如何低成本申请 S/MIME 证书用于个人邮件服务
前言
目前，主流的电子邮件客户端几乎都支持 PGP、S/MIME 用于电子邮件的签名和加密，本文介绍 S/MIME 方案。
S/MIME 是什么？
S/MIME (Secure/Multipurpose Internet Mail Extensions) 是一种用于电子邮件的安全协议，主要通过加密和数字签名来确保邮件的机密性、完整性和真实性。它允许用户对电子邮件进行加密，防止邮件在传输过程中被窃取或篡改，并通过数字签名验证邮件的发送者身份。
主要用途：
- 加密：确保邮件内容仅对指定接收者可读
- 签名：验证发送者身份，确保邮件内容未被篡改
拓展阅读：在 Git 中使用 S/MIME 签名
获得 S/MIME 证书的方式
- 自签证书
- 用户自行生成公/私密钥对，制作自签名证书
- 优点：免费、快速、可立即使用
- 缺点：缺乏客户端信任，适合个人或内网范围使用
- 申请证书
- 向受信任的证书颁发机构 (CA) 申请签发证书
- 优点：受客户端广泛信任，适合企业或公开通信
- 缺点：通常需要付费，申请流程相对繁琐
这有什么用？
也许没那么有用，仅仅因为好玩，我乐意折腾，嗯，这就够了！
选择证书
用于个人电子邮件的签名或加密的话，除了下面几家，其余的不是价格太贵，就是有效期太短（仅有 30~90 天）。想一想几个月就得去申请一次证书，确实太麻烦了。
下面介绍 2025 年低成本（0~13.43 元/ 年）可以申请的 S/MIME 证书，除了 WISeID 支持自行生成 CSR，其他几家都是服务商托管密钥。
申请步骤
Actalis
选择 MailboxValidated 计划加入购物车，每个账户和邮箱地址仅限一个免费的 S/MIME MV 证书，如果显示有税费 (VAT)，记得将它取消勾选
建议选择不同意被营销邮件打扰
注册账户
同意条款
确认后检查邮箱
按要求激活账号
开始申请证书
申请成功，密码会发送到邮件
现在可以在网页控制台下载证书了
CerSign
仅被某不知名 零信浏览器 信任，申请步骤类似，略。
寰宇数位认证
申请到最后提示浏览器版本过高，告诉我需要 IE 浏览器，申请失败。
WISeID
WISeID 需要 Visa/Master Card/American Express 等卡支付，基础订阅 $1.9/年，证书有效期 1 或 2 年，WISeKey 证书受到所有浏览器和系统的信任。
注册账号后在控制面板选择 Basic 计划，对个人和小型组织已经够用，更高级的证书需要验证身份。订阅对单个邮箱有效，可以购买 1/2/3 年的订阅，订阅有效期内可以获得无限量的证书，订阅到期后，证书将被撤销。
使用信用卡或借记卡付款
支付成功，点击 Request Certificate 签发证书
算法选择 RSA，因为 ECC 目前只支持签名，不支持加密。在意安全性可以自行用 OpenSSL 等工具生成 CSR
最后在控制台下载证书，密码会自动发送到邮件。
使用
下载证书后，可以在各种邮件客户端中直接使用，导入 S/MIME 证书
发送签名邮件
校验签名
完成，享受！
积分：
如何低成本申请 S/MIME 证书用于个人邮件服务
本文作者Dejavu Moe
发布于2025 年 11 月 1 日
许可协议CC BY-NC-SA 4.0
转载或引用本文时请遵守许可协议，注明出处，不得用于商业用途，并以相同方式共享。