使用數位簽証來提升Email的安全性與可信度

在現在網際網路峰行的年代，幾乎沒有一個現代人可以避免使用Email，公司辦公要使用Email，私人聯絡要使用Email，談情說愛要使用Email，一大堆。

有沒有想過當你收到一封從你同事寄來的Email，內容似是而非，還附上一條連結，結果內裡卻是病毒呢，這不代表你同事的電腦已經中毒，而是Email本身可能被冒認。

我想，需要一個機制去提升每一封收到的Email的可信性吧。數位証書是其中一門方法。

好，說了一大堆廢話，不是我的性格。進入正題，Ivan使用Outlook + Pop3/SMTP去收發郵件，每封經由Ivan電腦上的Email帳號寄出的信都會附帶一張不能偽造的數位証書，別人收到我寄的郵件時，同時間會看到Ivan的數位簽証，這証明了這封郵件是從Ivan的電腦上發出的，細嚼一下，是不是可信多了?

一般來說，在Outlook裡看到的郵件是長這樣。而加了數位簽證的郵件，會多了一個符號，像這樣。因為數位証書的難以偽造性質，所以可以高可信度地知道這封郵件是從本人發出。

以下稍為簡單解說一下，怎樣為自己的電郵帳號加一個電子証書。

第一步: 申請並安裝証書

我使用的是Comodo的Instantssl，如果你是Window系統，請使用IE到 http://www.instantssl.com。

在稍下位置找到"Free Secure Email Certificates" 按"Try"，轉下一頁後再按"Get it free now"

就會出現一個表格讓你填寫。這裡填寫資料請小心謹慎，不能回頭的。

首先要注意上方有一個Add On要執行，如果不執行將無法完成表格。

然後填寫你的名字，填寫你要申請的Email地址，然後又到重點。

這東西一定要點開來看，然後確定裡面的Exportable有打勾。

下面密碼隨意..

"Agree&Continue"後，會有一個對話框，要按OK。這樣網站為先將半條key加到你的電腦中。

打開Outlook收信，幾分鐘後會收到一封名為"Certificate Customer Services"發出的郵件。

點擊郵件內Click & Install Comodo Email Certificate以繼續進行安裝。

最後簡單地給你一個"successful"的字樣，代表証書已經存放於你的電腦中。

第二步: 檢查証書

在「控制台」中打開「Internet Option」或者中文叫做「網際網路選項」的東西，然後點說"Content"或"內容"子頁面。

在中間位置找到"Certificate"按鈕。點擊進去，你會看到你自己的証書，其中有你剛安裝的。

看到小弟的名字....敝姓Ng :D，代表全數已經安裝成功了(我有三個不同的Address，所以申請三張証書)。

第三步: 在Outlook中使用數位証書

我是使用Outlook 2007，和03大同小異，只是位置不一樣。

在Outlook 2007中，點選上方的Tools->Trust Center->Email Security->Settings

出現如上圖。按ok後正式設置完成。

第四步: 公告天下

你現在可以寄一封郵件跟大家說，以後你發出的郵件都會附上獨一無二的數位證書。

發郵件前請確認上方的簽名標誌有「亮燈」。(如下圖)

嘗試發一封郵件給自己吧。

下次再補充更強的Email安全通信功能。