近在英美兩個老牌資本主義國家之間鬧出了一場外交風波：英國駐美大使在給倫敦的郵件中，直指美國總統特朗普是一個不靠譜無信用的人。此言一出，輿論大嘩，畢竟是堂堂一國元首，豈能這么直言不諱侮辱呢？當然，作為看熱鬧的吃瓜群眾，我們更關心的是，這樣一件新聞當中透露出的郵件傳輸不安全問題。簡單來說，任何一個擁有郵箱的人，可能都會遭遇兩方面的問題困擾，一是如何防范垃圾郵件、廣告郵件、似是而非的詐騙郵件以及釣魚軟件、勒索病毒郵件的攻擊；二是在郵件傳輸的過程中，容易被非法竊取和篡改。第一類問題我們已經聊過多次，而今天，U-Mail的專家特意來聊聊第二類問題。
為了防止郵件在傳輸過程中被竊密和篡改，U-Mail專家劉工提出可以安裝SSL證書，那么什么是SSL證書呢？它的功能是什么？劉工指出，SSL證書是指由證書頒發機構為域名簽發的數字證書，它又兩個功能，一是把用戶瀏覽器發送到您網站的數據加密，二是驗證您網站的身份。而U-Mail郵件系統提供的SSL安全證書能夠確保客戶端設備到郵件服務器端數據傳輸為加密方式。U-Mail提供的SSL證書是高等級的安全證書，多達128位驗證，除非竊密者能夠獲得SSL證書的私鑰，否則任何第三方均無法解密數據，即使被不法分子竊取，那么呈現在他們面前的，也是一堆不知所云的亂碼。
U-Mail郵件系統提供的SSL證書可以兼容全球PC/手機上的瀏覽器，且包括Outlook等客戶端，U-Mail可安排專業工程師提供遠程安裝支持服務。使用SSL加密后，通信雙方通過對稱加密來加密密文，然后使用非對稱加密的方式來傳遞對稱加密所使用的密鑰。這樣效率和安全就都能保證了。
那么怎么啟用加密SSL呢？登錄U-Mail郵件系統管理后臺，選擇“系統設置”——“SSL安全證書”，在右邊的對話框如下圖所示：
這里有所謂的“公鑰”和“私鑰”概念，公鑰加密的密文只能用私鑰解密，私鑰加密的密文只能用公鑰解密。公鑰我們可以隨便公開，因為別人知道了公鑰毫無用處，經過公鑰加密后的密文只能通過私鑰來解密。為了防止中間有人對證書內容進行更改，需要數字簽名，所謂的數字簽名就是把以上的內容做一個Hash操作，得到一個固定長度然后再傳給對方，然而如果別人截取了這個證書然后更改內容，同時生成了新的Hash值那怎么辦？處于這個考慮，CA機構在頒發這個證書的時候會用自己的私鑰將Hash值加密，從而防止了數字證書被篡改。這就是SSL證書加密的原理。
以上操作您明白了嗎？如果您的郵件涉及到較多的機密，建議您盡快選取專業、權威的服務商如U-Mail，為您的郵件加把鎖！
歡迎了解更多U-Mail郵件系統功能介紹
歡迎大家關注U-Mail微信公眾號，會定期給大家分享一些郵件相關的知識和U-Mail動態
