S/MIME邮件签名证书

——签名并加密邮件，防止数据泄露和身份伪造

靠谱^®S/MIME邮件签名证书介绍

邮件签名证书（ Secure/Multipurpose Internet Mail Extensions，简称S/MIME ）通过使用S/MIME协议，对电子邮件本身进行数字签名和加密，验证发件人身份并且验证邮件内容是否被篡改。使用S/MIME邮件签名证书后，邮件在提交给邮件服务器前就进行了数字签名和加密，加密意味着只有特定收件人使用配对的私钥解密才能阅读邮件信息，可以确保邮件在整个传递过程中不会被篡改，而数字签名可以向收件人证明发件人的真实身份，防止身份伪造和欺骗，有效地提升了邮件的安全性和机密性。

身份验证

使用S/MIME邮件签名证书后，通过使用数字签名来验证发送者的身份，数字证书是由可信的证书颁发机构（CA）签发的，收件人通过数字签名可以验证信息是来自合法发送者，具有不可否认性，防止冒充和欺骗。
邮件加密

S/MIME基于非对称加密算法对电子邮件内容和附件进行加密保护，确保只有预期的收件人能够解密和查看邮件内容，这样可以防止未经授权的人员在传输过程中截获和读取邮件内容。
保护隐私

加密意味着只有预期的收件人能够解密和查看邮件内容，即使加密的邮件通过易受攻击的服务器传输并被拦截，只要攻击者没有相应的私钥进行解密，邮件内容依然无法被读取，加密后使你的邮件免受非法的访问，保证邮件不被偷窥。
预防钓鱼

S/MIME使用数字签名技术可以对电子邮件进行签名，数字签名来验证邮件签发者的身份，杜绝身份伪造和欺骗，可有效的防止被钓鱼。

邮件数字签名预防网络钓鱼和欺骗邮件

伪造的发件人地址发送电子邮件（称为电子邮件欺骗）是进行网络钓鱼攻击主流的方法之一，通过对电子邮件进行数字签名，可以清楚地显示电子邮件发件人的已验证身份信息来应对这种威胁。电子邮件收件人可以确保电子邮件来自合法的，来源是经过验证的，而不是欺骗性的地址。
加密邮件信息防止机密数据泄露和篡改

加密的电子邮件只能由指定收件人解密，这是由于在加密期间发生的加密过程，电子邮件使用收件人的公钥加密，只能使用相应的私钥解密，这意味着无论是外部人员是否可以访问您公司的邮件服务器，或者是否在传输途中获得了电子邮件，其都无法解密该电子邮件并读取其内容。
遵从行业法律合规性要求

许多行业，包括GDPR、HIPAA、美国联邦调查局、FDA等，都要求邮件发送方在发送邮件时对邮件进行签名。在实际邮件往来中，比如法律文件传输、银行及金融机构商务邮件等，使用S/MIME证书可以增加电子邮件的安全性，减少信息泄露和篡改的风险，邮件签名证书可以更好的符合行业法律合规性要求。

邮件签名证书（S/MIME）是一种基于非对称加密算法对电子邮件内容和附件进行加密保护的技术，所有使用邮件签名证书的邮件地址都有一对非对称密公钥和私钥。

公钥：用于加密要发送的邮件，也用于验证发送的电子邮件来自合法的发送者。
私钥：由申请人保管着，用于签名外发电子邮件，并解密已使用对应公钥加密的邮件。
通过公钥和私钥，S/MIME电子邮件签名证书的工作流程图如下所示：

说明：

1、支持邮件证书的邮件客户端包括Outlook，OWA，Thunderbird雷鸟，Mac Mail，Windows Live Mail等，也支持手机客户端（IOS及Android）。

2、使用了邮件签名证书后，邮件在提交给邮件服务器前就进行了加密和签名，这样可以确保邮件在整个传递过程中不会被查看和篡改，有效的提升了邮件的安全性和可信度。

3、HTTPS（SSL证书）能够确保邮件客户端到邮件服务器、邮件服务器到邮件服务器之间的数据传递安全，但是不能保证邮件本身在邮件服务器上的安全性。

S/MIME证书类型

证书版本	产品特性	推荐用户
个人S/MIME邮件证书	可以签发1/2/3年等年限只需要验证电子邮箱签发只需5~10分钟即可支持Microsoft Office, OpenOffice等加密邮件内容和附件，防钓鱼防劫持	推荐个人或只有少量企业邮箱账号使用，成本低。
企业S/MIME邮件证书	可以签发1/2/3年等年限需要验证姓名,电子邮件地址,域名所有权和企业信息签发3-7个工作日支持Microsoft Office, OpenOffice等加密邮件内容和附件，防钓鱼防劫持	推荐有大量企业邮箱账号使用，但成本较高。
具体各类型的S/MIME证书相关价格及安装等业务，请咨询我公司相关销售人员。