邮件证书(S/MIME 证书)是一种遵循 RFC 5751 和 RFC 8551 的 X.509 数字证书,用于对电子邮件进行数字签名和加密,确保发件人身份真实、邮件内容机密性与完整性。它由受信任的证书颁发机构(CA)签发,绑定用户邮箱地址(Subject Alternative Name 中的 rfc822Name 字段),私钥由用户本地安全保管。
与 SSL证书 不同,邮件证书不用于 HTTPS 加密,而是作用于客户端邮件软件(如 Outlook、Thunderbird、Apple Mail)中:签名时使用私钥生成数字签名,收件方用证书中的公钥验证;加密时用收件方证书的公钥加密邮件正文,仅其私钥可解密。主流 CA(如 Digicert、Sectigo、vTrus(天威诚信)、CFCA)均提供符合 S/MIME v3.2 规范的邮件证书服务。
加密您的网站,赢得客户信任!