1. ssl證書加密是干什麼用的
SSL證書是數字證書(數字證書包括：SSL證書、客戶端證書、代碼簽名證書等)的一種，因為配置在伺服器上也稱為伺服器SSL證書。SSL證書就是遵守SSL協議，由受信任的數字證書頒發機構CA(如：沃通CA)在驗證伺服器身份後頒發的一種數字證書。
SSL證書作用
(1)網站實現加密傳輸
用戶通過http協議訪問網站時，瀏覽器和伺服器之間是明文傳輸，這就意味著用戶填寫的密碼、帳號、交易記錄等機密信息都是明文，隨時可能被泄露、竊取、篡改，被黑客加以利用。
網站安裝SSL證書後，使用https加密協議訪問網站，可激活客戶端瀏覽器到網站伺服器之間的"SSL加密通道"(SSL協議)，實現高強度雙向加密傳輸，防止傳輸數據被泄露或篡改。
(2)認證伺服器真實身份
釣魚欺詐網站泛濫，用戶如何識別網站是釣魚網站還是安全網站？網站部署全球信任的SSL證書後，瀏覽器內置安全機制，實時查驗證書狀態，通過瀏覽器向用戶展示網站認證信息，讓用戶輕松識別網站真實身份，防止釣魚網站仿冒。
網站如何獲得SSL證書
安全可信的SSL證書需要向CA機構(證書授權頒發中心)申請，通過嚴格的審查後才給予頒發。網站如何獲得SSL證書請參考：網頁鏈接
2. 電子郵件如何通過證書加密
如想使用數字證書來簽名、加密，則必須先申請一張數字證書，現在發數字證書的機構很多，但主要在國外，當然現在國內各省也在建立自己的CA中心。如果現在只想試用一下的話，則可以先申請一張免費的數字證書，如MyCA ( https://www.myca.cn )
申請證書
第一步，登錄MyCA的網站https://www.myca.cn，點擊安裝根證書，完成根證書安裝。
第二步，點擊注冊，進入注冊頁面，在注冊頁面中按規定要求填寫注冊信息。
第三步，完成後提交。確認填寫的信息是否正確，確認後點擊「確定」。
第四步，收到管理員發來的電子郵件，點擊郵件中的鏈接，進入獲取證書的頁面，點擊「獲取」，進入確認頁面，輸入個人身份號(管理員電子郵件中發來的號碼)，完成安裝。
發送郵件 (以國內最常用的Outlook Express舉例)
第一步：在Outlook Express里選擇「工具／賬戶」
第二步：選擇你申請證書的郵件賬號，點擊「屬性」，選中「安全」標簽。
用CA證書簽名、加密，發安全電子郵件
第三步：在「安全」標簽里選擇相應的簽名和加密證書。
第四步：寫好郵件後在上方的工具欄中選擇「簽名」、「加密」選項以實現相應的功能。
用CA證書簽名、加密，發安全電子郵件
注意：電子郵件的加密前提是必須要收件人和發件人都有數字證書，如果發件人想要給指定的收件人發送加密郵件的時候，那麼必須有這個指定的收件人發送的簽名郵件，如果使用Outlook Express或者Outlook接收郵件，那麼在收件箱中收取郵件，選定該郵件單擊右鍵選擇「將發件人添加到通訊簿」選項，則系統會自動將收到郵件的簽名證書導入系統，這樣在下一次想要給對方發送加密郵件的時候，只需要選中加密按鈕即可完成加密過程。
證書的導出
有時候需要將證書安裝到其他的計算機系統中，那麼首先要導出證書。
第一步：打開IE窗口，選擇「工具／internet選項」，選擇「內容」，點擊「證書」。
第二步：選擇你需要備份的證書，點擊「導出」
第三步：進入證書導出界面，點擊下一步
第四步：選擇導出私鑰
第五步：選擇導出文件的格式。這里要注意的是一定要選中「如果可能，將所有證書包括到證書路徑中」。
用CA證書簽名、加密，發安全電子郵件
第六步：設置私鑰保護密碼。這個密碼將會在導入的時候用到可不要把密碼忘記了。
第七步：指定導出文件的存放路徑，點擊下一步。建議將私鑰備份到可移動的存儲設備中，如：軟盤或光碟等
第八步：點擊「完成」。
恢復證書(證書的導入) 證書導入和證書導出的操作類似，按照向導提示操作即可將證書導入到系統中。
目前支持數字簽名的電子郵件軟體主要有Foxmail、Outlook 2000/XP、Outlook Express、Notes、Netscape Messenger、Frontier、Pre-mail、Eudora等等。