17.9 傳送 S/MIME 安全訊息
GroupWise 使用您已安裝的安全性軟體來傳送安全項目。
17.9.1 要求
本節中介紹的安全性功能由使用 Microsoft Cryptographic API 並支援完整 RSA 和/或 AES 的密碼編譯提供者提供。
新增安全性
您可以採用數位簽名或加密等方式提高項目的安全性。當您以數位方式簽署項目時，收件者即可確認項目路徑並未經過修改，而且是由您傳送。當您加密項目時，您可以確保只有真正的收件者才能讀取它。
當您使用 GroupWise 簽署或加密項目後，收件者可以使用任何支援 S/MIME 的電子郵件產品讀取這類項目。
瞭解安全性證書
安全性證書是用來識別個人或組織的檔案。您必須先取得安全性證書，才能夠傳送安全項目。使用網頁瀏覽器從獨立的證書管理中心取得證書。如下證書管理中心清單，請參閱 GroupWise 規格網頁。
您也可以用 LDAP 來搜尋安全性證書。
您可以使用安全性證書以數位方式簽署所傳送的項目。您可以使用其他使用者的公用安全性證書，來確認他們傳送給您的以數位方式簽署的項目。
若要對項目進行加密並且要讓收件者使用者可以對其進行解密，則您必須已經收到使用者的公用安全性證書。此安全性證書中有一項稱為公鑰的元件，用於加密項目。當收件者開啟加密的項目時，該項目會以安全性證書中的另一元件 (稱為私鑰)，來進行解密。
有兩種方式可以取得某位使用者的公用安全性證書：
-
使用者可以向您傳送以數位方式簽署的項目。當您開啟該項目時，系統會提示您是否要新增並信任該安全性證書。
-
使用者可以輸出其公用證書，將它儲存到磁碟或外部磁碟機上，然後傳送給您。然後您就可以輸入這個公用證書。
接收保全項目
保全項目會在您的「項目清單」中以下列圖示標示：
|
圖示 |
描述 |
|---|---|
|
|
簽名項目 |
|
|
加密的項目 |
|
|
簽名並加密的項目 |
使用安全性服務提供者
您可以為傳送的項目選取不同的安全性服務提供者，具體取決於所安裝的安全性軟體。例如，組織可能會要求您對工作項目使用某種安全性服務提供者，以便使用特定加密方法；而您在傳送個人項目時，卻可能想要另一種安全性服務提供者。可用的安全性選項會依您所選取的安全性服務提供者而有所不同。
如需相關資訊，請參閱選取安全性服務提供者。
進階資訊
GroupWise 與 S/MIME 版本 2 和 3 規格相容。GroupWise 支援的安全性服務提供者使用共同的加密演算法，例如 RC2、RC4 和 AES (在 Windows 7 或更新版本中)。對項目進行數位簽名時，GroupWise 使用標準 SHA-1 演算法將該項目雜湊到郵件摘要中。郵件摘要會隨要傳送的項目一同配送。
如需相關資訊，請參閱選取安全性服務提供者。
17.9.2 數位簽署或加密訊息
若要對項目進行加密並且要讓收件者可以對其進行解密，您必須已收到收件者的公用安全性證書。
-
請確定您擁有安全性證書並且已選取了要使用的安全性服務提供者。
-
開啟項目檢視。
-
按一下欄位，輸入使用者名稱，然後按 Enter 鍵。請為其他的使用者重複這個步驟。
-
按一下
以數位方式簽署項目。 -
按一下
對此項目進行加密。 -
輸入標題與訊息。
-
按一下工具列上的。
如果嘗試傳送項目時，收到「找不到收件者證書」訊息，則表示存在下列情況之一︰1) 您嘗試為收件者加密項目，但沒有他或她的公用證書；2) 公用證書中的電子郵件地址與收件者的電子郵件地址不符，或者 3) 收件者的公用證書中沒有電子郵件地址，無法驗證收件者的電子郵件地址。
如果是 1) 的情況，您必須取得收件者的公用安全性證書。如果是 2) 或 3) 的情況，請按一下找出收件者的證書。