2.4 数字证书在客户端的应用

2006年8月，CFCA（中国金融认证中心）宣布其发放的“数字证书”突破百万。越来越多的人使用电子邮件进行重要的商务活动和发送机密信息，保证邮件不被他人伪造和不被他人截取、偷阅变得日趋重要。通过数字证书的使用，对邮件进行数字签名和加密，可确保电子邮件的真实性和保密性。每张数字证书由公钥和私钥两对密钥组成，符合国家规定的双证书认证体系，每个主体（用户、单位、单位员工）都拥有两张数字证书，一张是签名数字证书，专用于信息的签名和签名验证；另外一张是加密数字证书，用于信息的加解密。下面将介绍数字证书在Windows 2000系统的Outlook Express 6.0客户端的应用。

（1）打开Outlook Express 6.0，单击“工具”→“账户”，如图2-6所示。

图2-6 “工具”—“账户”

（2）单击“邮件”，选择将要用于发送安全电子邮件的账号，该账号所对应的邮件地址和申请证书时所填的E-mail地址要完全一致，然后单击“属性”。

（3）如图2-7所示，单击“安全”选项卡，然后再单击“选择”按钮选择签名数字证书。

图2-7 单击“选择”按钮

（4）接着出现如图2-8所示的界面。

图2-8 选择默认账户数字ID

（5）单击“确定”，关闭第三步中的窗口。此时，你已经在Outlook Express 6.0中设置好E-mail的签署证书，并且可以发送签名邮件了。