常见问题

S/MIME 证书的有效期是多长？

SSL Dragon 的电子邮件签名证书有效期最长为 2 年。根据 CA/Browser Forum 的 S/MIME 基线要求，Strict 和 Multipurpose 证书配置文件的最长有效期为 825 天。

复制链接

发件人和收件人都需要S/MIME证书吗？

对于加密而言，是的。双方都需要证书，以便交换公钥。而仅用于数字签名时，只有发送方需要证书。发送已签名的电子邮件会自动与收件人共享您的公钥，使其能够以加密消息进行回复。

复制链接

免费S/MIME证书值得使用吗？

某些CA提供的免费证书提供基本的加密和签名功能，但仅限于邮箱验证，不包含供应商支持，也无法显示您的组织身份。来自Sectigo或DigiCert的付费电子邮件证书则增加了支持服务、组织或赞助商验证、文档签名功能以及多年期覆盖。

复制链接

哪些电子邮件客户端支持S/MIME？

大多数主流客户端：Microsoft Outlook、Apple Mail、Mozilla Thunderbird、iOS Mail，以及面向 Google Workspace 企业账户的 Gmail。基于 Exchange 的环境原生支持 S/MIME。

复制链接

S/MIME 和 TLS 在电子邮件中的区别是什么？

TLS 在邮件传递过程中加密邮件服务器之间的连接。S/MIME 则保护电子邮件内容本身，无论其存储在何处或经过多少台服务器传输。两者解决的是不同的问题，结合使用效果最佳：TLS 保护传输过程中的安全，而 S/MIME 则确保邮件在服务器上静态存储时保持加密状态。

复制链接

为IP地址获取SSL证书需要多长时间？

GoGetSSL Public IP SAN (DV) 大约需要 5 分钟。Sectigo 和 Comodo InstantSSL Pro 需要 1-2 个工作日，因为商业验证需要核实公司文件。

复制链接

如果我需要保护私有或内部IP地址，该怎么办？

公共 CA 无法为私有 IP 颁发证书。Sectigo Private PKI 是生产环境的解决方案；自签名证书仅适用于不受信任的内部测试。

复制链接

IP证书使用的加密方式是否比域名证书弱？

不。相同的 TLS 1.2 和 1.3 协议，相同的 RSA 和 ECC 密钥选项，相同的保修级别。

复制链接

一张证书能同时覆盖IP地址和域名吗？

是的。GoGetSSL Public IP SAN 支持在单张证书上最多添加 250 个 SAN 条目，可组合公共 IP 和完全限定域名。如果您只需要为多个主机名保护纯域名，请参阅多域名 SAN 证书系列。

复制链接

我可以为任何IP地址获取SSL证书吗？

不可以。只有公共、可路由的IP地址才符合条件。DV和BV均可用于IP证书，但EV不可以：CA/Browser Forum完全不允许对IP地址颁发Extended Validation证书。

复制链接

Summer Savings on Website Security