前言

目前，主流的电子邮件客户端几乎都支持 PGP、S/MIME 用于电子邮件的签名和加密，本文介绍 S/MIME 方案。

S/MIME 是什么？

S/MIME (Secure/Multipurpose Internet Mail Extensions) 是一种用于电子邮件的安全协议，主要通过加密和数字签名来确保邮件的机密性、完整性和真实性。它允许用户对电子邮件进行加密，防止邮件在传输过程中被窃取或篡改，并通过数字签名验证邮件的发送者身份。

主要用途：

• 加密：确保邮件内容仅对指定接收者可读
• 签名：验证发送者身份，确保邮件内容未被篡改

拓展阅读： 在 Git 中使用 S/MIME 签名

获得 S/MIME 证书的方式

1. 自签证书
   • 用户自行生成公/私密钥对，制作自签名证书
   • 优点：免费、快速、可立即使用
   • 缺点：缺乏客户端信任，适合个人或内网范围使用
2. 申请证书
   • 向受信任的证书颁发机构 (CA) 申请签发证书
   • 优点：受客户端广泛信任，适合企业或公开通信
   • 缺点：通常需要付费，申请流程相对繁琐

这有什么用？

也许没那么有用，仅仅因为好玩，我乐意折腾，嗯，这就够了！

选择证书

用于个人电子邮件的签名或加密的话，除了下面几家，其余的不是价格太贵，就是有效期太短（仅有 30~90 天）。想一想几个月就得去申请一次证书，确实太麻烦了。

下面介绍 2025 年低成本（0~13.53 元/ 年）可以申请的 S/MIME 证书，除了 WISeID 支持自行生成 CSR，其他几家都是服务商托管密钥。

申请步骤

Actalis

选择 MailboxValidated 计划加入购物车，每个账户和邮箱地址仅限一个免费的 S/MIME MV 证书，如果显示有税费 (VAT)，记得将它取消勾选

建议选择不同意被营销邮件打扰

注册账户

同意条款

确认后检查邮箱

按要求激活账号

开始申请证书

申请成功，密码会发送到邮件

现在可以在网页控制台下载证书了

CerSign

仅被某不知名 零信浏览器 信任，申请步骤类似，略。

寰宇数位认证

申请到最后提示浏览器版本过高，告诉我需要 IE 浏览器，申请失败。

WISeID

WISeID 需要 Visa/Master Card/American Express 等卡支付，基础订阅 $1.9/年，证书有效期 1 或 2 年，WISeKey 证书受到所有浏览器和系统的信任。

注册账号后在控制面板选择 Basic 计划，对个人和小型组织已经够用，更高级的证书需要验证身份。订阅对单个邮箱有效，可以购买 1/2/3 年的订阅，订阅有效期内可以获得无限量的证书，订阅到期后，证书将被撤销。

使用信用卡或借记卡付款

支付成功，点击 Request Certificate 签发证书

算法选择 RSA，因为 ECC 目前只支持签名，不支持加密。在意安全性可以自行用 OpenSSL 等工具生成 CSR

最后在控制台下载证书，密码会自动发送到邮件。

使用

下载证书后，可以在各种邮件客户端中直接使用，导入 S/MIME 证书

发送签名邮件

校验签名

完成，享受！

积分：

• WISeID S/MIME 证书
• 什么是 S/MIME，它是如何工作的？