設定 Outlook 使用 S/MIME 加密

Applies To

Outlook for Microsoft 365 Outlook 2024 Outlook 2021 New Outlook for Windows Outlook on the web for Exchange Server 2016 Outlook on the web for Exchange Server 2019 Outlook Web App

想要將掛鎖新增至您的電子郵件訊息？你可以在新的 Outlook、經典版 Outlook 以及工作或學校帳號的 Outlook 網頁版中使用加密與數位簽章，以提升訊息的安全性。

在 Outlook 中加密電子郵件訊息，意味著它會從可讀的純文字轉換成加密密文。只有擁有與用於加密訊息的公鑰相符的私鑰的接收者，才能解讀該訊息以便閱讀。任何沒有對應私鑰的收件人都會看到無法解讀的文字。

數位簽章用來 驗證電子郵件寄件人的身份。當你收到包含數位簽章的訊息時，你可以相信寄件人就是他們所說的那個人。如果你想在電子郵件中插入數位簽章，你需要安裝數位身分證 (憑證) ，並由第三方驗證。

在您發送和接收帶有加密、數位簽章或數位身分證的訊息之前，請依照指示在 Outlook 中設定加密。

注意

若要使用加密，您的帳戶必須擁有符合資格的 Microsoft 365 訂閱。比較所有 Microsoft 365 方案。

了解更多關於加密的資訊

加密有兩種類型：S/MIME 與利用資訊權利管理 (IRM) Microsoft Purview 郵件加密加密。

當你擁有 Microsoft 365 合格訂閱時，Outlook 支援基於資訊權利管理的 訊息加密 。要使用訊息加密，您必須擁有 Microsoft Purview 郵件加密，該功能包含在 Office 365 企業版 E3 授權中。

你也可以使用 S/MIME 加密 (Secure/Multipurpose Internet Mail Extensions) ，這是一種廣泛接受的數位簽名加密訊息協定。要使用 S/MIME 加密，你和收件人必須擁有支援 S/MIME 標準的郵件應用程式，例如 Outlook。

Exchange 中的 S/MIME 提供以下電子郵件服務：

加密：保護電子郵件內容。
數位簽章：驗證電子郵件寄件人的身份。

管理員：了解更多關於 Microsoft Purview 郵件加密、Outlook for Windows 中的安全性與合規，以及在 Windows 中配置 S/MIME。

設定 Outlook 加密與數位簽章的說明

要設定 Outlook 進行加密與數位簽章，請根據你使用的 Outlook 版本選擇指示。我使用的是哪個版本的 Outlook？

在新的 Outlook 中設定 S/MIME 以進行加密與數位簽章

在開始這個程序並加密電子郵件之前，你必須先取得數位身分證，也就是所謂的數位憑證，並將其加入電腦上的鑰匙圈。請參閱 Outlook 中的「安全訊息」與數位身分證。

注意

新 Outlook 不會自動匯入數位憑證。您必須手動安裝憑證，或請管理員設定政策以自動安裝憑證。

選擇設定>郵件>S/MIME。
選取 [加密我傳送之所有郵件的內容和附件] 以自動加密所有外寄郵件。
選取 [在我傳送的所有郵件中均新增數位簽章] 以數位簽署所有外寄郵件。
選取 [自動選擇用於數位簽署的最佳憑證]。如果這個選項是灰色的，代表你的管理員已經停用了這個選項。
這個畫面也是你匯入或匯出數位身分證 (證書) 的地方。請參閱 Outlook 中的「帶有數位簽章的安全訊息」。

另見：發送使用 S/MIME 或 Microsoft Purview 加密的 Outlook 訊息。

注意

使用者也可以在設定中設定一個或多個輕量級目錄存取協定（Lightweight Directory Access Protocol）設定一個或多個 LDAP 目錄 () 郵件圖>、郵件>、LDAP，並利用這些目錄在發送加密電子郵件時擷取收件人的 S/MIME 公開憑證。值得注意的是，LDAP 端點必須允許匿名憑證查詢，且不得要求驗證，因為新 Outlook 目前不支援 LDAP 認證。