong giấy phép Office 365 Enterprise E3.

Bạn cũng có thể dùng mã hóa S/MIME (Phần mở rộng thư internet bảo mật/đa năng), một giao thức được chấp nhận rộng rãi để gửi thư được ký điện tử và mã hóa. Để dùng mã hóa S/MIME, bạn và người nhận phải có ứng dụng thư, chẳng hạn như Outlook, hỗ trợ tiêu chuẩn S/MIME. 

S/MIME trong Exchange cung cấp các dịch vụ sau đây cho email:

  • Mã hóa: Bảo vệ nội dung của email.
  • Chữ ký số: Xác minh danh tính của người gửi thư email.

Người quản trị: Tìm hiểu thêm về Mã hóa Thư dịch vụ Mã hoá thư của Microsoft Purview, Bảo mật và Tuân thủ trong Outlook cho Windows, Đặt cấu hình S/MIME trong Windows.

Hướng dẫn thiết lập Outlook cho mã hóa và chữ ký số

Để thiết lập Outlook cho mã hóa và chữ ký số, hãy chọn hướng dẫn dựa trên phiên bản Outlook bạn đang sử dụng. Tôi có phiên bản Outlook nào?

Đặt cấu hình S/MIME trong Outlook mới cho mã hóa và chữ ký số

Trước khi bắt đầu quy trình này và mã hóa email, trước tiên bạn phải lấy ID số, còn được gọi là chứng chỉ số, và thêm ID đó vào chuỗi khóa trên máy tính của bạn. Xem Bảo mật thư bằng ID số trong Outlook.

Lưu ý

Outlook mới không tự động nhập các chứng chỉ kỹ thuật số. Bạn phải cài đặt chứng chỉ theo cách thủ công hoặc yêu cầu người quản trị của bạn cấu hình các chính sách để tự động cài đặt chứng chỉ.

  1. Chọn Thiết đặtBiểu tượng Thiết đặtBiểu tượng>>Thư S/MIME.
  2. Chọn Mã hóa nội dung và tệp đính kèm của mọi thư tôi gửi để tự động mã hóa mọi thư đi.
  3. Chọn Thêm chữ ký số cho mọi thư tôi gửi để ký điện tử tất cả thư đi.
  4. Chọn Tự động chọn chứng chỉ phù hợp nhất để ký điện tử. Nếu tùy chọn này bị mờ, nghĩa là người quản trị của bạn đã tắt tùy chọn này.
  5. Màn hình này là nơi bạn cũng sẽ Nhập hoặcXuất ID kỹ thuật số (chứng chỉ) của mình. Xem Bảo vệ email bằng chữ ký số trong Outlook.

Xem thêm: Gửi thư Outlook bằng mã hóa S/MIME hoặc Microsoft Purview.

Lưu ý

Người dùng cũng có thể cấu hình một hoặc nhiều thư mục LDAP (Giao thức Truy cập Thư mục Hạng nhẹ) trong Thiết đặt, biểu tượng Cài> đặt, biểu tượng>Thư LDAPvà sử dụng các thư mục này để tải chứng chỉ công khai S/MIME của người nhận khi gửi email được mã hóa. Điều quan trọng cần lưu ý là điểm cuối LDAP phải cho phép tra cứu chứng chỉ ẩn danh và không được yêu cầu xác thực, vì xác thực LDAP hiện không được hỗ trợ trong Outlook mới.

Xem thêm

Gửi email được mã hóa S/MIME hoặc Microsoft Purview trong Outlook

Bảo vệ email bằng ID kỹ thuật số trong Outlook

Tìm hiểu về cách bảo mật và bảo vệ thư email trong Outlook

Gửi tin nhắn được mã hóa bằng gói đăng ký Microsoft 365 cá nhân hoặc gia đình

Tìm dịch vụ ID điện tử hoặc chữ ký điện tử

Giới thiệu về IRM cho thư email