🎉 Launch Offer: up to 97.2% OFF credits.See Plans
S/MIME (Secure/Multipurpose Internet Mail Extensions) 是一种广泛采用的用于加密和数字签名邮件消息的标准。它使用公钥加密技术提供端到端加密，确保只有预定收件人能阅读消息内容，同时数字签名可验证发件人身份并保证消息在传输过程中未被篡改。
S/MIME 解决了影响各种规模企业的关键邮件安全漏洞。标准的邮件传输本质上是不安全的，消息以明文形式跨网络传输，容易被拦截、读取或修改。S/MIME 加密确保了敏感的商务沟通、财务数据和机密信息在发件人与收件人之间保持私密。 S/MIME 提供的数字签名可以打击邮件伪造和网络钓鱼攻击。收件人可以验证邮件是否确实来自声称的发件人且未被篡改，从而降低了商业邮件欺诈 (BEC) 攻击的风险，这类攻击每年给组织造成数十亿美元的损失。这种验证建立了邮件通信的信任并保护了品牌声誉。 许多行业面临保护传输中敏感数据的监管要求。S/MIME 帮助组织遵守 HIPAA、GDPR 和金融服务行业的要求。实施 S/MIME 展示了对安全最佳实践的承诺，对于维持与注重安全的合作伙伴及客户的业务关系至关重要。
S/MIME 使用非对称加密技术，包含一对数学相关的密钥：公钥和私钥。发送加密邮件时，发件人使用收件人的公钥对消息内容进行加密。只有收件人对应的私钥才能解密该消息，从而确保即使邮件在传输中被拦截，其机密性也能得到保障。 对于数字签名，过程则相反。发件人创建消息的哈希值并用其私钥加密，从而生成数字签名。收件人可以使用发件人的公钥验证此签名，既确认了发件人的身份，也确认了消息未被更改。这种双重功能使 S/MIME 成为安全邮件通信的全面方案。 S/MIME 证书由受信任的证书颁发机构 (CA) 发行，必须安装在邮件客户端中。当双方都拥有有效证书时，他们可以无缝交换加密和签名的邮件。证书包含用户的公钥以及由 CA 验证的身份信息，从而建立了信任链。
S/MIME 使用由中心化 CA 发行的证书，提供适合企业的层次化信任模型。PGP 使用去中心化的信任网络，由用户互相验证密钥。S/MIME 能更无缝地集成到 Outlook 等企业客户端，而 PGP 通常需要额外软件。由于管理更简便且客户端支持更广，S/MIME 在企业环境中更受欢迎。
您可以从 DigiCert、Sectigo 或 GlobalSign 等机构购买。过程通常涉及身份验证，高级别证书需要更严格的审核。一些组织会运行内部 CA 为员工签发证书。部分供应商提供免费的个人证书，但受信任范围可能有限。
Webmail 的原生支持有限。Gmail 为 Google Workspace 企业版账户提供 S/MIME 支持。对于个人账户，可通过浏览器扩展添加功能。桌面客户端通常对 S/MIME 的支持更好。需要该功能的组织通常使用专用客户端或内置此功能的方案。
S/MIME 本身不直接像 SPF 或 DKIM 那样影响送达率，因为它作用于内容层而非传输层。然而，签名邮件展示了发件人的真实性，能正面影响收件人的信任。它应作为传输层认证的补充，以实现最佳的送达效果和安全性。
