Communications Express S/MIME 最终用户信息

本节包含适用于最终用户的信息。它包含以下几个小节：

• 首次登录

• 签名和加密设置

• 启用 Java 控制台

首次登录

邮件用户首次登录 Communications Express Mail 时，用户将会收到与 S/MIME applet 相关的特殊提示。

Windows 的提示

在 Windows 98、2000 或 XP 上首次登录到 Communications Express Mail 时，系统将显示以下提示：

1. 如果您的计算机（客户机）中未安装 Java 2 Runtime Environment (JRE)，您将收到类似下面内容的提示：

   Do you want to install and run “Java Plug-in 1.4.2_03 signed on 11/20/03 and distributed by Sun Microsystems, Inc.”?Publisher authenticity verified by: VeriSign Class 3 Code Signing 2001 CA

   单击 "Yes"，然后按照后续提示安装 JRE。

   ---

   注 –

   如果需要英文语言支持并且还需要阅读包含非拉丁字符（例如中文）的传入 S/MIME 邮件，则您的计算机的 /lib 目录中必须包含 charsets.jar 文件。

   为确保将 charsets.jar 文件安装到 /lib 目录中，请通过自定义安装来安装英语版的 JRE。在安装过程中，请选择“支持其他语言”选项。

   有关更多信息，请参见多语言支持。

   ---

   在出现最后一个安装提示时单击“完成”。重新启动计算机，然后再次登录 Communications Express Mail。

2. 系统将显示一则提示，询问您：

   Do you want to trust the signed applet distributed by “Sun Microsystems, Inc.”?Publisher authenticity verified by: Thawte Consulting cc

   单击以下回答之一：

   • "Yes"，接受 S/MIME applet，以用于此 Communications Express Mail 会话。每次登录时都会显示此提示。

     • "No"，拒绝 S/MIME applet。您将不能使用 S/MIME 功能。

     • "Always"，接受 S/MIME applet，以将其用于此 Communications Express Mail 会话及所有后续 Communications Express Mail 会话。您将不会再看到此提示。

3. 系统将显示一则提示，询问您：

   Do you want to trust the signed applet distributed by “sun microsystems, inc.”?Publisher authenticity verified by: VeriSign, Inc.

   单击以下回答之一：

   • "Yes"，接受 S/MIME applet，以用于此 Communications Express Mail 会话。每次登录时都会显示此提示。

   • "No"，拒绝 S/MIME applet。您将不能使用 S/MIME 功能。

   • "Always"，接受 S/MIME applet，以将其用于此 Communications Express Mail 会话及所有后续 Communications Express Mail 会话。您将不会再看到此提示。

签名和加密设置

您可以设置初始签名和加密设置，以控制是否对所有用户的传出邮件都：

• 自动签名，或

• 自动加密，或

• 自动签名并加密

初始设置还可以控制位于 Communications Express Mail 窗口底部以及“选项 - 设置”窗口中的签名和加密复选框是显示为选中（功能已启用）状态，还是显示为未选中（功能已禁用）状态。使用 smime.conf 文件中的 alwaysencrypt 和 alwayssign 参数可以指定初始设置。

让您的邮件用户知道他们可以更改其邮件的初始设置。登录到 Communications Express Mail 后，用户可以暂时覆盖一个邮件的设置，或在持续进行的基础上覆盖所有邮件的设置。

表 20–5 概括了各个复选框的用法。

表 20–5 Communications Express Mail 的签名和加密复选框

复选框文本	位置	Communications Express Mail 用户执行的操作
在邮件中签名	位于 Communications Express Mail 窗口的底部，用于撰写、转发或回复邮件。	选中此框将对当前邮件进行签名。 取消选中此框将不对当前邮件进行签名。
对邮件进行加密	位于 Communications Express Mail 窗口的底部，用于撰写、转发或回复邮件。	选中此框将对当前邮件进行加密。 取消选中此框将不对当前邮件进行加密。
在所有外发邮件中签名	位于 Communications Express Mail 的“选项 - 设置”窗口中的“安全传送邮件”选项下。	选中此框将自动对所有邮件进行签名。 取消选中此框则不会自动对所有邮件进行签名。 注意：可以对每个邮件使用“在邮件中签名”复选框来进行处理，从而覆盖“为所有外发邮件签名”的设置。
对所有外发邮件加密	位于 Communications Express Mail 的“选项 - 设置”窗口中的“安全传送邮件”选项下。	选中此框将自动对所有邮件进行加密。 取消选中此框则不会自动对所有邮件进行加密。 注意：可以对每个邮件使用“对邮件进行加密”复选框来进行处理，从而覆盖“对所有外发邮件加密”的设置。

启用 Java 控制台

当 Communications Express Mail 用户处理签名和加密邮件时，S/MIME applet 可以将各种操作消息写入 Java 控制台。在对邮件用户报告的问题进行错误诊断时，Java 控制台消息可能会很有用。但是，仅当通过将 nswmExtendedUserPrefs 属性添加到 LDAP 条目的 inetMailUser 对象类中从而为用户启用 Java 控制台时，才会生成操作消息。例如：

nswmExtendedUserPrefs:meSMIMEDebug=on

请不要始终对所有邮件用户都启用 Java 控制台，因为这样做会明显降低 Communications Express Mail 的性能。