# S/MIME 邮件证书对比

> S/MIME 证书用于邮件签名和加密。对比邮箱验证型和组织验证型证书的核实价格、审核要求和签发时间。

Source: https://ssl.sh/zh/certificates/type/smime/
Last updated: 2026-11-10

# S/MIME 邮件证书对比

S/MIME 证书把邮箱地址和密钥对绑定，邮件客户端（Outlook、Apple Mail、Thunderbird）可以据此验证签名和加密邮件。按 CA/浏览器论坛《S/MIME 基线要求》，证书分四种：邮箱验证型只证明你控制这个地址；组织验证型只写公司信息，适合 info@、support@ 这类部门邮箱；赞助者验证型同时写员工姓名和所属公司；个人验证型只写个人姓名。2025 年 7 月 15 日起 CA 不得再用旧的 Legacy 配置签发，单张 S/MIME 证书最长 825 天，公网 TLS 证书的 200 天上限对它不适用。

## 选购要点

- 邮箱验证型最便宜，点一下确认邮件里的链接就能签发；组织验证型还要核实公司登记信息、企业电话和申请人身份，一般要等几个工作日。
- 务必备份私钥：没有它，证书过期后就打不开以前的加密邮件。基线要求允许 CA 代你生成私钥甚至托管备份，能自己生成 CSR 的话更稳妥。
- 互发加密邮件需要双方都有证书；只做签名的话只需要发件人有。常见做法是先让对方发一封签名邮件，再把对方存为联系人，这样就保存了对方的证书。
- 用 Gmail 网页版收发 S/MIME，需要 Google Workspace 的 Frontline Plus、Enterprise Plus 或教育版，并由管理员开启托管 S/MIME。

## 该类证书

| 证书 | 品牌 | 验证级别 | 覆盖范围 | 最低价/年 |
|---|---|---|---|---|
| [SSL.com Basic S/MIME](/zh/certificates/ssl-com-smime-basic/) | SSL.com | 邮箱验证 | 1 个邮箱地址 | $14.00/年 (SSL.com) |
| [DigiCert S/MIME Class 1](/zh/certificates/digicert-smime-class-1/) | DigiCert | 邮箱验证 | 1 个邮箱地址 | $19.00/年 (The SSL Store) |
| [Sectigo S/MIME Mailbox Validated](/zh/certificates/sectigo-smime-mailbox/) | Sectigo | 邮箱验证 | 1 个邮箱地址 | $28.25/年 (GoGetSSL) |
| [Sectigo S/MIME Organization Validated](/zh/certificates/sectigo-smime-organization/) | Sectigo | 组织验证 | 1 个邮箱地址 | $38.25/年 (GoGetSSL) |