设置 Outlook 以使用 S/MIME 加密

希望向您的电子邮件添加挂锁？可以对工作或学校帐户使用新版 Outlook 、经典 Outlook 和 Outlook 网页版中的加密和数字签名，以提高邮件的安全性。

加密 Outlook 中的电子邮件意味着它已从可读纯文本转换为乱码密码文本。只有具有与用于加密邮件公钥匹配私钥的收件人才能破译邮件以供阅读。任何没有相应私钥的收件人都会看到无法加密的文本。

数字签名 验证电子邮件发件人的身份。收到包含数字签名的邮件时，可以相信发件人是他们所说的。如果要在电子邮件中插入数字签名，则需要安装数字 ID (证书) ，该证书由第三方验证。

在发送和接收具有加密、数字签名或数字 ID 的邮件之前，请按照说明在 Outlook 中设置加密。

重要: 邮件加密和数字签名仅适用于具有Microsoft 365 合格订阅的工作或学校帐户。加密和数字签名不适用于免费帐户或个人Microsoft 365 帐户。

有两种类型的加密选项：使用信息权限管理 (IRM) 的 S/MIME 和 Microsoft Purview 消息加密。

如果你有Microsoft 365 符合条件的订阅，Outlook 支持基于信息权限管理 的邮件加密 。若要使用邮件加密，必须具有包含在 Office 365 企业版 E3 许可证中的 Microsoft Purview 邮件加密。

还可以使用 S/MIME 加密 (安全/多用途 Internet 邮件扩展) ，这是一种广泛接受的用于发送数字签名和加密邮件的协议。若要使用 S/MIME 加密，你和收件人必须具有支持 S/MIME 标准的邮件应用程序，例如 Outlook。

Exchange 中的 S/MIME 为电子邮件提供以下服务：

设置 Outlook 加密和数字签名的说明

若要为 Outlook 设置加密和数字签名，请根据所使用的 Outlook 版本选择说明。我的 Outlook 是哪个版本？

在开始此过程并加密电子邮件之前，必须先获取数字 ID（也称为数字证书），并将其添加到计算机上的密钥链。

注意: 新版 Outlook 不会自动导入数字证书。必须手动安装证书，或要求管理员配置策略以自动安装证书。