零信邮件安全解决方案
让加密和智能，自动成为电子邮件通信的默认能力
- 证书自动化
无需理解证书，无需手动申请和配置。 - 密码技术
自动签名、加密、解密与签名验证。 - 双重路径
App一键开启；组织部署网关，继续使用现有邮件基础设施（包括熟悉的邮件客户端）。
S/MIME，终于迎来了真正普及的时机
S/MIME 已经是经过数十年验证的邮件加密国际标准。
标准已经成熟
2025 年，RFC 8823 — ACME for S/MIME 被纳入CA/浏览器论坛 S/MIME 邮件证书基线标准，为邮件证书自动化提供了开放的标准基础。
证书自动化的威力已被验证
SSL/TLS 证书自动化大幅降低了 HTTPS 部署门槛，并推动了互联网HTTPS加密的普及。普及S/MIME 也需要同样的证书自动化。
邮件安全威胁正在升级
AI 正在让 BEC 邮件攻击更加低成本、更具欺骗性，也更难依靠传统安全手段识别。可信的邮件身份、数字签名和端到端加密，比以往更加重要。
S/MIME 并不是新协议。
真正的问题，是它一直太难用。
对个人，太难用
证书
私钥
配置
签名
加密
解密
续期
备份/恢复
对企业，太难管理
身份认证
证书申请
证书部署
密钥管理
证书生命周期管理
现有解决方案，也没有真正解决“难用”问题
技术已经存在。标准已经存在。解决方案也已经存在。
但真正简单、自动、端到端的 S/MIME 使用体验仍然缺失。
加密还可能形成安全盲区
入站邮件: 如果加密邮件无法解密，则无法进行安全检查，邮件将直接投递。
出站邮件: 如果邮件无法进行安全检查，则安全检查失败，邮件将直接发送。
问题不在 S/MIME标准，问题是难用。
CA 负责发证书, 邮件客户端负责使用证书。
但谁来让它真正运行起来？
传统 S/MIME 生态中存在两个相互独立的环节，最终用户需要找两边获得支持。
CA
身份认证
↓
证书签发
应用鸿沟
CA 不负责邮件加密应用。
?
邮件客户端也不负责证书全生命周期管理。
邮件客户端
使用证书
↓
签名 · 加密 · 解密零信技术是如何解决难题的？
我们同时理解两端：CA、邮件客户端。
20年CA运营经验
- CA 运营
- 身份认证
- 数字证书
- 信任体系
零信技术连接
- CA / 云端
- 邮件客户端 + 邮件加密网关
5年密码应用自动化经验
- 零信浏览器的网站身份UI展示
- HTTPS 加密自动化网关
- 端云一体
两种方式，让邮件加密自动运行
零信AI邮
默认加密，天生智能- 无需理解证书
- 无需手动配置
- 自动签名、加密、解密与验签
零信S/MIME自动化网关
内置密码基础设施，用于企业 S/MIME 自动化- 自给自足的证书自动化管理
- 自动签名、加密、解密与验签
- 继续使用现有邮件基础设施（包括熟悉的邮件客户端）
零信AI邮加密自动化架构
端云一体，让邮件加密真正自动运行
让S/MIME真正实现规模化实施的硬件网关
企业级 S/MIME 自动化管理，内置CA，内置HSM。
- 一个网关，一套组织信任基础设施。从数千到数百万邮箱
- 网关自动化完成邮件证书生命周期管理：
申请 → 签发 → 部署 → 续期 → 替换 → 吊销 - 通过零信生态信任支持组织级规模部署，并可对接外部公共 CA 全球信任，零信网关将 S/MIME 从逐邮箱的证书管理问题转变为企业级密码基础设施能力。
组织无需再逐个邮箱管理 S/MIME 证书，而是部署一个专用加密网关，内置企业CA、组织级子CA，以及由硬件 HSM 保护的子CA 私钥，真正实现企业级大规模部署。
零信硬件网关改变了部署模式，让S/MIME ACME从标准变为基础设施。
不替换，补完整，各司其职。
零信AI邮与现有邮件安全基础设施协同工作。
零信AI邮在现有邮件安全体系之上增加密码应用层，并非替换已有邮件安全系统。
入站路径
由 零信邮件加密网关 解密
→ 安全检查 → 投递
由 零信邮件加密网关 解密
→ 安全检查 → 投递
出站路径
安全检查
→ 由 零信邮件加密网关 签名与加密 → 发送
安全检查
→ 由 零信邮件加密网关 签名与加密 → 发送
与现有协同工作：
反垃圾邮件
反恶意软件
DLP
内容安全检查
增加邮件加解密层，保留现有邮件安全体系。
一封邮件，两个信任域，三个服务版本，四个信任级别
零信信任
身份由零信CA验证，证书在零信生态内受信任。
全球信任
身份由国际CA验证，证书在全球邮件客户端受信任。
三种服务版本
免费版
零信信任邮箱验证（MV）
可信身份版
零信信任个人/单位/单位员工验证（IV/OV/SV）
全球生态版
全球信任邮箱/个人/单位/单位员工验证（MV/IV/OV/SV）
四个信任级别
T1
邮箱认证（MV）
我拥有这个邮箱
T2
个人认证（IV）
我是某某人。
T3
单位认证（OV）
我是这个单位的员工。
T4
单位员工认证（SV）
我是这个单位的某某员工。
让身份可见，让身份可用。
零信AI邮让加密邮件对每个人来说既可靠、可见、可操作，又自动化。
零信AI邮让加密邮件对每个人来说既可靠、可见、可操作，又自动化。
自动化完整的邮件密码生命周期
从身份、密钥和证书，到每一封加密邮件。
身份
证书
签名
验签
加密
解密
密钥管理
续期
更新
