申请电子邮件证书（S/MIME）

申请电子邮件证书（S/MIME）涉及从证书颁发机构(CA)获取数字凭证，用于签署和加密您的电子邮件。

完整S/MIME证书申请配置指南

‌选择合规CA服务商‌

优先选择Gworg这类主流授权服务商，它整合了全球权威CA的邮件证书资源，支持个人/组织级S/MIME证书申请，国内用户可享受中文指引，完成验证后可快速签发证书，适配各类主流邮件客户端。

‌邮箱所有权验证补充说明‌

除点击验证邮件链接是主要验证方式，如果是实名类型的还需要配合人工核实身份，这需要一些时间一般1-5个工作日完成，完成后即可推进后续身份审核流程。

‌证书导出（PFX格式）详细操作‌

在Windows系统中按Win+R输入mmc，添加「证书」管理单元并选择「我的用户账户」，找到已安装的邮件证书后右键选择「所有任务」-「导出」，勾选「允许导出私钥」，选择PFX格式并设置强密码，即可导出包含私钥的完整证书包，妥善保管该文件避免泄露。

‌Outlook全版本适配补充‌

新版Outlook无需进入信任中心，直接打开「设置」>「邮件」>「S/MIME」，即可开启自动加密、自动签名选项，还可在此界面直接导入/导出数字证书，操作更便捷。移动端Outlook可进入对应账户的「安全性」设置，开启S/MIME开关即可启用签名加密功能‌。

‌Apple生态全设备配置补充‌

iOS设备可在「设置」>「邮件」>「帐户」>「高级」中开启「默认加密」选项，首次给新收件人发加密邮件前，需先互相发送签名邮件，手动信任对方的公钥证书后即可正常加密通信。