如何发布您的 S/MIME 全局地址列表 (GAL) 证书

什么是全局地址列表 (GAL)？

添加您的服务有什么好处 S/MIME 全局地址列表 (GAL) 证书？

1. 简化沟通：当 GAL 中的所有公钥均可用时，员工可以立即开始相互发送加密电子邮件。这消除了最初交换签名电子邮件以共享公钥的需要，从而简化了安全通信的过程。
2. 减轻网络钓鱼攻击： 通过制作 S/MIME 由于 GAL 中随时提供证书，用户可以更轻松地识别网络钓鱼尝试和恶意电子邮件，因为他们可以快速验证发件人的身份。
3. 用户便利：如果 S/MIME 证书发布在GAL中，方便用户查找和使用 S/MIME 证书。他们可以发送和接收安全电子邮件，而无需单独管理证书的麻烦。
4. 减少运营延误：无需初始密钥交换，通信可以更快地进行。在需要立即安全通信的情况下，程序步骤的减少可以减少操作延迟。
5. 可扩展性：随着组织的发展，将新用户及其证书添加到 GAL 是一种可扩展的解决方案，用于在不断扩大的员工队伍中维护安全的电子邮件通信。

发布您的 S/MIME 证书

1. 启动Microsoft Outlook。
2. 点击 文件 在顶部菜单上。
   
3. 点击 附加选项.
   
   
4. 点击 信任中心，其次是 信任中心设置...
   
   
5. 点击 电子邮件安全 标签。 在下面 加密电子邮件 部分，将鼠标悬停至 默认设置 并选择 S/MIME 单击下拉箭头选择要发布到 GAL 的证书。如果您想要将其他证书导入到 Outlook，请单击 设置... 按钮。
   
   
6. 下 数字身份证（证书） 部分，点击 发布到 GAL... 选项。 
   
   
7. Outlook 将提示您确认将证书发布到 GAL。点击 OK.
   
   请注意： 如果您收到以下错误，请仔细检查您的证书的正确性，然后继续阅读本文标题为： 故障排除错误.
   没有可发布的有效安全设置。您想删除之前发布的设置吗？
   
   
8. 将出现一条提示，询问是否允许访问您的私钥。点击 让. 
   
   
9. 短暂加载后，您将看到一条通知，表明您的证书已成功发布。
   
   请注意： 在某些情况下，您的信息可能需要长达 48 小时的时间 S/MIME 证书将在全球地址列表中发布。
   
   

故障排除错误

没有可发布的有效安全设置

1. 某些用户可能会看到此错误： 没有可发布的有效安全设置。您想删除之前发布的设置吗？ 点击 没有 并单击 设置... 按钮。
   
   
2. 下 证书和算法，请确保您的 签署证书 和 加密证书 是相同的。哈希算法应该是 SHA256。 该 加密算法 应该 AES（256 位）. 
   
   检查是否为任一选项分配了不同的证书。单击放置正确的位置 选择… 按钮。
   
   
3. 点击 更多选择 显示所有可以使用的可用证书. 选择正确的证书，然后单击 OK 按钮。
   
   
4. 点击 发布到 GAL... 再次按钮并查看错误是否已解决。

验证您的证书是否已添加到全局地址列表 (GAL)

1. 在 Microsoft Outlook 上，单击 的图标 地址簿.
   
   
2. 在下面 地址簿 部分，单击下拉箭头并选择 全球通讯录.
   
   
3. 搜索联系人姓名并单击 添加到通讯录。
   
   
4. 点击 证书 标签。双击突出显示的名称 S/MIME 将显示证书和已发布证书的详细信息。