1. 首先開啟[電子郵件]程式，選擇 [其他]

2. 進入後會出現以下畫面，輸入完帳號密碼後按[手動安裝]

3. 選擇 [POP3帳號] 選項

4. 依照以下指示輸入完後，POP3伺服器建議您輸入您的網域，
例如：abc.com，輸入完畢後請往下滑繼續設定SMTP，

5. 依照以下指示輸入完後，SMTP伺服器建議您輸入您的網域，
例如：abc.com，輸入完畢後按[登入] 即可完成郵件帳號的設定。

※如您要使用IMAP方式收發郵件煩請您參考以下步驟
※步驟1、步驟2皆與上面教學相同
3. 選擇 [IMA帳號] 選項

4. 依照以下指示輸入完後，IMAP伺服器建議您輸入您的網域，
例如：abc.com，輸入完畢後請往下滑繼續設定SMTP，

5. 依照以下指示輸入完後，SMTP伺服器建議您輸入您的網域，
例如：abc.com，輸入完畢後按[登入] 即可完成郵件帳號的設定。

備註 :

01. 此篇教學使用手機為 Samsung Galaxy A51 - Andorid 11 版本。

02. 由於Samsung手機目前已取消原生的電子郵件APP，
此篇範例該APP是透過三星本家的三星應用商店下載。
APP名稱為電子郵件。


>> 了解更多 企業信箱 規格功能

原文： http://www.grscripts.com/howtofaq.html#88j

給有自行購買 ASSP Delux 的實體主機用戶參考。

If a customer [email protected] (i.e.) has a good email blocked , the customer can
假設有個用戶的 Email 位址是 [email protected]，有一封被誤檔的信件，客戶可以：

• 1) The customer can read the /spambox imap folder (faster way) or read email using Horde , Squirrel and Roundcube ([email protected] spambox folder). When the customer will find/search the blocked email he can forward it to [email protected] , and it will not be blocked again.
  用戶可以使用 imap 的方式讀取 /spambox 資料夾 (此為最快的方式)，或是由 WebMail 的 spambox 資料夾讀取。當客戶找到被誤檔的信件時，他可以轉寄信件到 [email protected]，這樣就會加入白名單。

• 2) The customer can send an email to [email protected] (from [email protected]). Your customer will receive via email a list of blocked email . If the client find a good email blocked in this list he can press the button to receive/release the email in his inbox.
  用戶可以由 [email protected] 寄封信件到 [email protected]，這樣用戶會收到一封被阻擋的郵件列表，如果客戶找到有誤檔的信件，可以點選信中按鈕來收取/釋放這封郵件。

• 3) the customer can send an email to the sender and the sender will be whitelisted automatically
  用戶可以寫封信給寄件者，寄件者會被自動加入白名單。

• 4) the customer can whitelist the sender email (or domain too) also by sending an email to [email protected] . If he wants whitelist a domain name he should enter *@domain.com in the subject or email body. He can enter also a list of domain or email to be whitelisted .
  客戶可以寄信件到 [email protected] 來加白名單。如果他想要加入整個網域，可以在主旨列寫上 *@domain.com (這個 domain.com 是要加入白名單之網域)，用戶可以輸入一列網域或是一列 email 來加入白名單。

• 5) the customer can login in his cpanel and using the ASSP Deluxe frontend can see a list of email blocked. He can read the blocked email and ask to release it.
  用戶可登入他的 cpanel 使用 ASSP Deluxe 的介面，此介面可以看到被阻擋郵件的列表。他可以讀取被阻擋的郵件，並釋放該郵件。

• 6) the customer can setup a [email protected] pop3 spambox collector. For all customers which are not confident with imap protocol they can use a spambox collector . All spam sent to @domain.com will be collected by a [email protected] pop3 account. When the customer will find a good email blocked he can forward it to [email protected] , and it will not be blocked again.
  用戶可以建立一個 [email protected] POP3 帳號。用戶若不喜歡使用 IMAP 的方式，可以建立此信箱。所有 (@domain.com) 的垃圾信都會轉到此信箱。若用戶找到誤檔信件，他可以轉寄信件到 [email protected]，如此可自動加入白名單。

遠振資訊

S/MIME Đăng Ký & Cài Đặt - Certum Email ID Certificate

▼ Đăng ký chứng chỉ mã hóa email S/MIME

①. Vui lòng truy cập website Việt Đài, chọn Certum E-mail ID - S / MIME, chọn gói giải pháp và chọn vào "Đăng ký".

(Bạn cũng có thể truy cập website chính thức của Việt Đài ➠ Email doanh nghiệp ➠ Certum E-mail ID - S/MIME)

②. Tại trang thanh toán, kiểm tra giải pháp và chi phí dịch vụ. Đăng nhập thông tin khách hàng nếu bạn đã là khách hàng của Việt Đài hoặc đăng ký thông tin mới. Vui lòng đọc kỹ Điều khoản sử dụng dịch vụ, đánh dấu đồng ý và tiến hành các bước thanh toán.

③ Vui lòng xác nhận email và thông tin thanh toán. Sau khi hoàn tất thanh toán, bạn sẽ nhận được thông báo xác nhận đơn hàng (order confirmation) và Certificate Configuration Require (Thông báo yêu cầu cấu hình chứng chỉ SSL bắt buộc)

Tiếp theo, đăng nhập vào Quản lý dịch vụ, chọn giải pháp S/MIME đã hoàn tất đăng ký - Chứng chỉ mã hóa Certum Email ID - S/MIME.

▼ Cài đặt S/MIME

①. Chọn "Chứng chỉ mã hóa Certum Email ID - S/MIME”. Đầu tiên, chúng ta cần tạo CSR (yêu cầu ký chứng chỉ) và khóa riêng tư (private.key)

②. Tạo CSR và khóa riêng tư (private.key) thông qua "SMIME CSR Generator" được cung cấp bởi Việt Đài.

③. Tại giao diện CSR S/MIME, vui lòng nhập các thông tin bắt buộc sau:
Lưu ý: các thông tin dưới đây chỉ được điền bằng tiếng Anh, nếu điền bằng tiếng Trung hoặc tiếng Việt, chứng chỉ sẽ không được cấp!

• Common Name: Địa chỉ email bạn muốn mã hóa bằng chứng chỉ.
• Organization: doanh nghiệp, đơn vị, tổ chức. Ví dụ: tên doanh nghiệp
• Department: bộ phận. Ví dụ: IT Dept
• City: Thành phố. Ví dụ: New Taipei City
• State: Sử dụng định dạng mã quốc gia theo Tổ chức tiêu chuẩn hóa quốc tế (ISO), điền mã quốc gia gồm 2 chữ cái. Ví dụ: Đài Loan, vui lòng điền vào TW.
• Email: Vui lòng điền vào địa chỉ email.
• Quốc gia: Vui lòng chọn quốc gia.

④. Vui lòng xác nhận các thông tin được điền là chính xác, chọn “Submit" và thông báo "Đã gửi Email" xuất hiện. Vui lòng kiểm tra email màl bạn đã điền ở bước 3 để nhận CSR đã tạo (phầnmở rộng .csr) và khóa riêng tư (private.key).

⑤ Tải xuống 2 tệp tin CSR (phần mở rộng tệp .csr) và khóa riêng tư (private.key). Vui lòng lưu trữ bảo quản an toàn 2 tệp tin này.

CSR (phần mở rộng tệp .csr) cần được gửi đến “Provide new CSR to Renew" (Cung cấp CSR mới để gia hạn) tại giao diện Quản lý dịch vụ chứng chỉ mã hóa Certum Email ID. Sao chép và dán tất cả nội dung của tệp vào "Cung cấp CSR mới để gia hạn" .

⑥. Tiếp theo tại Show Certificate, chọn vào Click to Configuration, tiến hành cài đặt chứng chỉ S/MIME.

⑦. Cài đặt chứng chỉ S/MIME.
Lưu ý: các thông tin dưới đây chỉ được điền bằng tiếng Anh, nếu điền bằng tiếng Trung hoặc tiếng Việt, chứng chỉ sẽ không được cấp!

❶ Dán CSR đã tạo trước đó vào phần CSR và chọn Get details from CSR (chọn chi tiết từ CSR).

❷ Sau khi chọn Get details from CSR, chứng chỉ sẽ tự động tạo dữ liệu. (Contact Details vui lòng điền theo thông tin của riêng bạn).

❸ Administrative Contact Information (Thông tin liên hệ quản trị viên)
Lưu ý: các thông tin dưới đây chỉ được điền bằng tiếng Anh, nếu điền bằng tiếng Trung hoặc tiếng Việt, chứng chỉ sẽ không được cấp!

Thông tin liên hệ dưới đây sẽ không xuất hiện trên chứng chỉ, thông tin liên hệ này được để liên hệ với bạn về gia hạn dịch vụ sau này. Chứng chỉ S/MIME và thông báo nhắc nhở gia hạn sẽ gửi đến địa chỉ email được chỉ định bên dưới. Sau khi điền đầy đủ thông tin, vui lòng bấm vào "Click here to continue".

❹ Sau khi xác nhận các thông tin đều chính xác, chọn “OK" tại cửa sổ thông báo.

❺ Sau đó chọn Click to Continue (Nhấp để tiếp tục).

⑧. Đăng ký chứng chỉ SSL của bạn đã được gửi đi, vui lòng đợi CA (Cơ quan cấp chứng chỉ) xác minh. Sau khi đăng ký thành công, email thông báo sẽ được gửi đến email của bạn.

⑨. Vào hộp thư và chọn “Verify your email address " (Xác minh địa chỉ email của bạn).

⑩. Sau khi xác nhận thư, vui lòng quay lại Manage Product (Quản trị dịch vụ) và chọn “Show Certificate" (Hiển thị chứng chỉ).

⑪ Sao chép khóa công khai và chứng chỉ chuyển tiếp

Vui lòng sao chép "X.509 Certificate" và " Intermediate Certificate".

⑫ Hợp nhất crt và key thành pfx (chuyển tiếp chứng chỉ gồm khóa công khai và khóa riêng tư)

➊ Tại Support, chọn “PKCS12 Generator” để hợp nhất crt và key thành pfx.

➋ Dán X.509 Certificate đã sao chép vào Certificate; Intermediate Certificate dán vào Chain Certificate; Khóa riêng tư (private.key) vào Private Key.

❸ Sau đó nhấp vào “Submit”, thông báo Email Sent và Password sẽ hiển thị.
Password (Mật khẩu) vui lòng bảo quản cẩn thận, nó sẽ được dùng tới tiến hành nhập chứng chỉ S/MIME vào email của bạn.

⑬ Vui lòng đăng nhập email của bạn để nhận kết quả PKCS12 (chứng chỉ S/ MIME), sau đó bạn có thể mở tệp .pfx và nhập chứng chỉ trong IIS hoặc Outlook.

Đăng ký chứng chỉ S / MIME, vui lòng nhấp vào đây >> Chứng chỉ Certum Email S/MIME、Cài đặt chứng chỉ S/MIME trong Outlook

Hotmail 信箱設置白名單方式如下:

1. 

2.

3.

4.

設置完畢後即可正常收發信件。

遠振資訊

Hướng dẫn sử dụng chứng chỉ mã hóa S/MIME - Outlook

1. Nhấp vào tệp ở góc trên bên phải của Outlook, sau đó nhấp vào “Options" (Tùy chọn).

2. Sau khi nhấp vào tùy chọn, chọn vào "Trust Center Setting" (Cài đặt Trung tâm tin tưởng) tại Trust Center.

3. Nhập chọn “Nhập / Xuất” (Import / Export), dưới Digital ID (Certificate).

4. Sau khi nhập Nhập / Xuất, nhập Digital ID (ID kỹ thuật số) từ một tệp tin, sau đó nhấp vào “Browse” (Duyệt).

5. Nhập tệp tin có đuôi .pfx

6. Nhập mật khẩu PKCS#12

Nhập mật khẩu nhận được khi kết hợp crt và key thành pfx (khi tải xuống tệp PKCS#12), sau đó nhấp vào OK.

7. Nhấp chọn "OK" khi hộp thoại thông báo bật lên.

8. Mở cài đặt email được mã hóa

Nhấn vào “Setting" (Cài đặt), dưới Email được mã hóa.

9. Nhập tên cài đặt bảo mật.

10. Chọn chứng chỉ ký

Nhấp chuột “Choose" (chọn), kế bên Signing Certificate (Giấy chứng nhận ký).

11. Xác nhận hoặc chọn chứng chỉ

Nếu bạn chỉ cài đặt một chứng chỉ (như được hiển thị ở đây), bạn có thể nhấp chọn "OK" khi Confirm Certificate (Xác nhận Giấy chứng nhận) hộp thoại bật lên. Nếu không, bạn phải chọn một chứng chỉ từ danh sách các chứng chỉ đã cài đặt.

12. Đặt thuật toán băm (hash). Đặt thuật toán băm đến SHA256.

13. Chọn chứng chỉ mã hóa

Nhấp chuột “Choose” (Chọn), kế bên Encryption Certificate (Chứng chỉ mã hóa), Và nhấp vào OK trên Xác nhận Giấy chứng nhận hộp thoại. Nếu bạn có nhiều chứng chỉ, hãy chọn cùng một chứng chỉ bạn đã chọn cho Signing Certificate (Giấy chứng nhận ký).

14. Nhấp chuột OK để đóng Change Security Settings (Thay đổi cài đặt bảo mật) cửa sổ.

15.Thiết lập S/MIME mặc định

Đặt các tùy chọn mặc định mong muốn của bạn cho S/MIME email qua bốn hộp kiểm bên dưới Encrypted email (Email được mã hóa) sau đó nhấn vào OK để đóng cửa sổ Trust Center.

16. Đặt tùy chọn S/MIME trong email

Chứng chỉ S/MIME đã được cài đặt và thiết lập, bạn có thể bắt đầu gửi email đã ký và mã hóa email.

Tạo email mới trong Outlook, Trong "Option" (tùy chọn), bạn có thể chuyển đổi giữa cài đặt mã hóa và chữ ký số cho email.

17. Cho phép Outlook sử dụng khóa riêng tư của bạn.

Sau khi email được gửi đi, hãy nhấp vào "Allow” (cho phép) trong hộp thoại Windows Security bật lên để cho phép Outlook sử dụng khóa riêng tư của bạn.

18. Vấn đề về mã hóa

Lưu ý rằng nếu bạn cố gắng gửi một email được mã hóa và bạn không có khóa công khai của người nhận, bạn sẽ nhận được thông báo về lỗi mã hóa, điều này cũng cung cấp tùy chọn gửi email không được mã hóa.

Bạn có thể khắc phục sự cố mã hóa này bằng cách yêu cầu họ gửi cho cho bạn một email đã ký và sau đó thêm họ làm địa chỉ liên hệ trong Outlook.

19. Email đã được mã hóa

Đăng ký chứng chỉ S/MIME >> Chứng chỉ mã hóa Certum Email ID - S/MIME

01.點選 設定 --> 郵件 --> 帳號 --> 加入帳號

02.點選 其他

03.點選 加入郵件帳號

04. 依照以下指示輸入完畢，點選 下一步

05. 依照以下說明輸入完畢，點選 下一步

IMAP

 

POP


06.最後點選 儲存，即完成郵件設定

備註 :

01. 此為 IOS 14.7.1 版本

02. 收件與寄件伺服器如果無安裝SSL憑證，會出現 無法使用加密
方式 警示說明，請幫 mail.XXXXXX 安裝SSL憑證，或者使用虛擬
主機開通信中 主機名稱，即可正常使用加密方式收發信件。

遠振資訊

S/MIME - How to Install Email ID Certificate in Outlook

1. Click on “File”, select "Options" on the down left corner of Outlook.

2. Access the Trust Center Settings

Select Options > Trust Center > Trust Center Settings.

3. Click on “Email Security"，under the Digital IDs (Certificates) tab, click on “Import/Export”.

4. On the “Import/Export Digital ID” window, select the “Import existing Digital ID from a file” option and click on “Browser”.

5. Import File, select the file that is saved on your computer, it should be a .pfx file.

6. Enter the PKCS#12 password that you used when downloading the file and then click “OK”.

7. “Importing a new private change key” dialogue box that pops up, click “OK”.

8. In the “Email Security” tab, select “Settings”.

9. Enter the name for your security settings in the “Change Security Settings” window.

10. At “Signing Certificate”, under “Certificates and Algorithms”, click on “Choose” to load your certificate.

11.Confirm your certificate

If you have only installed one certificate (as in this example), you can click "OK" in the pop-up window. Otherwise, you must select one from the list of installed certificates.

12. Set Hash Algorithm is SHA256

13. Click on “Choose”, next to “Encryption Certificate”, if you have more than one certificate, select the same certificate as you did for the previous step 11.

14. Click “OK” to close the “Change Security Settings” window.

15.Under the “Encrypted email” tab, select the default options you want via the four checkboxes, then click “OK” to close the “Trust Center” window.

16. Set S/MIME options in the email.

Your certificate is installed and ready to be used! Firstly create a new email in Outlook. Under "Options", you can switch between email encryption and digital signature settings.

17. Allow Outlook to use your private key.

After sending an email, “Window Security” in the pop-up window, click “OK” to confirm.

18. Encryption problem

Please note that if you try to send an encrypted email but do not have the recipient’s public key, an encryption problem window will pop-up, and there is also an option to send unencrypted emails.

You can solve this encryption problem by asking the recipient to send you an encrypted email, and then adding them as contacts in Outlook.

19. Email Encryption

Applying S/MIME Certum Email ID Certificate >> S/MIME - Certum Email ID Certificate

S/MIME Application and Installation - Certum Email ID Certificate

▼ How to apply S/MIME Certificate

①. Please click to Certum E-mail ID Certificate - S/MIME page, then select the plan you order, and click "Apply Now".

(Or you can go to Yuan-Jhen official website ➠ Email➠Certum E-mail ID-S/MIME).

②. Please review carefully your order at the checkout page.

If you are a new user at Yuan-Jhen, you can register at this page by filling in your information, agree with Term of Service, and click to checkout.

③ Please collect the order information that is sent to your registered mail.

After payment is completed, you will receive the order confirmation and SSL Certificate Configuration Required.

Please log-in to Yuan-Jhen Customer Center, click to your Certum Email ID at Your Active Products/Services part to install it.

▼ How to install S/MIME ?

①. Click “Certum SSL Certificate - Certum Email ID” at Your Active Service/Product, then will go to the product page. We will first need to generate a Certificate Signing Request (CSR) and Private Key (private.key).

②. Generate CSR and Private Key by click “Support” on the menu bar then choose “S/MIME CSR Generator”.

③. After entering the S/MIME CSR Generator page, please enter the following required information below:
(Notice: Please note that the information on this page can only be filled in in English, it will not be issued if it is filled in Chinese)

• Common Name: The email address you want to encrypt with a certificate.
• Organization Name (eg, company) [Default Company Ltd]: Organization，write company name in alphabetic characters only.
• Department: e.g. IT Dept.
• City: e.g. New Taipei City.
• State: use the International Organization for Standardization (ISO) country code format and fill in the 2-letter country code. E.g. TW.
• Email Address: email address.
• Country: e.g Taiwan.

④. Confirm the information then “Submit”, the notify “Email Sent” will pop-up on the screen. Generated CSR (file extension .csr) and Private Key (private.key) are sent to your registered email.

⑤ Download CSR (file extension .csr) and Private Key (private.key),
Please save a backup copy of your private key somewhere secure.

The CSR (file extension .csr) needs to be submitted to the "Provide new CSR to Renew" of the Certum SSL Certificate - Certum Email ID in Yuan Jhen Customer Center, then copy and paste all the contents of the file to "Provide new CSR to Renew" then Save it.

⑥. Click to Show Certificate in Yuan-Jhen Customer Center, then Click to Configuration to configure S/MIME.

⑦. Configure S/MIME Certificate Settings:
Notice: Please note that the information on this page can only be filled in in English, it will not be issued if it is filled in Chinese

❶ Paste the previously generated CSR into the CSR field, and click Get details from CSR.

❷ After click Get details from CSR, Certificate Details will automatically generate information to fill in.

❸ Administrative Contact Information
Notice: Please note that the information on this page can only be filled in in English, it will not be issued if it is filled in Chinese.

The contact information below will not be displayed on the certificate, it is only used to contact you about the order. The email address specified below is used for sending renewal reminders. After filling in the information, please click "Click here to continue".

❹ After confirming the accuracy of all the information, then click on "OK" in the pop-up window.

❺ Click to Continue.

⑧. Your SSL certificate application has been submitted, please wait for "Certificate Issuing Authority (CA)" verification. You will receive an email about verifying.

⑨. Go to your email and click "Verify your email address" to confirm your email address.

⑩. After verified email address, go back to Yuan-Jhen Customer Center and click “Show Certificate”.

⑪ Copy Public Key and Intermediate Certificate:

Please copy"X.509 Certificate" and "Intermediate Certificate".

⑫ Combine CRT and Key into PFX (contain public key and private key of Intermediate Certificate)

➊ Click “Support” on the menu bar of Yuan-Jhen Customer Center, select “PKCS12 Generator” to merge CTR and Key to PFX.

➋ Copy “X.590 Certificate”, paste into Certificate, Intermediate Certificate paste into Chain Certificate field and private key paste into Private Key field.

❸ Click “Submit” to finish, then pop-up “Email Sent and Password” notification.
Please save PASSWORD somewhere secure, it will be used for importing the S/MIME certificate into your email.

⑬ Please go to your mailbox to collect PKCS12 file (S/MIME Certificate), you can open the .pfx file and import the certificate into IIS or Outlook.

Applying S/MIME Certum Email ID Certificate >> S/MIME - Certum Email ID Certificate、Example of using S/MIME Certificate in Outlook

S/MIME 憑證使用教學-Outlook

1.點選 Outlook 右上角的檔案，再點選「選項」。

2.點選選項後，於信任中心分頁點選「信任中心設定」。

3.點選信任中心設定後，於電子郵件安全性分頁點選「匯入/匯出」。

4.進入匯入/匯出後，勾選從檔案匯入現有的數位識別碼， 並點選「瀏覽」。

5.匯入檔案，檔案應該為 .pfx。

6.輸入 PKCS#12 密碼

輸入您在合併 crt 與 key 為 pfx時，頁面提供的 Password，然後點擊「確定」。

7. 在彈出的安全對話框中點擊「確定」。

8.打開加密的電子郵件，並點選「設定」。

9.輸入安全性設定名稱。

10.點擊簽章憑證的「選擇」。

11.確認或選擇證書。

如果您只安裝了一個證書（如本範例），您可以在彈出的視窗中點擊「確定」。否則，您必須從已安裝的證書列表中選擇一個。

12.設定雜奏演算法。將雜奏演算法設置為SHA256。

13.選擇加密證書。

點擊“加密憑證”旁邊的「選擇」，然後在"確認憑證"視窗中點擊「確定」。同樣，如果您有多個證書，請選擇與您"簽章憑證"選擇的證書一致。

14.點擊「確定」關閉視窗。

15.通過加密電子郵件下的四個複選框為 S/MIME 電子郵件設定所需的默認選項，然後點擊「確定」關閉信任中心視窗。

16.在電子郵件中設定 S/MIME 選項。

現在您的 S/MIME 證書已經安裝與設定好，您可以開始發送簽章和加密的郵件。

首先在 Outlook 中創建新電子郵件。在「選項」下，您可以切換選擇郵件的加密與數位簽章設定。

17. 允許 Outlook 使用您的私鑰。

郵件發送後，在跳出的 Windows 安全對話窗中點擊「允許」，允許 Outlook 使用您的私鑰。

18. 加密問題

請注意，如果您嘗試發送加密電子郵件，但沒有收件人的公鑰，將會跳出加密問題的視窗，其中也有提供傳送未加密郵件的選項。

您可以透過請對方向您發送簽章電子郵件，然後將他們添加為 Outlook 中的聯繫人來解決這個加密問題。

19. 郵件加密顯示

欲申請 S/MIME 憑證請點此>> S/MIME 數位憑證 (Certum Email ID Certificate)

S/MIME 憑證申請與設定- Certum E-mail ID Certificate

▼S/MIME 購買

①. 請先至遠振 Certum E-mail ID - S/MIME 頁面，選擇您需要的方案，並點選「立即申請」。

(您也可以至遠振官網➠企業信箱➠Certum E-mail ID - S/MIME)

②. 進到結帳頁面後，先檢查方案與金額，如果購買前沒有登入或者是新客戶也沒關係，結帳頁面一樣有註冊與登入，接著勾選我已詳閱並同意服務條款後進行結帳。

③ 請確認電子郵件，您將收到繳費通知信。 完成繳費後，您會收到訂單成立通知與 SSL Certificate Configuration Required ( SSL 憑證必要設定通知信)。

接下來請至客戶中心選擇您所購買的 S/MIME 服務- Certum SSL 加密憑證- Certum Email ID 進行設定。

▼ S/MIME 申請設定

①. 點選「Certum SSL 加密憑證- Certum Email ID」進入到 Certum Email ID 產品頁面，首先我們需產生 CSR (憑證簽署要求)與私鑰(private.key)。

②. 透過遠振客戶中心上方「Support」提供的「S/MIME CSR Generator」來產生 CSR 與私鑰(private.key)。

③. 進入至 S/MIME CSR Generator 頁面後，請輸入以下所需的資料:
請注意，此頁面的資料只能以英文形式填寫，如果使用中文填寫，將無法核發!

• Common Name:您要使用證書加密的電子郵件位址。
• Organization:組織單位，例如填寫公司名稱的拼音。
• Department:部門單位，例如填寫 IT Dept。
• City:城市，例如填寫 New Taipei City。
• State:使用國際標準組織(ISO)國碼格式，填寫2個字母的國家代號，例如台灣請填寫TW。
• Email:請填寫電子郵件位址。
• Country: 請選擇國家。

④. 輸入並確認資料無誤後請點選「Submit」，將會出現「Email Sent」的提示訊息，請至您所填寫的電子信箱查看郵件，您將會收到產生的 CSR (副檔名為 .csr ) 與私鑰(private.key)。

⑤ 將 CSR (副檔名為 .csr ) 與私鑰(private.key)兩個檔案下載下來，其中私鑰(private.key)，請自行妥善保存;
CSR (副檔名為 .csr )需提交至客戶中心 Certum SSL 加密憑證- Certum Email ID 的「Provide new CSR to Renew」，將檔案內容全部複製並貼至「Provide new CSR to Renew」即可。

⑥. 接著至 Show Certificate 頁面，再點選 Click to Configuration，進行 S/MIME 證書設定。

⑦. 進行 S/MIME 證書設定。
請注意，此頁面資料僅能以英文方式填寫，若使用中文填寫，憑證將無法核發。

❶ 將前面產生的 CSR 貼至 CSR 欄位，並點選 Get details from CSR。

❷ 點選 Get details from CSR 後，Certificate Details 將會自動產生資料填入。
(Contact Details 請依自己狀況填寫)

❸ Administrative Contact Information
請注意，此頁面資料僅能以英文方式填寫，若使用中文填寫，憑證將無法核發。

下面的聯繫信息不會顯示在證書上，它僅用於就該訂單與您聯繫。S/MIME 證書和未來的續訂提醒將發送到下面指定的電子郵件地址。填寫完資料後，請點選「點此繼續」。

❹ 確認資料無誤後，並於跳出視窗點選「確定」。

❺ 接著請點選 Click to Continue。

⑧. 現在您的 SSL 憑證申請已經送出，請等待 CA (憑證簽發機構) 驗證。您將會收到相關的電子郵件。

⑨. 至您的電子郵件收信，並點選「Verify your email address」，以確認您的電子郵件地址。

⑩. 確認信件後，請回到客戶中心並點選「Show Certificate」。

⑪. 複製公鑰與中繼憑證

❶ 請複製" X.509 Certificate " 與" Intermediate Certificate "。

⑫. 合併 crt 與 key 為 pfx (含公鑰和私鑰的中繼證書)

➊ 透過遠振客戶中心上方「Support」提供的「PKCS12 Generator」來合併 crt 與 key 為 pfx。

➋ 將上方複製的 X.509 Certificate 貼至 Certificate ; Intermediate Certificate 貼至 Chain Certificate ; 私鑰(private.key)貼至 Private Key。

❸ 接著點選「Submit」，將會出現 Email Sent 與 Password 的訊息。
Password 請您妥善保存，在您於電子郵件中匯入 S/MIME 憑證時將會用到。

⑬. 請至您的電子信箱收取 PKCS12 產生結果( S/MIME 憑證 )，接下來您可以開啟 .pfx 檔案，並在 IIS 或 Outlook 中匯入憑證。

欲申請 S/MIME 憑證請點此>> S/MIME 數位憑證 (Certum Email ID Certificate)、安裝 S/MIME 憑證於 Outlook 教學

# 什麼是 Google 應用服務，Gmail for Domain?
Gmail 推出的企業解決方案，可以將自己網域名稱的 Email 轉到 GMAIL 的介面來收發（也就是 Google 幫你做郵件代管）
請參考： http://goo.gl/dzu8L0

# 改用 Gmail for domain 會不會影響網站運作？
不會，只有 EMAIL 會改由 Google 的 Mail Server 收發信件。

# 我是虛擬主機用戶，且網域的 DNS 指向貴公司的 DNS Server，要提供什麼資訊給你們設定？
開通後，提供 Gmail 開通信內的 MX 伺服器位址、優先順序列表，沒有意外的話應該是下面的位址：

Google Mail Server MX 伺服器地址：

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
1 ASPMX.L.GOOGLE.COM

5 ALT1.ASPMX.L.GOOGLE.COM

5 ALT2.ASPMX.L.GOOGLE.COM

10 ALT3.ASPMX.L.GOOGLE.COM

10 ALT4.ASPMX.L.GOOGLE.COM
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
# 更改完 MX 位址後多久會生效？
生效時間約 2 ~ 24 小時生效。

https://support.google.com/a/answer/174125?hl=zh-Hant

遠振資訊

DomainKeys（全名：DomainKeys Identified Mail，縮寫DKIM）：是一個郵件認證機制，使用公開金鑰加密的基礎提供了數位簽章與身分驗證的功能，以檢測寄件者、主旨、內文、附件等部份有否被偽冒或竄改；發送方會在電子郵件的標頭插入DKIM-Signature及電子簽名資訊，而接收方則透過DNS查詢得到公開金鑰後進行驗證。

SPF(全名：Sender Policy Framework)：亦為一個郵認證機制，可以確認電子郵件確實是由網域授權的郵件伺服器寄出，防止有人偽冒身分寄出釣魚垃圾信件，收方則透過DNS查詢得到IP訊息進行驗證。

遠振資訊

遠振資訊

若您在寄信時，有出現類似下列退信訊息

Domain abc.com has exceeded the max defers and failures per hour (5/5 (62%)) allowed. Message discarded.

代表您的寄信功能已暫時被封鎖，封鎖的原因是因為虛擬主機預設有制定防止濫發垃圾郵件機制，

若您寄信失敗率較高，系統將會自動封鎖您的寄信功能，直到下一個整點會自動解除，

以下是寄信失敗說明

同一個小時內，同一個網域(不包括子網域以及附加網域)所有的Email帳號，

總和加起來寄件的失敗比例只要超過40%，就會被封鎖，

測試帳號-1 [email protected]
測試帳號-2 [email protected]
假如 帳號-1 寄了2封失敗信件， 帳號-2 寄了3封失敗信件，這時候帳號-2寄送第6封失敗信件，就會顯示以下訊息，


Domain abc.com has exceeded the max defers and failures per hour (5/5 (62%)) allowed. Message discarded.

假如寄件時間大約是在PM03:45，在PM04:00主機就會自動解除封鎖，此時就可以恢復正常寄信。

*每小時寄信數量超過5封信，才會開始計算失敗比率*

如果你是使用Google信箱服務又想在公司的網域下收發Email，可以參考以下設定流程喲~

▲G Suite和Gmail MX 記錄設定

Step1．請先申請G Suite管理員帳戶→ admin.google.com(依照網站的步驟就可以申請成功)

Step2．設定完成管理帳戶後，可至Google管理控制台為其他使用者新增郵件地址

Step3．至cPanel控制台設定MX記錄

Step4．點選網域類別中的「Zone Editor」

Step5．點選+MX Record

Step6．跳出Add an MX Record的視窗

Step7．將G Suite MX記錄值，按照以下順序分別填入「優先順序」與「目的位置」即可完成

設定完成後需等待24小時，24小時後可自行寄一封測試信檢查你的信箱是否可正常收發信件。

參考資料: https://goo.gl/zDxHVy

【教學影片】

遠振資訊

依照下列方式進行設定，可使用Gmail 信箱收取您在遠振訂購虛擬主機的建立郵件帳號的信件。

  01. 登入您的Gmail 信箱，並點選設定

02. 選擇 帳戶 分頁，點選 新增您的 POP 3 郵件帳戶

03. 輸入 Email地址，點選下一步

04. 依照圖片說明，輸入 使用者名稱、密碼、POP伺服器，選擇通訊埠，並依照需求勾選項目，最後點選新增帳戶

05. 如果您只想要設定收信，寄信一樣透過 Gmail 寄出，請選擇 否，接著點選下一步即完成設定。
如果是想要使用 新設定郵件帳戶 傳送郵件，請選擇 是的，接著點選下一步，繼續接下來的設定。

06. 輸入顯示名稱，點選 下一步

07.依照需求，進行選擇，點選 下一步

08.點選 寄出驗證信，進行驗證您的電子郵件地址作業

09. 輸入驗證碼，點選 驗證，完成最後設定

遠振資訊

01. 首先開啟 OS X 系統的郵件功能，選擇 加入其他郵件帳號，點選 繼續

02. 輸入您的全名與電子郵件地址與密碼，並點選製作與 下一步

（電子郵件地址請輸入完整的 E-mail，如 : [email protected]）

 03. 帳號類型選擇 POP，郵件伺服器中請輸入 「mail.你的網域名稱」，接著輸入使用者名稱與密碼完成後，點選 下一步

（使用者名稱請輸入完整的 E-mail，如 : [email protected]）

 04. 點選下一步後，可能會出現以下這個警告視窗，直接點選 連接 繼續下一步設定

 05. SMTP 伺服器中請輸入 「mail.你的網域名稱」，接著輸入使用者名稱與密碼完成後，點選 製作

 （使用者名稱請輸入完整的 E-mail，如 : [email protected]）

 06. 點選 郵件 => 偏好設定 開啟設定視窗

 07. 寄件郵件伺服器設定：

開啟設定視窗，點選 帳號 ＝> 帳號資訊 ＝> 編輯 SMTP 伺服器列表

08. 傳輸埠輸入 25，取消勾選「使用 SSL」，勾選「允許不安全的認證」，點選 好

 09. 收信郵件伺服器設定：

於帳號設定內，點選「進階」，傳輸埠輸入 110，取消勾選「使用 SSL」

10. 測試郵件伺服器：

當一切設定完畢之後，你可以點選 視窗 ＝> 連線診斷

11. 如果出現這個視窗 SMTP 與 POP，詳細資訊都顯示「連線並登入伺服器成功」，代表你已經設

定成功，並且完成連線。

Note：

如果你想在伺服器上保留備份，請取消勾選「收取郵件後移除伺服器上的備份」這個選項。

OS X 郵件收信後，信件還是會保留在伺服器上，有需要保留的客戶請注意磁碟空間大小的情

況，若虛擬主機空間滿了，信件就寄不進來了。

遠振資訊

首先開啟 OS X 系統的郵件功能，[電子郵件地址]::[密碼] 輸入你於 cPanel 控制台，所建立

的郵件帳號和密碼，並點選繼續。（郵件帳號是輸入完整的 E-mail）

收件伺服器中輸入 「mail.你的網域名稱」，使用者名稱::密碼 => 輸入 cPanel 的登入

郵件帳號和密碼，並且按繼續。（郵件帳號是輸入完整的 E-mail）

收件安全性，SSL傳輸不需要勾選，認證的部份請選擇「密碼」，選擇繼續。

寄件伺服器設定的部份，勾選 使用認證，並輸入 E-mail 帳號和密碼，點選繼續。

點選繼續後，可能會出現這個警告視窗，直接點選 連接 繼續下一步設定。

收件伺服器和郵件伺服器 SSL 的部份不需要開啟，必須要到郵件設定裡關閉它，點選製作繼續。

點選 郵件 => 偏好設定 開啟設定視窗。

開啟設定視窗，點選 帳號 ＝> 帳號資訊 ＝> 編輯 SMTP 伺服器列表

寄件郵件伺服器設定：

選擇 使用自訂阜號，並填入 25，取消勾選「使用安全編碼傳輸技術」，點選好。

收信郵件伺服器設定：

於帳號設定內，點選「進階」，設定傳輸阜號 110，取消勾選 SSL。

測試郵件伺服器：

當一切設定完畢之後，你可以點選 視窗 ＝> 連線診斷。

出現這個視窗，您可以點選「連接」，繼續下一步的連線測試。

如果出現這個視窗 SMTP 與 POP，詳細資訊都顯示「連線並登入伺服器成功」，代表你已經設

定成功，並且完成連線。

Note：

如果你想在伺服器上保留備份，請取消勾選「收取郵件後移除伺服器上的備份」這個選項。

OS X 郵件收信後，信件還是會保留在伺服器上，有需要保留的客戶請注意磁碟空間大小的情

況，若虛擬主機空間滿了，信件就寄不進來了。

遠振資訊

首先開啟 Outlook 介面，選擇 [工具] :: [電子郵件帳號] 按鈕

選擇 "新增電子郵件帳號" ，按下一步

選擇 "POP3" 選項後按下一步

填寫基本帳號資訊，請參考圖中說明

[其他設定] 頁面中，請選擇 [ 外寄伺服器 ] 分頁，勾選 [ 我的外寄郵件伺服器(SMTP)需要驗證 ]

點選 [ 進階 ] 分頁，若勾選 [ 在伺服器上保留一份郵件複本 ]，Outlook 收信後，信件還是會存在伺服器上

有需要保留的客戶請注意磁碟空間大小的情況，若虛擬主機空間滿了，信件就寄不進來了。

點選 [ 完成 ] 即可完成新增

遠振資訊

首先開啟 Outlook 介面，選擇 [工具] :: [帳戶設定] 按鈕

選擇 "新增" ，按下一步

選擇 "[Microsoft Exchabge、POP3、IMAP 或 HTTP(M)]" 按下一步

勾選 "[手動設定伺服器類型]" 按下一步

輸入您的相關設定，下圖為範例

點選 "[其他設定]

選擇 [ 外寄伺服器 ] 分頁，勾選 [ 我的外寄郵件伺服器(SMTP)需要驗證 ]

*非必要選項，請視需要勾選*
點選 [ 進階 ] 分頁，若勾選 [ 在伺服器上保留一份郵件複本 ]，Outlook 收信後，信件還是會存在伺服器上

有需要保留的客戶請注意磁碟空間大小的情況，若虛擬主機空間滿了，信件就寄不進來了。

完成後點選 [ 測試帳號 ]，測試沒有問題後點選下一步。

點選 [ 完成 ]即設定完成。

遠振資訊

一、首先開啟 Outlook 2010 收信軟體，點選「檔案 」> 「資訊」> 「新增帳戶」

二、選擇手動設定伺服器設定或其他伺服器類型 > 下一步

三、點選「網際網路電子郵件」> 下一步

四、輸入相關資訊後，點選「其他設定」

五、進來其他設定後，勾選我的外寄伺服器(SMTP)需要驗證，並勾選使用與內送郵件伺服器相同的設定。

六、點選「測試帳戶設定」，會跳出測試帳戶設定的視窗，若出現綠色打勾畫面，則顯示設定完成。

【教學影片】

遠振資訊

一、開啟 Outlook 2013 收信軟體，點選「檔案」。

二、點選「資訊」→ 「帳戶設定」。

三、點選「新增」來新增郵件帳戶。

四、選擇「手動設定或其他伺服器類型」→「下一步」

五、選 POP或 IMAP → 下一步

六、這個頁面就是填入相關的資訊：如圖示，填完之後點選「其他設定」。

七、點選外寄伺服器頁面，勾選「我的外寄伺服器(SMTP)需要驗證的選項」。

八、檢查一下進階選項：

內送伺服器連接端口：110

外送伺服器連接端口：25

如果您要在虛擬主機上保留複本，可以在設定頁面中勾選，並按下「確定」。

九、點選測試帳戶設定，看到以下這畫面，代表您已經設定成功了！

遠振資訊

一、首先開啟 Outlook 2016 收信軟體，點選「檔案 」> 「資訊」> 「新增帳戶」

二、選擇手動設定伺服器設定或其他伺服器類型 > 下一步

三、點選「POP or IMAP」> 下一步

四、最後一步，輸入相關資訊後，點選「其他設定」「測試帳戶設定」確認收發功能是否為完成

遠振資訊

首先開啟 Outlook Express 介面，選擇 [工具] :: [帳 戶] 按鈕

選擇 "新增" > "郵件"

輸入寄件者名稱

輸入 Email 位址

輸入伺服器名稱

輸入帳號密碼

顯示完成，別急，還有一些步驟要設定！

回到 Outlook Express 介面，再次選擇 [工具] :: [帳 戶] 按鈕

點選 "內容"

選擇 "伺服器" 分頁，勾選 "我的伺服器需要驗證"

選擇 "進階" 分頁，視需要勾選 "在伺服器保留郵件備份"

勾選後，Outlook Express收信後，信件還是會存在伺服器上

有需要保留的客戶請注意磁碟空間大小的情況，若虛擬主機空間滿了，信件就寄不進來了。

遠振資訊

01 . 依照以下步驟，選擇 "現有的電子郵件帳號"

02 . 輸入您所要建立的帳號資訊

03 . 依照以下步驟選擇完畢後，點選 "手動設定"

04 . 參考以下圖文說明進行帳號的設定，設定完畢後，點選 "重新測試"，沒問題後，點選 "完成"

05 . 出現以下畫面，請勾選 "我了解危險性"，點選 "完成" ，即可完成設定

遠振資訊

首先開啟 Windows Live Mail 介面，點選選擇 [新增電子郵件帳號] 按鈕

輸入下列資訊

點選下一步後，請參考下圖設定您的帳號：

點選 "完成"，完成所有設定

遠振資訊