S/MIME

S/MIME 使用 X.509 证书对邮件进行签名和加密——也就是由证书颁发机构或你所在组织签发的那类证书。它与 GPG 相互独立；对方用哪种，你就用哪种。

导入你的身份

打开 设置 → S/MIME，选择 导入 .p12 / .pfx。该文件包含你的证书及其私钥，由你在导入时输入一次的密码保护。之后私钥会由操作系统的凭据存储封存，与账户密码的处理方式相同。已导入的身份会列出颁发者和到期日期，并可以移除。

Swanmail 目前支持 RSA 密钥。

阅读

• 已签名 的邮件在以下条件都满足时，会在发件人旁显示 由 … 签名：签名与邮件匹配、签名者地址就是发件人地址、证书链可追溯到系统信任的根证书。否则徽标会说明原因：签名无效、由其他地址签名 或 签名不受信任。
• 已加密 的邮件会用你的身份仅为本次查看解密。不会以明文保存任何内容：数据库中保留的是收到的密文，明文与其他正文一样经过同样的清洗，并在同样的沙箱框架中显示。

你收到的签名邮件中的证书会记录在 已知收件人 下；这些就是你可以加密发信的对象。

信任其他证书

受信任的证书 → 导入证书 可以在系统已信任的根证书之外，再添加 CA 证书或某位通信对象的证书——例如公司内部 CA。

发送

导入身份后，写信窗口会显示 签名 和 加密。签名使用与 From 地址匹配的身份。加密要求每位收件人都有已知证书；缺少任何一个时邮件不会发出。这两个开关会在邮件之间保持设置。