S/MIME 证书管理

管理用于邮件签名和加密的 S/MIME 证书。

概要

S/MIME（Secure/Multipurpose Internet Mail Extensions，安全多用途邮件扩展）通过数字证书提供电子邮件安全。它在企业环境中常用于：

• 邮件签名：证明邮件的真实性
• 邮件加密：保护邮件内容

访问 S/MIME 设置

设置 > 隐私与安全 > 端到端加密 > S/MIME

然后选择要管理其证书的邮箱账户。

企业要求

S/MIME 功能需要 企业许可证。

升级步骤：

1. 转到 S/MIME 设置
2. 在信息横幅中点击 计费
3. 查看企业定价选项

证书类型

签名证书

用于对外发的邮件进行数字签名：

• 证明邮件来自你
• 验证邮件在传输中未被修改
• 增加数字签名指示

加密证书

用于对邮件内容进行加密：

• 只有收件人能读取信息
• 需要收件人的公钥证书

设置

默认签名

启用时，所有外发邮件将自动签名。

默认加密

启用时，在可能的情况下对邮件进行加密。

清晰签名

使用明文签名而非不透明签名：

• 邮件在没有 S/MIME 软件的情况下也可读
• 签名单独附加
• 兼容性更好

证书管理

导入证书

1. 点击 导入证书
2. 选择证书文件 (.p12、.pfx，或 .cer)
3. 如需，输入证书密码
4. 指定分配给签名和/或加密

证书要求

查看证书详情

• 主题：证书所有者信息
• 颁发者：证书颁发机构
• 生效/到期日期：证书有效期
• 序列号：唯一标识符

在邮件中使用 S/MIME

发送签名邮件

1. 撰写邮件
2. 签名若启用则自动应用
3. 收件人看到签名指示

发送加密邮件

1. 撰写邮件
2. 如果收件人有证书则可加密
3. 在撰写选项中切换加密
4. 正常发送

收到签名邮件

• 验证通过的签名显示勾选图标
• 签名无效显示警告
• 在邮件信息中查看签名详情

收到加密邮件

• 使用你的证书自动解密
• 锁定图标表示邮件已加密

故障排除

证书无法识别

• 确保证书有效且未过期
• 检查证书是否用于邮件用途（电子邮件保护）
• 验证证书链完整

无法对收件人加密

• 需要收件人的公钥证书
• 请求收件人分享其证书
• 检查收件人证书是否过期

签名验证失败

• 发送者的证书可能已过期
• 证书颁发机构不受信任
• 邮件内容可能被篡改

比较：S/MIME 与 PGP

相关

• PGP 密钥管理
• 隐私设置