希望向您的电子邮件添加挂锁？ 可以在新的 Outlook、经典 Outlook 和工作或学校帐户Outlook 网页版中使用加密和数字签名，以提高邮件的安全性。
在 Outlook 中加密电子邮件意味着电子邮件已从可读纯文本转换为乱码密码文本。 只有具有与用于加密邮件的公钥匹配的私钥的收件人才能破译邮件以供阅读。 任何没有相应私钥的收件人都会看到无法加密的文本。
数字签名 验证电子邮件发件人的身份。 收到包含数字签名的邮件时，可以相信发件人是他们所说的。 如果要在电子邮件中插入数字签名，则需要安装数字 ID (证书) ，该证书由第三方验证。
在发送和接收具有加密、数字签名或数字 ID 的邮件之前，请按照说明在 Outlook 中设置加密。
注意
若要使用加密，你的帐户必须具有符合条件的 Microsoft 365 订阅。 比较所有Microsoft 365 计划。
详细了解加密
有两种类型的加密选项：使用信息权限管理 (IRM) 的 S/MIME 和 Microsoft Purview 邮件加密。
如果你有Microsoft 365 符合条件的订阅，Outlook 支持基于信息权限管理 的邮件加密 。 若要使用消息加密，必须具有Microsoft Purview 邮件加密，这包含在 Office 365 企业版 E3 许可证中。
还可以使用 S/MIME 加密 (安全/多用途 Internet 邮件扩展) ，这是一种广泛接受的用于发送数字签名和加密邮件的协议。 若要使用 S/MIME 加密，你和收件人必须具有支持 S/MIME 标准的邮件应用程序，例如 Outlook。
Exchange 中的 S/MIME 为电子邮件提供以下服务：
- 加密：保护电子邮件的内容。
- 数字签名：验证电子邮件发件人的身份。
管理员：详细了解 Outlookfor Windows 中的Microsoft Purview 邮件加密、安全性和符合性、在 Windows 中配置 S/MIME。
设置 Outlook 加密和数字签名的说明
若要为 Outlook 设置加密和数字签名，请根据所使用的 Outlook 版本选择说明。 我的 Outlook 是哪个版本？
在新 Outlook 中配置 S/MIME 以加密和数字签名
在开始此过程并加密电子邮件之前，必须先获取数字 ID（也称为数字证书），并将其添加到计算机上的密钥链。 请参阅 在 Outlook 中使用数字 ID 保护邮件。
注意
新的 Outlook 不会自动导入数字证书。 必须手动安装证书，或要求管理员配置策略以自动安装证书。
- 选择 “设置”
>“邮件
>S/MIME。 - 选择“对我发送的所有邮件的内容和附件进行加密”以自动加密所有传出邮件。
- 选择“向我发送的所有邮件添加数字签名”以对所有传出邮件进行数字签名。
- 选择“自动选择用于数字签名的最佳证书”。 如果此选项灰显，则表示管理员已禁用此选项。
- 还可以在此屏幕) 导入 或 导出 数字 ID (证书。 请参阅 在 Outlook 中使用数字签名保护邮件。
另请参阅： 使用 S/MIME 或 Microsoft Purview 加密发送 Outlook 邮件。
注意
用户还可以配置一个或多个 LDAP 目录， (轻型目录访问协议) “设置”“邮件>>LDAP，并使用这些目录在发送加密电子邮件时获取收件人的 S/MIME 公共证书。 请务必注意，LDAP 终结点必须允许匿名证书查找，并且不得要求身份验证，因为新 Outlook 目前不支持 LDAP 身份验证。