在 Outlook 中使用自签名证书作为数字 ID

Question

我需要在内部网络的 Outlook 中测试一些加密功能。我正在尝试为 2 个用户设置 S/MIME 加密并在他们之间交换一些加密邮件。

我使用 makecert.exe 生成了 2 个自签名证书（公共和私有）

我分别在两个用户（不同的机器，相同的交换）上导入了它们 通过在 Outlook 信任中心输入证书文件路径、密码和名称。 Outlook 处理并关闭窗口。我进入安全设置并选择证书。

我还在 Windows 证书存储中的 Trust Root/Personal/Trusted Person 下添加了证书。

现在，我正在尝试通过从 user1 到 user2 发送消息来测试这一点，窗口提示选择一个证书来“签署”消息，它说没有可用的。

更新：我还在联系人中导入了两个用户的公共证书，以使加密可用。当我尝试发送邮件时仍然是相同的消息，它说没有证书可以用于发送此消息。

更新：同样的程序在 Outlook 2007 中看起来可以正常工作，但在 2010 年不起作用。

什么*！！怎么这么复杂，我做错了什么？

Answer 1

我通过在我的网络中安装 CA 服务器并从那里颁发两个证书解决了这个问题。 2010 年我无法让自签名工作。