附加到电子邮件的数字签名通过向收件人提供你（而不是冒名顶替者）签名电子邮件内容的保证，从而提供另一层安全性。 数字签名（包括证书和公钥）源自数字 ID。 该数字 ID 充当唯一的数字标记，并指示收件人内容在传输过程中未被更改。 为了提高隐私性，还可以 加密电子邮件。
数字签名和标准签名之间有什么区别？
数字签名与在 传出邮件中经常包含的签名不同。 任何人都可以复制电子邮件签名，这实质上是可自定义的结束问候语。 但数字签名的消息只能来自用于签名的数字 ID 的所有者。 数字 ID 提供发件人的真实性验证，从而帮助防止消息篡改。
从证书颁发机构获取数字 ID，以在新 Outlook 中使用
需要获取 由独立证书颁发机构颁发的) 证书 (数字 ID。 但是，你的组织可能有需要不同过程的策略。 有关详细信息，请与你的网络管理员联系。
在新 Outlook 中导入或导出数字 ID (证书)
在导入数字 ID (证书) 之前，需要已拥有数字 ID 并知道它在设备上的位置。 使用以下说明在新 Outlook 中导入或导出数字 ID。
导入数字 ID
- 选择 “设置>”“邮件 > S/MIME”。
- 在 “数字 ID (证书) ”下，选择“ 导入 ”以导入数字 ID。
- 选择“ 浏览 ”找到数字 ID，并输入将证书导出到此文件时使用的密码。
- 若要 导出 数字 ID，请单击“S/MIME 设置中的导出”。 你需要输入密码来帮助保护此信息。 如果在列表中未看到任何特定证书，可能是因为它在创建时未标记为“可导出”。
导出数字 ID
- 若要导出数字 ID，请选择 “设置>邮件 > S/MIME”。
- 选择“导出”。
- 在“导出数字 ID”窗格中，选择“ 浏览 ”以查找 ID。
- 输入密码以帮助保护此信息。 如果在列表中未看到任何特定证书，可能是因为它在创建时未标记为 可导出 。
对单个消息进行数字签名
- 在邮件的“ 选项” 选项卡上的“ 更多选项”中，选择“ 对此邮件进行数字签名”。
如果没有看到“签名消息”按钮，则可能是没有配置数字 ID 来对消息进行数字签名，或者它对你来说不是活动的。
- Compose消息，然后发送。
对新 Outlook 中的所有邮件进行数字签名
选择“设置”“邮件 > S/MIME”>
选择“ 向我发送的所有邮件添加数字签名”。 如果此选项不可用，则表示管理员将代表你管理此设置。
注意
新 Outlook 和 Outlook 网页版 中的设置已同步。 这意味着在新 Outlook 中所做的任何更改都将反映在Outlook 网页版反之亦然。
在经典 Outlook 中，可以：
从认证机构获取数字 ID
需要获取 由独立证书颁发机构颁发的数字 ID。
但是，你的组织可能有需要不同过程的策略。 有关详细信息，请与你的网络管理员联系。
返回页首
在经典 Outlook 中导入、导出或删除数字 ID
导入数字 ID 之前，必须具有数字 ID，或者从其他位置导出。 按照这些说明在经典 Outlook 中导入和导出数字 ID。
在“ 文件 ”选项卡上，选择“ 选项>信任中心”。
在 “Microsoft Outlook 信任中心”下，选择“ 信任中心设置”。
在“ 电子邮件安全性 ”选项卡上的“ 加密电子邮件”下，选择 “设置”。
在 “数字 ID (证书) ”下，选择“ 导入/导出”。
若要 导入 数字 ID，请选择“ 浏览 ”以查找安全配置文件。 需要输入将证书导出到此文件时使用的密码。
若要 导出 数字 ID，请选择“ 将数字 ID 导出到文件”旁边的单选按钮。 你需要输入密码来帮助保护此信息。
若要 删除 数字 ID，请选中 “从系统中删除数字 ID”旁边的复选框。
选择“确定”。
返回页首
指定在经典 Outlook 中使用的数字 ID
可以选择使用多个数字 ID-一个用于数字签名，这在许多方面可能具有法律意义，另一个用于加密。
在“ 文件 ”选项卡上，选择“ 选项>信任中心”。
在 “Microsoft Outlook 信任中心”下，选择“ 信任中心设置”。
在“ 电子邮件安全性 ”选项卡上的“ 加密电子邮件”下，选择 “设置”。
注意
如果你有数字 ID，系统会自动配置使用数字 ID 的设置。 如果要使用不同的数字 ID，请按照此过程中的剩余步骤进行操作。
在 “安全设置首选项”下，选择“ 新建”。
在 “安全设置名称” 框中，输入名称。
在“ 加密格式” 列表中，选择“ S/MIME”。 根据证书类型，可以选择 Exchange Security 。
在“ 签名证书 ”框旁边，选择“ 选择”，然后选择对数字签名有效的证书。
注意
若要了解证书是否用于数字签名和加密，请在 “选择证书 ”对话框中，选择“ 查看证书”。 加密消息传送 (（如数字签名) ）的相应证书可能声明“保护电子邮件”。
选中“检查发送包含签名邮件的证书”框，除非仅在组织中发送和接收已签名邮件。
注意
发送加密消息时，选择的设置将成为默认设置。 如果不希望默认将这些设置用于所有加密消息，请清除此加密消息格式的默认安全设置检查框。
返回页首
若要发送和接收加密电子邮件，发件人和接收方必须彼此共享其数字 ID 证书。
- 打开已按照邮件列表中由签名图标指示进行数字签名的邮件。
- 选中并按住 (或右键单击“ 发件人 ”框中) 名称，然后选择“ 添加到 Outlook 联系人”。
- 如果已有此人的条目，请选择并按住 (或在“发件人”字段中右键单击) 其姓名。 选择 “编辑联系人”，然后选择“ 保存 & 关闭”。
返回页首
- 在导航栏上，选择“People”。
- 选择人员的姓名，然后在“ 联系人 ”选项卡上，选择“ 证书”。
返回页首
在经典 Outlook 中对单个邮件进行数字签名
在消息的“ 选项” 选项卡上的“ 加密” 组中，选择“ 签名”。
Compose消息，然后发送。
返回页首
对经典 Outlook 中的所有邮件进行数字签名
在“ 文件 ”选项卡上，选择“ 选项>信任中心”。
在 “Microsoft Outlook 信任中心”下，选择“ 信任中心设置”。
在“Email安全性”选项卡上的“加密邮件”下，选择“检查向传出邮件添加数字签名”框。
如果可用，可以选择以下选项之一：
- 如果希望没有 S/MIME 安全性的收件人能够阅读邮件，请选择“发送签名邮件时发送明文签名邮件检查”框。 默认情况下，此检查框处于选中状态。
- 若要验证目标收件人是否未更改地收到数字签名的邮件，请选中“请求所有 S/MIME 签名邮件的 S/MIME 收据”框检查。 可以请求通知，告知你谁打开了邮件，何时打开了邮件。发送使用 S/MIME 回执请求的邮件时，此验证信息将作为 发送到收件箱的邮件返回。
若要更改其他设置，例如在要使用的多个证书之间进行选择，请选择 “设置”。
在每个打开的对话框中选择 “确定 ”。
返回页首
特殊情况：使用 Microsoft Exchange 获取用于发送邮件的数字 ID
若要获取Exchange Server数字 ID（例如，通过密钥管理服务），Exchange 帐户的管理员必须在服务器上运行安全性，并为你提供一个称为令牌的特殊密码。 有关详细信息，请参阅 Exchange 管理员。
在“文件”选项卡上，>“选项信任中心”>
在 “Microsoft Outlook 信任中心”下，选择“ 信任中心设置”。
在“ 电子邮件安全性 ”选项卡上的“ 数字 ID (证书) ”下，选择“ 获取数字 ID”。
在 Exchange > 确定中选择“为我设置安全性”
在“ 数字 ID 名称 ”框中，键入你的姓名。
在“ 令牌 ”框中，键入 Exchange 管理员分配给你的特殊密码。
在 “Microsoft Office Outlook 安全密码 ”对话框中，为数字 ID 键入其他密码，然后在“ 确认 ”框中再次键入密码。
注意
你的 收件箱 中将收到一封来自 Exchange 管理员的邮件，要求你输入在此步骤中创建的密码。
在显示的对话框中，输入密码，选中“记住检查密码”框，然后输入希望 Outlook 记住密码的分钟数。
在显示的 “根证书存储” 消息中，选择“ 是”。
返回页首
从认证机构获取数字 ID，用于Outlook 网页版
需要获取 由独立证书颁发机构颁发的数字 ID。 但是，你的组织可能有需要不同过程的策略。 有关详细信息，请与你的网络管理员联系。
在 Outlook 网页版 中对单个邮件进行数字签名
- 在邮件的“ 选项” 选项卡上的“ 更多选项”中，选择“ 对此邮件进行数字签名”。
- Compose消息，然后发送。
对 Outlook 网页版 中的所有消息进行数字签名
选择“设置”“邮件 > S/MIME”>
选择“ 向我发送的所有邮件添加数字签名”。 如果此选项不可用，则表示管理员将代表你管理此设置。
注意
新 Outlook 和 Outlook 网页版 中的设置已同步。 这意味着，Outlook 网页版所做的任何更改都将反映在新的 Outlook 中，反之亦然。
另请参阅
验证签名邮件上的数字签名
查找数字 ID 或数字签名服务
打开加密和受保护的邮件
在 Outlook 中发送 S/MIME 或Microsoft Purview 加密电子邮件
设置 Outlook 以使用 S/MIME 加密
了解如何在 Outlook 中保护电子邮件
