学校邮件系统启用二次验证和设置客户端专用密码操作手册

第一步开启手机短信二次验证功能

1. 浏览器登录邮箱https://mail.ccmu.edu.cn，点击左下角“邮箱设置”，再依次点击“安全设置”-“二次验证设置”-“短信绑定”。

2. 输入您的手机号码，点击“发送验证码”，输入收到的短信验证码，点击“确定”完成手机绑定。

3. 后续使用浏览器访问https://mail.ccmu.edu.cn登录邮箱时，除了输入密码还需要输入短信验证码。登录时可勾选“同设备登录免二次验证”，勾选后使用该设备的同一个浏览器在一定时间内（30天）登录时不需要验证码。每次成功登录后自动向后续期30天。注意：请勿将公用设备设为可信任设备。

如果您仅仅使用浏览器收发邮件，到这里已经设置好手机绑定，已启用二次验证，不再需要后面的设置步骤。

如果您使用第三方客户端软件（Foxmail、Outlook、手机的邮件APP等）收发邮件，一旦启用二次验证，客户端软件收取邮件会提示密码错误无法使用，需要单独设置客户端专用密码后才能正常使用。如果您使用126等邮箱代收邮件，也需要使用客户端专用密码。请进入第二步: 设置客户端专用密码

第一步: 或者开启第三方OTP程序验证

也可以选择使用“第三方OTP”程序验证，需要在手机上安装任意一款“第三方OTP”，比如Microsoft Authenticator、Google Authenticator、微信搜索小程序“腾讯身份验证器”或其他厂商开发的OTP验证App等。使用“第三方OTP”程序时，验证码取决于当前时间并且每30秒（或60秒）变化，因此手机的时间一定要准确。

1. 手机上安装任意一款第三方OTP程序。以（1）“腾讯身份验证器”（2）微软的Microsoft Authenticator为例

（1）微信中搜索“腾讯身份验证器”小程序

（2）或者使用微软身份验证器，以苹果手机为例，在App Store中搜"Microsoft Authenticator"，点击"获取"安装程序。

2. 第三方OTP程序扫描获取验证信息
在手机上打开已安装“第三方OTP”程序，选择添加账号或扫描QR二维码，进入扫描二维码界面。
（1）如微信"腾讯身份验证器"小程序的"二维码激活":

（2）或者，Microsoft Authenticator中的扫描QR二维码:

3. 邮件系统中开启“第三方OTP”程序验证
使用浏览器访问 https://mail.ccmu.edu.cn ，进入个人邮箱页面，点击左下角"邮箱设置"，依次点击"安全设置"-"二次验证设置"-"第三方OTP 绑定" 界面

出现以下二维码时，使用第三方OTP程序扫描，并将OTP程序显示的动态密码输入到红框，点击"确定"，完成邮箱账号的绑定操作。

提醒：如果多人公用邮箱，请将下面的二维码截图妥善保存，其他人使用“第三方OTP”程序扫描该二维码即可同时使用

4. 后续使用浏览器访问https://mail.ccmu.edu.cn登录邮箱时，除了输入密码还需要打开“第三方OTP”程序，输入绑定邮箱账号的验证码。登录时可勾选“同设备登录免二次验证”，勾选后使用该设备的同一个浏览器在一定时间内（30天）登录时不需要验证码。每次成功登录后自动向后续期30天。注意：请勿将公用设备设为可信任设备。

第二步: 设置客户端专用密码

如果您使用第三方客户端软件（Foxmail、Outlook、手机的邮件APP等）收发邮件（包括使用126等代收邮件），一旦启用二次验证，客户端软件收取邮件会提示密码错误无法使用，需要单独设置客户端专用密码后才能正常使用。

1. 使用浏览器访问https://mail.ccmu.edu.cn，进入个人邮箱页面，点击左下角“邮箱设置”，再依次点击“安全设置”-“客户端安全登录”-“生成专用密码”。

2. 输入密码名称(方便自己区分的名字，比如手机上用的密码可以输入手机)，点击"生成"即可生成客户端专用密码。

3. 生成的专用密码是30位(不包含空格，空格的作用是显示时将各段字符分开)，密码只在生成时可见。点击右侧“复制”按钮将专用密码复制。专用密码可以在多个客户端上同时使用，也可以每个客户端使用不同的专用密码，最多可设置6个客户端专用密码。

第三步: 客户端软件中修改为专用密码。同时，客户端服务器设置启用SSL

启用二次验证后，一般的客户端软件会自动提示密码错误，这时可以修改为刚生成的客户端专用密码，客户端软件即可正常使用。需要注意的是，有些邮件客户端软件是分开设置收件密码和SMTP发件密码，需要修改2处。

邮件客户端软件使用SSL安全套接层协议后，在电子邮件传输过程中加密数据，可以提高邮箱的安全性。如果邮件客户端未开启“SSL加密”，所有信息明文传输，一旦传输流量被劫持，邮箱的账号、密码、传输内容可能被黑客非法窃取。发信服务器SMTP_SSL端口465，收信服务器任选一种：IMAP_SSL端口 993 或者 POP3_SSL端口 995 。IMAP与POP3的区别请参考：客户端设置IMAP与POP3的区别

不同的客户端设置稍有差异，以下列出几种常用客户端修改为新生成的客户端专用密码和收发信安全端口方法：

1.1 Foxmail: “收取邮件”时弹出密码错误提示，可以直接更新密码

1.2 Foxmail: 客户端中服务器设置启用SSL

2.1 安卓手机客户端: 注意：因为华为和荣耀手机在输入密码时默认启用了【安全键盘】，不支持复制或粘贴密码。请先将安全键盘关闭，方法是：【设置】 > 【系统】 > 【语言和输入法】>关闭【安全输入】。设置好客户端专用密码后再按照上面步骤将【安全键盘】打开。有些华为手机已经关闭【安全输入】仍无法粘贴密码的，可以安装使用“讯飞输入法”粘贴专用密码。
点击右上角"设置"。