24.1 何為 S/MIME？

S/MIME 為 Communications Express Mail 使用者提供以下功能︰

• 建立外寄郵件之數位簽名，以確保郵件收件者收到的郵件未被竄改，且來自該郵件的寄件者

• 加密外寄郵件，從而防止任何人在郵件送達收件者電子信箱前對其進行檢視、變更或者以其他方式使用郵件的內容

• 使用包含憑證撤銷清單 (CRL) 的程序來驗證內送的簽名郵件之數位簽名

• 自動解密內送加密郵件，以便收件者可以讀取郵件內容

• 與 S/MIME 相容的用戶端 (例如 Communications Express Mail 和 Mozilla 郵件系統) 的其他使用者交換簽名郵件或加密郵件

24.1.1 需要瞭解的概念

若要正確管理 S/MIME，您需要熟悉以下概念︰

• 平台的基本管理程序

• 簡易目錄存取協定 (LDAP) 目錄的結構和使用

• LDAP 目錄項目的增加或修改

• Sun Java System Directory Server 的配置程序

• 以下項目的概念及其用途︰

  • 用於安全通訊的安全套接層 (SSL)

  • 數位簽名的電子郵件

  • 加密的電子郵件

  • 瀏覽器的本機金鑰存放區

  • 智慧卡以及使用智慧卡的軟體和硬體

  • 私密公開金鑰對及其憑證

  • 憑證授權單位 (CA)

  • 驗證金鑰及其憑證

  • 憑證撤銷清單 (CRL)。(請參閱24.9.2 何時對照 CRL 檢查憑證？)