Outlook 郵件憑證申請與更新流程
這篇文章將說明如何申請 NICS 個人郵件憑證並在 Outlook 中設定使用。
NOTE
此文件為精簡版說明，詳細步驟與截圖請參考 NICS 個人郵件憑證線上申請說明_精簡版.pdf
憑證申請流程
WARNING
請使用 IE 瀏覽器進行憑證申請，Chrome / Firefox / Edge 等瀏覽器需要額外設定。
申請步驟
開啟瀏覽器，前往憑證申請網址：
下載並解壓縮
etool.zip工具檔案執行 etool 資料夾中的
TWCA 申請工具().exe選擇「申請憑證」
選擇「新增」來建立新的憑證申請
填寫申請人資料：
- 輸入您的資訊
- 信箱請使用
@nics.nat.gov.tw結尾的電子郵件地址
設定憑證密碼
IMPORTANT
請牢記此密碼，後續匯入憑證時會需要使用
確認申請資料，收到 TWCA 寄送的確認信
點選信件中的連結進行身份確認
完成申請後，等待憑證核發
下載憑證檔案（.pfx 格式）
憑證匯入電腦
Windows 系統匯入步驟
找到下載的憑證檔案（.pfx 格式）
雙擊 PFX 檔案開始匯入
選擇「目前使用者」
確認檔案路徑正確
輸入憑證密碼（申請時設定的密碼）
選擇「自動選擇憑證存放區」
完成匯入
憑證匯入 IE 瀏覽器
NOTE
如果您使用 IE 瀏覽器申請憑證，此步驟可能已自動完成。
開啟 IE 瀏覽器
前往「工具」→「網際網路選項」
選擇「內容」標籤
點選「憑證」按鈕
確認憑證已正確匯入
憑證公鑰發佈
匯出公鑰步驟
開啟憑證管理
找到您的個人憑證
選擇「匯出」
選擇匯出格式（.cer 檔案）
儲存公鑰檔案
Outlook 憑證設定
設定數位簽章
開啟 Outlook，前往「檔案」→「選項」
選擇「信任中心」→「信任中心設定」
點選「電子郵件安全性」
在「加密電子郵件」區塊中，點選「設定」
設定憑證：
- 選擇簽署憑證：點選「選擇」
- 找到 TWCA InfoSec User CA 發行的憑證
- 點選「確定」
勾選「在外寄郵件加入數位簽章」
點選「確定」儲存設定
Outlook 信任中心進階設定
設定加密演算法
如果您使用 Gmail 等外部信箱搭配 Outlook，需要進行額外設定
前往 Outlook「檔案」→「選項」
選擇「信任中心」→「信任中心設定」
點選「電子郵件安全性」
在「設定」區塊中，選擇「變更設定」
設定加密演算法：
- 雜湊演算法：選擇 SHA256
- 點選「確定」
注意事項
- 憑證有效期限通常為一年，請記得定期更新
- 憑證密碼請妥善保管，遺失無法找回
- 如遇到問題，請聯繫資訊部門協助
- 建議定期備份憑證檔案
相關連結
- TWCA 憑證申請網站
- NICS 資訊部門聯絡方式：請參考內部通訊錄