需向非ProtonMail用户分发PGP公钥以实现端到端加密：一、网页端导出public-key.asc文件；二、撰写邮件时勾选“附加公钥”嵌入ASCII装甲文本；三、通过API调用获取Base64编码公钥字符串。

如果您希望与其他非 ProtonMail 用户进行端到端加密通信，需向对方提供您的 PGP 公钥，以便其用该公钥加密发给您的邮件。ProtonMail 默认为每个账户生成密钥对，但公钥需主动导出并分发。以下是导出公钥的具体步骤：

一、通过 ProtonMail 网页端导出公钥

此方法适用于向外部联系人直接发送公钥文件（.asc 格式），操作无需安装额外工具，且可确保导出的是当前账户绑定的活跃公钥。

1、使用浏览器访问 https://account.proton.me 并登录您的 Proton Mail 账户。

2、在左侧导航栏中点击“设置” → “加密”，进入密钥管理页面。

3、在“您的密钥”区域找到当前默认密钥条目，点击右侧的“导出公钥”按钮。

4、系统将自动生成并下载一个以用户名命名的 public-key.asc 文件，该文件仅含公钥，不含私钥，可安全分享。

二、通过邮件正文附带公钥（自动附加模式）

此方法不生成独立文件，而是将公钥以 ASCII 装甲格式嵌入邮件正文末尾，适合一次性向特定收件人分发，尤其适用于对方尚未导入您公钥的首次通信场景。

1、在 ProtonMail 主界面点击“撰写”新建一封邮件。

2、在收件人栏填入目标邮箱地址（必须为非 ProtonMail 地址，如 Gmail、Outlook 等）。

3、在编辑区下方点击左下角的“⋯”（更多选项）按钮。

4、勾选“附加公钥”选项，此时邮件底部将自动插入一段以 -----BEGIN PGP PUBLIC KEY BLOCK----- 开头的文本块。

5、发送邮件后，收件人可复制该段文本并保存为 .asc 文件，或直接粘贴至支持 PGP 的客户端（如 Thunderbird + Enigmail）中导入。

三、通过 ProtonMail API 导出公钥（开发者方式）

此方法适用于批量管理多个账户或集成至自动化流程，需调用 ProtonMail 的认证 API 接口获取结构化公钥数据，返回内容为 Base64 编码的 ASCII 装甲公钥字符串。

1、确保已获取有效的 OAuth2 访问令牌（scope 需包含 mail 权限）。

2、向 https://api.protonmail.ch/keys 发送 GET 请求，并在 Header 中携带 Authorization: Bearer {token}。

3、解析响应体中的 PublicKey 字段，该字段值即为完整公钥字符串（含首尾分隔符）。

4、将该字符串写入本地文件并保存为 proton-public-key.asc，确保换行符为 LF（Unix 风格），避免 Windows CRLF 导致部分客户端解析失败。