Exchange申请证书发送加密邮件
邮件加密和签名的原理：
邮件加密：邮件加密提供了针对邮件信息泄露的解决方案，邮件加密的特点是数据在传输过程中可以进行机密性的加密。加密与解密的过程如下：
数字签名：邮件加密可以保证的是邮件在传输过程中，不会让第三方人看到邮件中真正的内容，而签名的目的是收件人能够知道这封邮件的确是发件人本人发送的，而不是第三方用户假借发件人的名字发送的。因此数字签名的特点提供了身份验证和数据完整性。
数字加密和数字签名综合使用：当数字加密和数值签名同时使用时，发件人先将数据进行签名，然后进行加密。收件人先进行解密然后在验证签名。
申请数字证书：
1、先安装证书服务器、作者在这里使用的是2003服务器，如果大家想知道如何在2008服务器上安装证书服务器请参考作者以后文章。
在“添加删除程序”中选择“添加删除windows组件”，勾选“证书服务”
2、选择“企业根CA”，企业CA必须是在域环境下创建，而且企业CA自动颁发证书。
3、填写CA的名称
4、选择证书数据库的安装路径，默认即可。
5、安装完成
为用户申请证书：
1、新建用户邮箱
2、在邮箱客户端中打开“IE”。在IE中输入https://CA服务器的IP地址/certsrv，这时会弹出验证窗口，输入用户的账户和密码。
3、这里选择“申请一个证书”
4、这里选择“用户证书”
5、选择“提交”
6、选择“安装证书”，此时用户的证书已经申请好了，为其他用户申请证书如此同理。
为客户端邮箱用户应用证书：
一：Outlook客户端
1、打开“工具”，选择“选项”，“安全”，“设置”
2、在“签名”和“加密”选项中浏览用户的证书。
3、这里选择“发布到全球通讯簿”。
二：OE邮箱客户端
1、打开“工具”，选择“账户”
2、选择“邮件”，“属性”，选择“安全”。
3、在“加密”和“签名”选项中浏览申请的证书
三：OWA邮箱客户端
1、在客户端输入https://邮件服务器IP地址/owa，进入owa界面，点击右上角“选项按钮”。
2、在左边找到“电子邮件安全性”，单击“下载outlook Web Access S/MIME控件”。
3、这里选择“运行”和“保存”都行，选保存的话，需要手动安装控件。
4、安装完成之后，可以再新建邮件中看见“加密”和“签名”的图标
用户发送加密邮件：
1、新建邮件，编辑内容，并点击右上角的“加密”和“签名”图标
2、收件人收到加密的邮件，
3、收件人查看邮件内容并检查加密层。
到此发送加密和签名邮件部署完毕！！！
本文转自yun5277 51CTO博客，原文链接：http://blog.51cto.com/dengqi/1171738，如需转载请自行联系原作者
