关于“数字证书”的若干问题

Foxmail在以下几种情况下会要求你有数字证书：
一、如果你选择了“系统设置－安全－对所有待发邮件进行签名”的时候，默认的会选择“系统设置－安全－高级－发送签名邮件时包含我的证书”这一项。
二、如果选择了“账户属性－发送邮件－发送邮件时包含我的名片”这一项的话，在“编辑我的名片”当中有一个选项标签页是“数字证书”，可以通过LDAP搜索指定一个相应的证书。
三、在“账户属性－安全”这一项当中可以选择某个数字证书，如果没有的话会提示你马上申请一个。

由于我们通常的邮件没有太大的保密价值，而且数字证书的申请与使用确实是个很麻烦的问题，经常遇到诸如：数字证书无法申请下来，数字证书过期、失效或无法通过验证，发放证书的机构不再支持该证书等等。所以除非有特殊需要，我实在是不建议普通用户去折腾这些个东西。

小知识：邮件安全与数字证书之间的关系。（以下内容来自Foxmail帮助文件，为通俗易懂而有所改动）
　　由于越来越多的人通过电子邮件进行重要的商务活动和发送机密信息，因此保证邮件的真实性（即能够鉴别是否是伪造）、以及邮件不被其他人截取和偷阅也变得日趋重要。安全电子邮件通过使用数字标识（数字证书，这里即安全电子邮件证书），对邮件进行数字签名和加密，以确保电子邮件的真实性和保密性。Foxmail全面支持安全电子邮件技术，兼容多种加密、解密算法，可应用于各种重要商务活动处理机密信息时接收和发送数字签名、加密邮件。
　　数字证书由独立的授权机构发放。在向授权机构的Web站点申请数字证书时，授权机构在发放标识之前有一个确认您身份的过程。数字证书有不同的类别，不同类别提供不同的信用级别。有关的详细信息，请参阅授权机构Web站点上的帮助。
　　这里我们以申请广州市博大互联网技术有限公司（试用型）电子认证服务为例：登陆http://ca.foxmail.com.cn，打开Foxmail CA认证服务页面。根据提示，申请证书以需要经过以下步骤：
　　第一步，安装CA根证书。
　　第二步，申请证书，填写邮件地址和必要的用户信息。
　　第三步，接收证书发放机构发送过来的邮件，获得序列号和密码信息。
　　第四步，下载并安装证书，下载过程需要提供序列号和密码。
　　安装后，可以在系统中查看证书：打开IE浏览器，单击“工具”菜单的“Internet 选项”，在弹出的对话框中切换到“内容”选项卡，单击“证书”按钮，在弹出的“证书”对话框中，可以查看系统中已经安装的各个证书。另外，当您发现自已的证书的私钥泄密或其它原因引起不可信时，可以通过页面上的“撤销您的证书”功能，将证书撤消。请注意撤消的证书是不可恢复的。