Exchange 2003之《发送加密认证邮件》案例详解
注意：虽然标题是如何发送加密认证的邮件，其实整个过程包括《服务器的部署 ，PKI的配置 ， outlook 和outlook express 的配置 》
大家好，又和大家见面了，今天我们先来看拓扑吧
实验：拓扑
想必打大家看拓扑就明白了今天的目的吧，日常生活中公司的财务部负责公司的财务数据管理，而且要定期的给总经理验收，总经理也要发送一下重要的数据。但是这些数据非常的重要，如果被人截获，给公司回带来不小的损失，那么今天我们来看下如何发送加密签名的邮件，保证邮件的不可否认性，和机密性。整个过程包括邮件服务器的安装过程，而且财务部要用outlook发送加密签名的邮件，而总经理用OE发送加密签名的邮件，下面我们进行详细的配置，来吧，和我一起来学吧！！！！
1 下面我们先来安装域控制器（sian.com）
开始——运行——dcpromo—（记得插入光盘）这里就不详细介绍了
2准备工作：在安装邮件服务器之前—必须安装以下服务组件
Asp.net组件
启用网络com+访问
Internet信息服务下的：
NNTP
SMTP
万维网服务（有人会问安装万维网服务干吗啊？可以同过OWA访问邮件服务器）
3 下面我们来安装邮件服务（注意：我这里和DC安装在一起了，实际环境是不可能的）
先把软盘插入，然后开始安装（我用的是邮件2003 SP2）
由于我还没有邮件服务器，所以选部署第一台邮件服务器
安装全新的Exchange 2003
由于前面的准备工作都完成了，我们直接进行 ：林准备
注意:安装林准备，必须要同时拥有 域管理员，企业管理员，架构管理员，本地管理员组的权限，否则不能安装成功，我这里就用域管理员了
直接下一部，同意协议，到了下面的界面
可以选择安装的路径，我这里就默认了，下面授予此账户委派后续Exchange安装的权限
一直下一步就可以了，大概会10来分钟吧
安装完成之后，安装做域准备吧!!
一直下一步就可以了，域准备安装是非常快速的。
好了下面我们开始安装邮件服务器
创建Exchange组织（歌华有线）
简单组织名随便写
管理组织名不要瞎写，写个好记住的
好了一直下一步Exchange就正式安装完成了安装完成
打开AD用户和计算机创建用户 总经理（zjl）并且启用邮箱 财务（caiyuan）并且邮箱
企业级CA可以域内的用户自动颁发证书
下面我们安装企业级CA，要想安装企业级CA，必须加入域（加域就不用我介绍了吧）
首先我们先思考下，企业级CA和邮件服务器有直接关系吗 ？
注意:安装企业级CA，必须要同时拥有 域管理员，企业管理员，架构管理员，本地管理员组的权限，否则不能安装成功，我这里就用域管理员登录的
安装企业可以安装以下服务：
万维网服务（支持WEB页面的申请证书方式）
打开控制面板——添加删除组件——添加删除程序——下图
注意：安装证书之后，千万不要修改计算机的名字
安装的是企业级CA
我随便给写了名字（root）其他默认
好了一直下一步就可以，要启用ASP.NET服务。
好了看一下安装成功了
下面呢我们先给ZJL和caiyuan申请一个证书，申请的方式都一样，只做一个的了
我们用网页申请吧，MMC也可以申请
输入IE浏览器输入10.0.0.2/certsrv
会出现输入用户名的提示框
输入总经理的用户名和密码 [email protected] 123.com
用户证书
看到了吧，无需提交识别信息，直接提交，自动就颁发了
它会提示你是否信任这个颁发机构，点击是
确定，查看一下是否成功了啊
成功了，已经信任ROOT了，好了caiyuan也是这样申请证书哦
好了，前面我已经说到了，邮件服务器和证书服务器没有直接关系，总经理和财员都申请了证书了，下面我们先来配置outlook如何发送加密认证的邮件
注意：由于邮件经过加密和签名后格式会改变，查看是否勾选了是S/MIME（多用途网际邮件扩展）默认是勾选的
Outlook已经安装好了
下面我们进行配置
双击运行outlook
下面输入的是Exchange服务器的计算机名和用户名
输入正确的总经理的用户名和密码 ，确定就可以了
打开工具------选项-----安全——设置----选择申请的证书————添加进去（默认自己就添加）
然后将数值标识发送到全球通讯簿里面就可以了
好了看我如何用outlook发送加密的电子邮件
新建电子邮件
好了这样就可以了用outlook发送认证加密的电子邮件了
好了下面我们来配置如何用OE来发送加密的电子邮件（注意：使用OE，要在Exchange上开启POP3服务
）
输入用户名密码
好了 登陆成功，进行配置
好了配置完成了，看看我用OE如何发送加密签名的邮件吧
点击新建邮件
看到了吧,右上角是不是带个小锁啊
好了，终于完成了，截图截的老辛苦了，鼓励一下自己呵呵，我会随时关注大家的问题，希望大家有什么意见提出来
您的支持是我最大的动力
转载于:https://blog.51cto.com/ladect/239973