TopSSL平台已购SSL服务发票开具流程指引参考。
公告
2025年12月11日
观看次数:343
在 TopSSL申请SSL证书如何申请线下合同?
公告
2026年01月28日
观看次数:74

邮件证书

更新时间:2026-02-03 来源:TopSSL AI 助理 作者:TopSSL AI 助理

邮件证书

邮件证书(S/MIME 证书)是一种遵循 RFC 5751 和 RFC 8551 的 X.509 数字证书,用于对电子邮件进行数字签名和加密,确保发件人身份真实、邮件内容机密性与完整性。它由受信任的证书颁发机构(CA)签发,绑定用户邮箱地址(Subject Alternative Name 中的 rfc822Name 字段),私钥由用户本地安全保管。

SSL证书 不同,邮件证书不用于 HTTPS 加密,而是作用于客户端邮件软件(如 Outlook、Thunderbird、Apple Mail)中:签名时使用私钥生成数字签名,收件方用证书中的公钥验证;加密时用收件方证书的公钥加密邮件正文,仅其私钥可解密。主流 CA(如 DigicertSectigovTrus(天威诚信)CFCA)均提供符合 S/MIME v3.2 规范的邮件证书服务。

需要注意的情况

  • 收发双方均需安装并信任对方的邮件证书(或其根证书),否则无法完成签名验证或解密;
  • 证书仅绑定单个邮箱地址(如 user@example.com),不可用于通配符或多个域名;
  • 部分免费 CA(如 Lets Encrypt)不签发邮件证书,因其策略限定仅支持 TLS 用途(id-kp-serverAuth);
  • 国内政务或金融场景中,若需国密算法支持,可选用支持 SM2 签名与 SM4 加密的 国密SSL证书 同源邮件证书(如华测国密CA提供)。
立即探索,帮您快速寻找适合您的SSL数字证书 申请SSL证书
免费SSL证书 | 快速实现HTTPS加密与付费证书申请 - TopSSL
提供免费与付费SSL证书申请
微信公众号二维码 扫一扫在线咨询
关注 TopSSL 公众号, RSS订阅 SSL资讯与技术支持

2004-2026 © 北京传诚信  版权所有 | TopSSL提供免费SSL证书与付费证书,快速实现HTTPS加密  北京市朝阳区鹏景阁大厦16层

技术协助:wo@topssl.cn 企业咨询:vip@topssl.cn