邮件签名证书（ Secure/Multipurpose Internet Mail Extensions，简称 S/MIME ）通过使用 S/MIME 协议，对电子邮件本身进行数字签名和加密，验证发件人身份并且验证邮件内容是否被篡改。

邮件签名证书的作用：
1、身份认证：通过数字签名来验证你是信息的合法发送者，具有不可否认性。
2、数据安全：基于非对称加密技术对电子邮件加解密。
3、保护隐私：加密后使你的邮件免受不必要的访问，保证邮件不被偷窥。
4、邮件签名是在邮件客户端（比如 Outlook）对邮件进行验证和加密，在传输过程中出现任何安全问题，都可以确保信息不被篡改和信息的安全性。

S/MIME 工作原理

1、支持邮件证书的邮件客户端包括 Outlook，OWA，Thunderbird 雷鸟，Mac Mail，Windows Live Mail 等，也支持手机客户端（IOS 及 Android）。
2、使用了邮件签名证书后，邮件在提交给邮件服务器前就进行了加密和签名，这样可以确保邮件在整个传递过程中不会被查看和篡改，有效的提升了邮件的安全性和可信度。
3、HTTPS（SSL 证书）能够确保邮件客户端到邮件服务器、邮件服务器到邮件服务器之间的数据传递安全，但是不能保证邮件本身在邮件服务器上的安全性。

为什么需要 S/MIME 证书

1、 减轻网络钓鱼和欺骗电子邮件：验证电子邮件的来源和发件人身份。
从伪造的发件人地址发送电子邮件（称为电子邮件欺骗）是进行网络钓鱼攻击的最流行方法之一，通过对电子邮件进行数字签名，可以清楚地显示电子邮件发件人的已验证身份信息来应对这种威胁。电子邮件收件人可以确保电子邮件来自合法的，来源是经过验证的，而不是欺骗性的地址。

2、防止数据丢失和泄露：保护传输中和邮件服务器上的电子邮件通信。
加密的电子邮件只能由指定收件人解密。这是由于在加密期间发生的加密过程。电子邮件使用收件人的公钥加密，只能使用相应的私钥解密。这意味着无论是外部人员是否可以访问您公司的邮件服务器，或者是否在传输途中获得了电子邮件，任何人都无法解密该电子邮件并读取其内容。

 S/MIME 证书类型

个人 S/MIME 邮件证书，推荐个人或只有少量企业邮箱账号使用，成本低。
企业 S/MIME 邮件证书，推荐有大量企业邮箱账号使用，但成本较高。