一、Gpg4win3.0.3的安装和使用
1.软件简介
Gpg4win是一款Windows平台下基于RSA公钥密码体制，集密钥生成、存储、发布于一体的密钥管理和加解密软件。一共包含GpgOL、GpgEx、GnuPG和Kleopatra四个组件。其中Kleopatra是一个证书和密钥管理平台，GunPG是实现加密解密的核心模块，GpgEx可借助GunPG实现文件加解密，GpgOL用于在Outlook Express邮件客户端上以加载项的方式实现电子邮件内容的加解密。
注意：本教程以Gpg4win 3.0.3和Outlook Express 2016为例，其他版本的软件应当有类似的配置方式，不再赘述。为保护隐私，本教程将部分邮件地址和用户名做了处理。
2.下载与安装
在浏览器中打开https://www.Gpg4win.org/get-Gpg4win.html，进入页面后（图1-1）点击“$0”，下方会变成“Download”按钮，点击即可下载。
图 1-1 下载Gpg4win
双击运行下载好的Gpg4win-3.0.3.exe，进入安装界面（图1-2）。
图 1-2 安装界面
点击“下一步”（图1-3），全部勾选后点击“下一步”。
图 1-3 勾选组件
选择安装路径，点击安装（图1-4）。
图 1-4 指定安装路径
完成后可能需要重启系统，请自行选择是否立即重启。之后双击桌面Kleopatra图标
进入密钥管理软件。
3.创建自己的密钥对
Kleopatra主界面如图1-5所示，我们可以用它来创建属于自己的密钥对，然后将公钥发布到公共的密钥发布网站。同时也可以从这些网站检索他人的公钥并保存到本地。当我们向他人发送加密文件或邮件时，需要对方的公钥来加密，对方收到后用自己的私钥解密即可得到原文。
图 1-5 Kleopatra主界面
点击菜单“文件”，选择“新建密钥对”，开始创建自己的密钥对（图1-6）。
图 1-6 新建密钥对
输入自己的名字和电子邮件地址（图1-7），今后你的密钥就会和这两个字符串相联系。当你的公钥被上传到网络上后，任何人都可以通过这两个字符串检索到你的公钥。
图 1-7 输入名字和电子邮件地址
这里点击“高级设置”，如图1-8，选择密钥类型、长度和有效期等等。为了提高安全性可以选择3072bit、4096bit长度的密钥，并确定一个有效期，来强制提醒自己定期更换（之后也可以更改）。
图 1-8 高级设置
完成后，点击OK进入下一步，点击创建即可。
图 1-9 详细参数
在开始创建密钥对之前，需要用户指定一个通行短语，以便验证密钥持有者的身份，如图1-10。
图 1-10 输入通行短语
几秒种后会提示创建成功，此时可以选择生成密钥副本（包含自己的公钥和私钥），向他人发送公钥以及上传到公共目录服务器上。
图 1-11 密钥对创建成功
4.导入密钥
现在回到Kleopatra主界面（图1-12），可以看到已经创建了一个名为“qweqweqwe”的用户，并且本地已经存储该用户的公钥和私钥。
图 1-12 成功创建一个密钥对
接下来可以通过搜索服务器的方式获取其他用户的公钥。主界面点击“在服务器上查找”，如图1-13，以an***@gmail.com为例，输入后点击“搜索”后等待片刻下方会出现结果，选定并点击“导入”，即可将指定用户公钥导入本地。由于之前已经导入过同一公钥，因此显示的是“未变更：1”，如图1-14所示。
图 1-13 导入公钥
图 1-14 证书导入结果
二、Outlook Express加解密和签名
1.发送加密邮件
经过以上配置，本地已经存有自己的公私钥和一位邮箱好友的公钥，可以向其发送加密邮件来测试效果。
启动Outlook Express 2016，点击“新建邮件”（图2-1）。可以看到邮件一栏中的最右侧多出了一个“Secure”选项，点击即可选择是否签名（Sign）或加密（Encrypt）。在这里两项都选。点击发送，稍等片刻通知好友查看收件箱验证效果。
图 2-1 发送测试邮件
如图2-2，好友的收件箱中已收到我发送的邮件，输入通行短语后可对加密内容自动解密。
图 2-2 接收方显示解密邮件
2.接收加密邮件
当接收到加密邮件时，Outlook客户端会显示一个锁图标表示该邮件经过加密，如图2-3所示。
图2-3 加密邮件的锁标识
图 2-4 接收到的加密邮件
接收到加密邮件后，输入通行短语即可自动解密，得到解密后的内容，如图2-4所示。
至此，利用Gpg4win和Outlook Express 实现加密邮件的发送和接收的过程介绍完毕。如有建议欢迎提出 : )