24.1 什么是 S/MIME？

S/MIME 为 Communications Express Mail 用户提供以下功能：

• 为外发邮件创建数字签名，以确保邮件接收人收到的邮件未被篡改而且是来自发件人

• 对外发邮件进行加密，以防止邮件在到达收件人的邮箱之前被他人查看、更改或邮件内容以任何方式被使用

• 使用包含证书撤销列表 (CRL) 的进程来验证外来的签名邮件的数字签名

• 自动对外来的加密邮件进行解密，以便收件人能够阅读邮件内容

• 与 S/MIME 兼容客户端（例如 Communications Express Mail 和 Mozilla 邮件系统）的其他用户交换签名邮件或加密邮件

24.1.1 用户需要了解的概念

要正确管理 S/MIME，您需要熟悉以下概念：

• 平台的基本管理步骤

• 轻量目录访问协议 (LDAP) 目录的结构和用法

• 在 LDAP 目录中添加或修改条目

• Sun Java System Directory Server 的配置过程

• 以下各项的概念和用途：

  • 安全通信线路的安全套接字层 (SSL)

  • 数字签名电子邮件

  • 加密电子邮件

  • 浏览器的本地密钥库

  • 智能卡及使用智能卡必需的软件和硬件

  • 私钥-公钥对及其证书

  • 证书授权机构 (CA)

  • 验证密钥及其证书

  • 证书撤销列表 (CRL)。

    （请参见24.9.2 何时根据 CRL 检查证书？）