S/MIME 邮件证书

为什么需要

钓鱼邮件可以伪造发件人，
但伪造不了证书。

S/MIME 证书把您的身份与每一封邮件绑定 — 收件人看到"已验证"的盾标，意味着邮件确实由您发出、且在传输中未被篡改。可选启用端到端加密，仅授权收件人能解密阅读。

✓ 数字签名 · 防伪造 + 防篡改
✓ 端到端加密 · 抵御中间人与服务器侧泄漏
✓ BIMI 协同 · 配合 VMC 在收件箱显示企业 logo
✓ 合规备份 · 满足 SOX / HIPAA / 金融行业留痕

📧 收件箱 · Outlook 已验证签名

王

王明 · 财务部

wang.ming@yourcompany.com

15:32

关于 Q3 财报提交流程的内部通知

各位同事，本周五前请将本部门 Q3 财报草稿提交至共享盘。本邮件已加密，仅财务团队可见。

数字签名有效 · 由 Certum S/MIME CA 签发 · 邮件已加密

三档证书

按"为谁担保"分级

CA/B Forum S/MIME 基线要求将证书分为四档，CNSSL 引入其中最常用三档，对应中国大陆典型使用场景。

规格	Individual 仅验证邮箱归属	Sponsored 邮箱 + 个人姓名 + 组织	Organization 仅显示组织名
1 年价格	¥299	¥599	¥999
3 年价格	¥759	¥1,499	¥2,580
典型场景	个人开发者、自由职业、咨询师	公司员工正式对外往来	对外通知、共享邮箱、no-reply
签发耗时	≤ 15 分钟	1 – 2 工作日	1 – 3 工作日
证书 Subject	仅含邮箱	姓名 + 组织 + 邮箱	组织 + 邮箱（不含姓名）
数字签名	✓	✓	✓
端到端加密	✓	✓	✓
客户端身份证书	—	✓	✓
支持 BIMI / VMC 协同	—	✓	✓
批量签发 API	—	✓	✓
	购买	购买	购买

客户端兼容

所有主流邮件客户端开箱即用

OUTLOOK

APPLE MAIL

THUNDERBIRD

网易企业邮

腾讯企业邮

阿里邮箱

FOXMAIL

GMAIL S/MIME

EXCHANGE

M365

IBM NOTES

OWA

企业批量签发

1,000 个员工邮箱，30 分钟全员部署

通过 LDAP / Azure AD / 飞书 / 钉钉接入，员工入职即自动签发，离职即自动吊销；管理员可在控制台一键导出 .p12 与原始密码。

✓ SCIM 2.0 / LDAP 实时同步
✓ 按部门 / 邮件域细粒度授权
✓ 全量审计日志与吊销证明导出

预约企业方案

常见问题

关于 S/MIME 邮件证书

S/MIME 与 DKIM、BIMI 是什么关系？+

DKIM 验证"邮件从哪台服务器发出"，S/MIME 验证"邮件由谁本人发出并未被改动"。BIMI 用于在收件箱显示企业 logo，配合 VMC 证书使用 — 三者完全互补，可同时部署。

收件人没有证书，能阅读加密邮件吗？+

不能。S/MIME 加密需要使用对方公钥；若收件人未部署证书，请仅启用"签名"。CNSSL 控制台支持仅签名 / 签名+加密 / 强制加密三种策略。

私钥丢失了怎么办？历史加密邮件还能解开吗？+

S/MIME 证书的私钥由用户本地保管；建议安装证书后立即导出 .p12 备份文件并由安全保管。一旦私钥丢失，历史加密邮件将无法恢复 — 这也是 S/MIME 加密机制的安全设计。建议为重要账号开启定期备份与密码双差保管。

企业邮箱别名 / 共享邮箱可以签发吗？+

可以。Organization 档支持 group / no-reply / sales 等共享邮箱，但需提供组织授权说明并通过 OV 级核验。

让钓鱼者无处可藏

为关键岗位先行部署 S/MIME — 财务、法务、采购、客服。

立即购买企业批量咨询

给每一封邮件，盖一个不能伪造的"邮戳"

钓鱼邮件可以伪造发件人，但伪造不了证书。