如何获取个人使用的 Digital Certificate 用于邮件签名和加密🔐

[wydone]

迫于好奇，想给自己发送的邮件进行签名，探索了下 macOS keychain，My Certificates 里只有注册 Apple ID 的那个邮箱，似乎无法为其他邮箱新建 certificate。

网上搜了下，大多数提到的是使用一个免费服务 Comodo，但它现在改名也不支持免费个人服务了，年费 US$27 起。我收到的 signed email 大多数来自 Comodo，也有来自一家国产公司 MeSince （密信）/StartCom，它提供免费服务，2018 年还发了关于加密的宣言，但不知道其是否靠谱。

请问有什么靠谱的，现代的，最好是免费的 personal digital certificate 服务吗？如果没有合适的话我打算去试试本地 gov 提供的，大概四十多人民币一年。

@essethon:
搜了一下，http://kb.mozillazine.org/Getting_an_SMIME_certificate

这里面应该还有几个链接可以申请免费 S/MIME 证书。
我刚刚（ 20190113 ）从 InstantSSL 的链接（ https://www.instantssl.com/ssl-certificate-products/free-email-certificate.html ）申请到了

[StederLee]

Comodo 改名成 Sectigo 了，而且$27 的价格是三年付的价格，有点小贵。

关于免费的证书，Google 一下没有什么结果，然后跑去百度了一下，发现国内的一家叫数安时代的有提供免费的证书，试了一下确实可以申请到。See: https://www.trustauth.cn/email-clientcert

And, MeSince 是属于 WoSign 的，本来 WoSign 也是提供免费的证书的，但是估计为了推自己的 MeSince 所以就没有了，虽然都是免费的。

如果是对邮件服务商的不信任，我觉得可以考虑自建邮件服务器，邮件签名加密的通用性我看了一下还是觉得不太好，也不是所有的客户端都支持的。

[momocraft]

密码学的两种常见用途:

1 保证申请证书的实体是（签发证书那个机构确认过的实体），比如公司证书的 EV
2 保证流传中不被不被察觉地修改。这部分由数学保证，不需要一个组织来背书。

如果你只要 2 其实不需要一个 CA，(基于组织都不可信的观点) 线下交换 PGP public key 都更安全，但不抗 5 刀扳手攻击 (xkcd 538)

[Kirscheis]

个人邮件签名一般不是用的 pgp 那套吗，想知道在这中间引入一个 CA 有何意义？如果是希望保证对应到实体的可信度的话，EV 以下的证书并没有多大的用处吧

[xiaozecn]

comodo 的我一直在用，每年申请一次。10 月份才更新的 。听楼主这么一说，刚才一看。果真变收费项目了，唉。只能放弃改 gpg 了。

[wydone]

@StederLee 哈哈其实不是很追求安全性，只是发邮件带一个 Signed 感觉很酷

[wydone]

@Kirscheis @xiaozecn Apple Mail app 只支持用 certificate 来 sign and encrypt. 应该不直接支持 pgp 那一套

[agagega]

@wydone GPG Suite 好像有对自带 mail 的插件

[essethon]

@agagega 然而今年早些时候 GPG Suite 里的 Mail 插件也开始收费了，蛋痛

[essethon]

搜了一下，http://kb.mozillazine.org/Getting_an_SMIME_certificate

这里面应该还有几个链接可以申请免费 S/MIME 证书。
我刚刚（ 20190113 ）从 InstantSSL 的链接（ https://www.instantssl.com/ssl-certificate-products/free-email-certificate.html ）申请到了

[dallaslu]

https://secure.instantssl.com/products/frontpage?area=SecureEmailCertificate

[freessl]

来来，FreeSSL.cn 已经可以申请试用的 S/MIME 证书了

[mschultz]

@freessl 现在还有 S/MIME 证书申请吗？首页上看不到了？