一、服务概述
零信签是基于电子邮件工作流的文档密码应用自动化服务，它不是把用户从邮件引导到另一个独立签名平台，而是让文档在原有邮件沟通环境中直接完成文档签署、身份确认、加密和验签。
核心思想很简单：文档已经在邮件里，签署为什么还要离开邮件？支持本地签和云端签。
二、零信签文档密码应用自动化服务流程
零信签文档密码应用自动化服务通过零信AI邮App为用户自动完成全部证书管理和密码应用所有工作，适用于个人和中小企业用户，每个用户都需要下载安装零信AI邮App。对于需要批量自动化签署大量PDF文档的大中型组织，可选零信文档密码应用自动化网关，文档证书管理和密码应用所有工作都由网关自动化完成。
对用户而言，这一切都在后台自动完成。用户只需做一件事：点击“申请证书”，这是对自动化流程的授权，而非额外操作。一键启动，系统完成一切。
三、三大产品版本
零信签文档密码应用自动化服务提供三大产品版本，满足不同用户需求。选择版本，系统自动配置对应的文档证书。
单位员工可信身份(SV)
T4图标, “单位员工认证”, 显示个人姓名、单位名称和国家缩写
SV收费服务(63元起)，告诉文档阅读者该文档的签名者是单位员工身份，自动配置SV身份证书
版本决定证书，证书自动配置。通用版提供免费的邮箱身份文档密码应用自动化服务，用户可根据身份展示、外部文档阅读器兼容性及信任域需求，选择相应的付费服务。用户选择适合的版本，零信AI邮自动完成对应证书的申请、配置和续期。用户可选1-5年服务期，但文档证书最长有效期为2年，如果服务期超过2年，则证书到期前免费自动续期证书。身份认证级别T1 / T2 / T3 / T4回答“文档签署者以什么身份展示”，产品型号D1/D2/D3回答“采用什么信任架构，以及如何兼顾零信AI邮的身份展示和外部文档生态的兼容”。
四、通用版——两个子产品
这是面向全球所有用户的普惠级产品，提供完全免费的完整的文档密码应用自动化服务，包括完全免费的MV文档证书自动化申请和应用，用户根据使用环境和互操作性需求选择RSA算法和/或SM2算法文档证书，实际文档数字签名、加密及证书兼容性和信任域配置。
用户免费 下载 零信AI邮，添加邮箱账户后，在“设置”-“证书”中点击“自动申请文档证书”，即可自动完成邮箱验证、证书申请和签发取回部署使用，MV文档证书完全免费，零信生态信任。用免费MV文档证书签名的PDF文档，零信AI邮展示T1认证级别身份和签名者邮箱。但使用Adobe阅读器打开会显示“签名无效”，适合于零信生态内使用，这是完全免费的MV-D1产品。如果需要Adobe全球信任，可选购收费产品 MV-D2，全球信任文档云签服务—10次云签服务，采用Adobe全球信任的云签平台证书签名，提供类似于AdobeSign和DocuSign的电子签名服务，Adobe阅读器信任并显示平台签名信息。
可信MV文档安全(T1)
全球信任文档云签服务
- 自动配置MV文档证书
- 零信AI邮显示签名者邮箱
- Adobe阅读器提示“签名无效”
- 自动配置MV文档证书 + 10次全球信任云签服务
- 零信AI邮显示：零信文档安全云服务
- Adobe阅读器显示：由“零信文档安全云服务”验证
用户买的是“全球互通能力”和“证书自动化服务”，而不只是一张文档证书。系统以自动化、不可篡改的数字签名方式，向文档阅读者展示签名者的可信身份。选择对应的子产品后，零信AI邮自动为用户申请和配置对应级别的文档证书。对于MV身份用户，还可以升级选购个人身份或单位身份文档密码应用自动化服务。同一邮箱可以同时申请MV/IV/OV/SV身份，方便用户根据不同的文档签署需求选择不同的身份。
五、个人版——三个子产品
这是面向全球所有希望展示个人身份的面向个人用户的产品，提供完整的文档密码应用自动化服务，包括IV文档证书自动化申请和应用，用户在下单是可选RSA算法和/或SM2算法文档证书，如果单选RSA算法，后续还可以免费申请SM2算法，反之亦然。
如果用户在下单购买前还没有下载安装零信AI邮App，请先下载使用并申请免费MV文档证书，此证书将用于文档加密。用户可根据需要选择三个不同服务版本：IV-D1版本零信信任，自动配置零信生态信任的IV签名证书，用此证书签名的PDF文档，阅读者看到的是T2认证级别可信身份：零信AI邮显示个人姓名和国家缩写，但Adobe阅读器提示“签名无效”; IV-D2版本全球信任，文档证书由Adobe信任CA签发，Adobe阅读器显示签名者个人姓名(认证签名) 或 显示签名有效(普通签名)。IV-D3版本为混合信任，自动配置零信信任的IV文档证书和全球信任的10次云签服务，Adobe阅读器显示平台签名信息，没有无效签名提示。
可信IV文档安全(T2)
全球信任IV文档安全(T2)
混合信任IV文档安全(T2)
- 自动配置IV文档证书
- 零信AI邮展示个人身份
- Adobe阅读器提示“签名无效”
- 自动配置IV文档证书
- 零信AI邮展示个人身份
- Adobe阅读器显示签名者个人姓名
- 自动配置IV文档证书 + 10次全球信任云签服务
- 零信AI邮展示个人身份
- Adobe阅读器显示：由“零信文档安全云服务”验证
请注意：D1和D3版本身份认证由零信技术选定的独立专业身份认证提供商执行或调用专业身份认证接口自动完成，D2版本身份认证由零信技术选定的国际CA执行。零信AI邮不存储用户的身份认证相关证明材料。
用户买的是“身份展示资格” 、“全球互通能力”和“证书自动化服务”，而不只是一张文档证书。系统以自动化、不可篡改的数字签名方式，向文档阅读者展示签署者的可信身份。选择对应的子产品后，零信AI邮自动为用户申请和配置对应级别的文档证书。个人身份认证通过后，如果选购单位员工版，则个人身份无需重复认证。
六、单位版—单位身份版——三个子产品
这是面向全球所有希望展示单位身份的面向单位用户的产品，提供完整的文档密码应用自动化服务，包括OV文档证书自动化申请和应用，用户在下单是可选RSA算法和/或SM2算法文档证书，如果单选RSA算法，后续还可以免费申请SM2算法，反之亦然。此版本无需验证单位员工的身份，仅验证单位邮箱控制权。
如果用户在下单购买前还没有下载安装零信AI邮App，请先下载使用并申请免费MV文档证书，此证书将用于文档加密。用户可根据需要选择三个不同服务版本：OV-D1版本零信信任，自动配置零信生态信任的OV签名证书，用此证书签名的PDF文档，阅读者看到的是T3认证级别可信身份：零信AI邮显示单位名称和国家缩写，但Adobe阅读器提示“签名无效”; OV-D2版本全球信任，文档证书由Adobe信任CA签发，Adobe阅读器显示签名者单位姓名(认证签名) 或 显示签名有效(普通签名)。OV-D3版本为混合信任，自动配置零信信任的OV文档证书和全球信任的10次云签服务，Adobe阅读器显示平台签名信息，没有无效签名提示。
可信OV文档安全(T3)
全球信任OV文档安全(T3)
混合信任OV文档安全(T3)
- 自动配置OV文档证书
- 零信AI邮展示单位身份
- Adobe阅读器提示“签名无效”
- 自动配置OV文档证书
- 零信AI邮展示单位身份
- Adobe阅读器显示签名者单位名称
- 自动配置OV文档证书 + 10次全球信任云签服务
- 零信AI邮展示单位身份
- Adobe阅读器显示：由“零信文档安全云服务”验证
请注意：D1和D3版本身份认证由零信技术选定的独立专业身份认证提供商执行或调用专业身份认证接口自动完成，D2版本身份认证由零信技术选定的国际CA执行。零信AI邮不存储用户的身份认证相关证明材料。
用户买的是“身份展示资格”、“全球互通能力”和“证书自动化服务”，而不只是一张文档证书。系统以自动化、不可篡改的数字签名方式，向文档阅读者展示签署者的可信身份。选择对应的子产品后，零信AI邮自动为用户申请和配置对应级别的文档证书。用户可以继续选购单位员工身份，无需重新认证单位，但是需要验证员工个人身份。
七、单位版—单位员工身份版——三个子产品
这是面向全球所有希望同时展示单位身份和员工个人身份的面向单位用户的产品，提供完整的文档密码应用自动化服务，包括SV文档证书自动化申请和应用，用户在下单是可选RSA算法和/或SM2算法文档证书，如果单选RSA算法，后续还可以免费申请SM2算法，反之亦然。此版本需要验证单位员工的个人身份。
如果在下单购买前还没有下载安装零信AI邮App，请先下载使用并申请免费MV文档证书，此证书将用于文档加密。用户可根据需要选择三个不同服务版本：SV-D1版本零信信任，自动配置零信生态信任的SV签名证书，用此证书签名的PDF文档，阅读者看到的是T4认证级别可信身份：零信AI邮显示员工姓名、单位名称和国家缩写，但Adobe阅读器提示“签名无效”; SV-D2版本全球信任，文档证书由Adobe信任CA签发，Adobe阅读器显示签名者姓名和单位姓名(认证签名) 或 显示签名有效(普通签名)。SV-D3版本为混合信任，自动配置零信信任的SV文档证书和全球信任的10次云签服务，Adobe阅读器显示平台签名信息，没有无效签名提示。
可信SV文档安全(T4)
全球信任SV文档安全(T4)
混合信任SV文档安全(T4)
- 自动配置SV文档证书
- 零信AI邮展示个人和单位身份
- Adobe阅读器提示“签名无效”
- 自动配置SV文档证书
- 零信AI邮展示个人和单位身份
- Adobe阅读器显示签名者个人姓名和单位名称
- 自动配置SV文档证书+ 10次全球信任云签服务
- 零信AI邮展示个人和单位身份
- Adobe阅读器显示：由“零信文档安全云服务”验证
请注意：D1和D3版本身份认证由零信技术选定的独立专业身份认证提供商执行或调用专业身份认证接口自动完成，D2版本身份认证由零信技术选定的国际CA执行。零信AI邮不存储用户的身份认证相关证明材料。
用户买的是“身份展示资格”、“全球互通能力” 和“证书自动化服务”，而不只是一张文档证书。系统以自动化、不可篡改的数字签名方式，向文档阅读者展示签署者的可信身份。选择对应的子产品后，零信AI邮自动为用户申请和配置对应级别的文档证书。用户在选购了单位员工身份后，可以增购多个同域名邮箱的单位员工身份，也可以继续选购单位身份，而无需再次完成单位身份认证。
八、零信签七大核心优势
- 邮件附件一键签署
文档在哪里，就在哪里签署。右键 PDF 附件即可调用用户配置的文档签名证书完成数字签名，无需先把文档上传到独立电子签名平台。 - 电子合同签署始终留在邮件流程中
讨论条款、交换版本、确认最终 PDF、签署、发送和继续沟通可以保持在同一邮件线程中。完成后的合同还可以作为加密邮件附件保存在用户自己的邮箱中，而不是保存在签名平台中。 - 使用用户自己的身份签名证书
签名与用户自己的证书身份绑定。对于正式单位文档，可通过已验证的单位身份体现已签署文档的可信单位身份。 - 在已签署文档中呈现可信身份
App和零信浏览器可以将经过认证的签署人身份呈现为 T1 / T2 / T3 / T4 可信身份标识，使签名不只是一个密码操作结果，而成为可理解的身份信号。 - 文档加密，控制谁可以阅读
档可以使用文档加密证书加密给一个或多个授权阅读者。每位授权用户使用自己的私钥解密，无需共享文档密码。有权阅读者使用零信AI邮和Adobe阅读器可无缝流程阅读已加密文档，无权阅读者则无法打开阅读。 - 附署时间戳签名，支持签名长期有效
附署时间戳为已签署文档增加可验证的时间信息，有助于确认签名何时存在，并支持已签署文档的长期验证有效（LTV）。 - 云签服务无需上传文档
零信签同时支持本地签名，并提供一种有本质区别的云签名方式：原始文档始终留在用户设备上，无需上传。零信AI邮仅提交待签名文档哈希值到云端签名服务系统完成数字签名和时间戳签名，并由零信AI邮本地完成数字签名。
九、技术架构
采用端云一体零信任架构，客户端最少依赖云端原则：
- 私钥永不离开本地：客户端本地生成密钥，仅提交CSR自动申请证书，私钥永不离开本地。
- 自动化证书签发：零信云CA系统在收到用户提交的CSR证书请求后，发送验证码到用户邮箱，零信AI邮智能识别此验证邮件并自动提交给ACME服务端，实现双算法RSA+SM2文档证书的自动化签发。
- 自动化获取和部署：零信AI邮自动获取已签发的证书并部署使用。
- 日常密码操作：文档数字签名、加密、解密和验签、时间戳签名等日常密码操作都已经自动集成到邮件工作流，用户无需学习和掌握密码技术。也可在“文档”菜单独立管理本地设备上的PDF文档数字签名和加密。
- 云签服务操作：待签名文档一样继续保留在本地设备上，零信AI邮仅提交待签名文档哈希值到云端签名服务系统完成数字签名和时间戳签名，并由零信AI邮本地完成数字签名。
- 密钥自动化管理：用户私钥自动加密存储在用户自己设备上，加密备份到自己邮箱里。如果企业需要集中管理密钥，则可选购零信企业密钥管理系统(EKMS)，密钥将在EKMS中产生和管理，零信AI邮从EKMS中获取员工的证书密钥到本地设备使用。
- 用户自主备份与恢复：用户的核心机密数据，包括证书私钥、通讯录、日历任务等，自动加密备份到用户自己邮箱中，手动同步到其他设备的零信AI邮中。用户需自行保管好恢复密钥，并按照流程在其他设备恢复备份数据。
十、立即开始
用户不需要理解证书，只需要选择适合的服务版本。
- 所有用户都可以选用完全免费的完整功能的通用版服务，仅证书信任域不同。
- 个人用户 → 选择个人版，实现自动加密和展示个人可信身份。
- 单位用户 → 选择单位版，无需验证员工身份；选择单位员工版，需验证员工身份。
- 中大型组织 → 可部署 零信文档密码应用自动化网关，实现全自动批量数字签名和加密业务文档。
