Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
中文
Entry № 955

S/MIME

S/MIME 是什么?

S/MIMEIETF 标准,使用由公共或企业 CA 签发的 X.509 证书对 MIME 邮件进行端到端签名与加密。

S/MIME (Secure/Multipurpose Internet Mail Extensions) 当前为 4.0 版,核心规范为 RFC 8551(证书概要为 RFC 8550),并基于 CMS (RFC 5652) 提供签名与加密。每个用户从 CA 获取与其邮箱地址绑定的 X.509 证书,客户端再用私钥签名外发邮件,并用收件人的公钥加密。现代配置普遍采用 RSA 2048 或更高、ECDSA P-256 及以上、SHA-256 与 AES-128/256-GCM,同时已出现混合后量子算法的草案。Outlook、Apple Mail、Thunderbird 等客户端内置 S/MIME,在企业与政府广泛使用。运营挑战包括证书分发、用于解密存储邮件的密钥托管,以及与安全邮件网关的协同。

● 示例

  1. 01

    企业内部 CA 为员工签发 S/MIME 证书,用于内部邮件的签名与加密。

  2. 02

    外部合作伙伴与用户互换公钥证书,通过 Outlook 发送加密的合同。

● 常见问题

S/MIME 是什么?

IETF 标准,使用由公共或企业 CA 签发的 X.509 证书对 MIME 邮件进行端到端签名与加密。 它属于网络安全的 网络安全 分类。

S/MIME 是什么意思?

IETF 标准,使用由公共或企业 CA 签发的 X.509 证书对 MIME 邮件进行端到端签名与加密。

S/MIME 是如何工作的?

S/MIME (Secure/Multipurpose Internet Mail Extensions) 当前为 4.0 版,核心规范为 RFC 8551(证书概要为 RFC 8550),并基于 CMS (RFC 5652) 提供签名与加密。每个用户从 CA 获取与其邮箱地址绑定的 X.509 证书,客户端再用私钥签名外发邮件,并用收件人的公钥加密。现代配置普遍采用 RSA 2048 或更高、ECDSA P-256 及以上、SHA-256 与 AES-128/256-GCM,同时已出现混合后量子算法的草案。Outlook、Apple Mail、Thunderbird 等客户端内置 S/MIME,在企业与政府广泛使用。运营挑战包括证书分发、用于解密存储邮件的密钥托管,以及与安全邮件网关的协同。

如何防御 S/MIME?

针对 S/MIME 的防御通常结合技术控制与运营实践,详见上方完整定义。

S/MIME 还有哪些其他名称?

常见的别称包括: 安全/多用途互联网邮件扩展。

● 相关术语

● 参见