如何在Gmail中导入.pfx文件以完成电子邮件加密测试

注意：手动导入 .pfx（PKCS#12 格式，包含公私钥对）的 S/MIME 加密证书功能，仅对 Google Workspace 付费企业账号开放，个人免费版 Gmail 无原生导入入口 #

前置准备 #

• 确认你的 .pfx 证书用途包含电子邮件签名、电子邮件加密，且已设置证书保护密码
• 若使用 Google Workspace 账号，请先联系企业管理员确认后台已为你的账号开启 S/MIME 功能权限

Google Workspace 账号导入操作步骤 #

1. 打开 Gmail 网页端，点击右上角齿轮图标，选择「查看所有设置」
2. 切换到「账户和导入」标签页，找到「发送邮件为」板块
3. 定位到你需要配置加密的对应邮箱地址，点击右侧的「修改信息」按钮
4. 在弹出的配置窗口中找到「安全证书」板块，点击「选择证书」
5. 在系统文件选择弹窗中找到你的 .pfx 文件，选中后确认导入
6. 输入提前设置的 .pfx 文件保护密码，完成证书校验
7. 按需勾选「发送签名邮件时默认使用该证书」「允许收件人使用该证书向我发送加密邮件」选项，保存配置即可

个人免费版 Gmail 适配方案 #

个人免费版 Gmail 不支持在后台直接导入 .pfx 证书，可通过导入证书到浏览器/系统证书存储区实现加密调用：

• Windows 系统 Chrome/Edge 浏览器：双击 .pfx 文件，按照系统向导将证书导入到「个人」证书存储分区即可
• Mac 系统 Safari 浏览器：双击 .pfx 文件，按照向导将证书导入到「钥匙串访问」的「我的证书」分类下即可
• 配置完成后，Gmail 发送加密邮件时会自动调取系统/浏览器存储的对应证书，无需额外在 Gmail 后台操作

配置有效性验证 #

新建测试邮件，点击发送按钮旁的下拉箭头，确认「S/MIME 签名」「S/MIME 加密」选项为可勾选状态，发送测试邮件后查看邮件头部的安全标识，显示「S/MIME 加密」即为配置生效。

内容的提问来源于stack exchange，提问作者janci