S/MIME 给你的邮件带来两样普通邮件无法具备的东西。一个 签名的 邮件证明确实来自你且未被篡改；一个 加密的 邮件只有你发送给的人才能打开。 BlueMail 适用于 Windows，支持两者。
你需要什么
- 与你的地址相关的证书，以及如果是
.p12或.pfx文件，则需要保护它的密码。这些通常来自你所在机构的 IT 团队或证书颁发机构，证书必须注册在与你要设置的账户相同的地址上。 - 企业许可。 S/MIME 是 BlueMail 的企业版的一部分。若尚未包含，S/MIME 屏幕会显示一个 需要企业许可 的提示，并带有一个 Billing 链接，这样你就可以看到具体需要请求的内容。
在 Windows 上，BlueMail 从 系统证书库 读取证书，因此 IT 团队已在 PC 上按策略安装的证书，或你通过双击 .p12 安装的证书，都可以在 BlueMail 中使用，无需额外操作。
设置方式
- 打开 设置 | 隐私与安全 | 端到端加密。
- 点击 S/MIME 加密与签名。
- 选择你要设置的账户。
- 在 此账户的证书 下，点击 选择…，在 签名证书 旁边，然后对 加密证书 也执行同样操作。许多证书同时覆盖这两项任务，在这种情况下你会各自选择同一个证书两次。
BlueMail 会随后显示每个证书的有效期和一个 SHA-256 指纹，便于一眼确认你选对了证书。屏幕上也有注记：“有些证书为用于签名或解密可能需要私钥和密码。”
如果证书属于不同的地址，BlueMail 会直接说明，而不是让你去寻找并非存在的配置问题。
管理证书本身
在 高级与管理 下，打开证书管理器 将带你到 Windows 证书管理器，这是证书安装、检查和移除的地方。若你需要最初将证书添加到存储中，或查看证书何时过期，这也是去的地方。
信任颁发签名的机构
受信任的 CA 部分让 BlueMail 确认他人签名的身份： “证书颁发机构用于将已签名的邮件标记为受信任。导入一个 .p12 也会信任其颁发链。”
因此你自己的证书通常涵盖与其颁发者相同发行者的同事。若是链条外的人，点击 导入 CA 证书 并选择他们的 .pem 或 .cer 文件。该区域会持续记录你信任的颁发机构数量。
选择对每封邮件的处理方式
在证书就位后，撰写邮件时，主题行 右边会出现一个安全性按钮。点击它并选择发送此消息的方式：
| 模式 | 功能 |
|---|---|
| 无 | 无签名也无加密发送 |
| 签名 | 向收件人证明你的身份 |
| 加密 | 只有具有密钥的收件人可阅读 |
| 签名与加密 | 建议使用 |
该选项适用于你当前正在撰写的邮件，因而你可以对常规邮件进行签名，对偶尔的敏感邮件进行加密，而无需打开设置。
若要一次性设置，请在 S/MIME 屏幕上使用 默认对外发件的行为：
- 对所有外发邮件进行数字签名
- 默认在所有收件人都支持 S/MIME 时加密邮件：只有在 BlueMail 对每位邮件收件人都拥有证书时才会启用加密；否则保持关闭
- 出站邮件的明文签名副本以便兼容性： 保持在不处理 S/MIME 签名的应用程序中仍可读
对其他人进行加密
加密需要收件人的证书，并且 BlueMail 会在你撰写邮件时进行查找，你可能会短暂看到 “正在为收件人查找 S/MIME 证书……”。若某人没有可用的证书，BlueMail 会在 缺少 S/MIME 证书 下列出他们，而不是发送你无法打开的内容，因此你可以改用签名或请他们提供证书。
建立证书的最简单方式是通过交换带签名的邮件：带有签名的邮件会携带发件人的证书，因此一旦联系人给你发邮件签名，你就可以从此对他们进行加密。
阅读已签名和已加密的邮件
进入的 S/MIME 邮件在头部带有一个徽章，显示 BlueMail 已确认的状态：已签名、已加密、已签名并加密，或在无法与受信任的公信力绑定时显示 已签名 · 未验证的发件人。
点击 S/MIME 邮件信息 的徽章，显示 已签名于、已解密于、你的证书、已加密给 以及 SHA-256 指纹。
当签名显示为未验证时，BlueMail 给出原因，且原因指向修复方法：
- “签名者的证书不来自受信任的权威机构。导入其 CA 以信任它。”，在上方的 受信任的 CA 下添加该权威。
- “证书的邮件地址与发件人地址不匹配。”
- “签名者的证书已过期。” 或 “尚未生效。”
- “证书未获得邮件保护的授权。” 或 “未用于签名。”
在组织中全面推行
在 BlueMail Enterprise 上，管理员可以通过应用本身向每个用户分发 S/MIME 身份，而不是分发证书文件；请参阅 Can I deploy BlueMail with MDM? 的配置密钥。
更偏好 PGP？
BlueMail 也支持 PGP，同样在同一个 端到端加密 屏幕上，PGP 是 完全免费，没有企业许可，也无需购买。请参阅 PGP 密钥在 BlueMail。
删除一个证书
在证书旁点击 删除。BlueMail 首先确认：“这会从本设备删除 S/MIME 证书及其私钥。稍后你可以重新导入它。”
删除整个帐户时会询问是否保留私钥。保留私钥意味着重新添加帐户时将解密你以往的 S/MIME 邮件，而无需再次导入；删除密钥 意味着你需要再次获取证书文件。
也可在 iPhone 与 iPad、以及 Android 上使用，并在 S/MIME 支持 中概述。
