在Outlook中使用自签名证书作为数字标识

Question

我需要在内部网络中测试Outlook内部的一些加密功能。我正在尝试为2个用户设置S / MIME加密，并在它们之间交换一些加密邮件。

我使用makecert.exe

生成了2个自签名证书（公共和私有）

我分别在两个用户（不同的机器，同一个交换机）上导入它们 在outlook信任中心输入证书文件路径，密码和名称。 Outlook进程并关闭窗口。我进入安全设置并选择证书。

我还在Windows证书库中的Trust Root / Personal / Trusted Person下添加了证书。

现在，我正试图通过发出一条从user1到user2的消息来测试这个，窗口提示选择一个证书来“签署”该消息并且它说没有可用的消息。

更新：我还在联系人中导入了两个用户的公共证书，以使加密可用。当我尝试发送邮件时仍然是相同的消息，它说没有证书可用于发送此消息。

更新：相同的程序在Outlook 2007中看起来很有用，但在2010年不起作用。

* !!怎么这么复杂，我做错了什么？

Answer 1

我通过在我的网络中安装CA服务器并从那里发出了两个证书来解决了这个问题。我无法在2010年进行自我签名。