在網路竊聽和竄改郵件內容對網路犯罪份子易如反掌的世界，您需要保護。您需要一種保護機制，告訴收件者收到的郵件真實未被竄改。本文說明 數位憑證 以及如何在 Windows 電腦的 Microsoft Outlook 或類似郵件用戶端中 新增數位簽章。
數位郵件憑證
數位郵件憑證保證郵件內容與寄件者發送時完全相同。若中間人嘗試存取郵件封包並修改內容，郵件用戶端將顯示錯誤訊息指出該郵件不可信任。數位簽章憑證包含專屬於您電子郵件 ID 的私密金鑰。在 Microsoft Outlook 和其他郵件用戶端中，點選訊息上方的「徽章」圖示即可檢視郵件憑證。以下是數位郵件簽章外觀：
郵件數位憑證由提供 SSL 和其他憑證給網站的同樣機構發行。有付費和免費服務。為方便理解，我們以 Comodo 為例。Comodo 提供免費個人郵件數位憑證，可註冊任意數量郵件 ID。憑證安裝在電腦後，只需匯入郵件用戶端（如 Outlook），郵件用戶端即可使用數位憑證。
若郵件用戶端有多個數位簽章憑證，它們關聯不同但相關的帳戶。單一郵件 ID 不能有兩個數位憑證。發送郵件時，郵件用戶端自動關聯相關的郵件數位簽章憑證。
在 Outlook 中新增數位簽章
郵件簽章憑證服務（包含 Comodo）也提供可選擇性使用的加密功能。但此情況下收件者也必須使用相同軟體解密郵件。例如您下載使用 Comodo Certificate Manager（付費軟體，可跨網路管理數位憑證），若想發送加密郵件給收件者，必須要求收件者也安裝相同軟體。但並非所有人願意為安全付費，尤其是不涉及大量電腦運作的人。
另一些服務提供替代方案：將加密訊息儲存在自己的伺服器，將金鑰和訊息連結透過另一封郵件寄給收件者。收件者點選連結並使用金鑰解密郵件。但本文主題為郵件數位簽章，不深入探討郵件加密細節。請理解使用 Comodo 數位郵件簽章或類似服務也可實現加密。
雖看似複雜，使用數位簽章如同點擊按鈕驗證訊息那麼簡單，僅在點擊 傳送 後點擊 允許 即可。
如何取得免費的 Outlook 數位簽章
雖有多家廠商提供免費和付費郵件憑證，我們以 Comodo 為例。其他廠商安裝憑證方法大同小異。
首先取得憑證。在 Comodo 為兩步驟：
- 申請與您郵件 ID 相關的數位簽章。造訪 comodo.com 填寫免費數位簽章申請表。填入欲申請的郵件 ID。可建立撤銷密碼，以便日後撤銷憑證（例如憑證金鑰被盜用、忘記匯入 Outlook 後設定的密碼）。
- 填寫申請表後，連結會寄送至申請表中填寫的郵件 ID。點選郵件中的連結，網站嘗試在您電腦安裝憑證。系統會提示是否允許網站安裝憑證，請允許安裝。
申請表如下圖。填妥所有詳細資料。必須捲動完整協議才能點選接受按鈕。部分情況可能提示點選接受按鈕兩次。
基於安全考量，申請表填寫和點選安裝連結必須使用相同瀏覽器。若用不同瀏覽器開啟連結，將無法安裝憑證。
如何將郵件數位簽章匯入 Outlook
雖以 Outlook 為例，流程對所有郵件用戶端類似。也可分為兩項任務：
- 將新安裝的憑證匯出至已知位置
- 將憑證匯入 Outlook 或其他郵件用戶端
匯出新安裝憑證，先在電腦找到它。按 Win+R 開啟「執行」對話方塊。在文字方塊輸入 certmgr.msc 並按 Enter。開啟 Windows 憑證管理員。左窗格導航至 個人 > 憑證 資料夾，查看來自 Comodo 的免費數位簽章憑證。
雙擊憑證開啟。在 詳細資料 索引標籤點選 複製到檔案… 匯出憑證。開啟憑證匯出/匯入精靈。使用精靈將檔案匯出至可回憶的位置。匯入 Outlook 時需要知道儲存路徑。
匯出郵件數位簽章後，開啟 Outlook（若未開啟）。點選 檔案 和 選項。點選最後選項 信任中心 再點選 信任中心設定…。
左窗格點選 電子郵件安全性，右窗格點選 匯入/匯出…（見下圖）
點選 匯入/匯出… 按鈕後，出現如下對話方塊。
瀏覽並選取上述方法匯出的憑證。在密碼欄位輸入密碼，防止他人盜用簽章。系統再提示設定安全性層級。選擇 高 每次使用相關郵件 ID 發送郵件時需輸入密碼。低 僅詢問存取數位憑證的權限。
將數位憑證匯入 Outlook 後，關閉開啟的對話方塊。
以上為在 Outlook 或其他郵件用戶端新增數位簽章的方法。我們以免費的 Comodo 為例。
提示： 這些文章 將示範如何在 Excel、Word 和 PowerPoint 中新增數位簽章。
