密信APP默認免費配置的郵件證書僅密信App信任,如果用此證書發送簽名郵件給使用其他郵件客戶端軟件的用戶,其他郵件客戶端軟件會顯示“該簽名有問題,數字簽名無效”等類似提示,這是因為簽發密信郵件證書的根證書沒有被這些郵件客戶端信任的原因。
用戶可以選購收費的入門版和專業版服務,密信App會自動配置全球信任的Vp郵件證書,并將默認用此證書簽名郵件,其他所有郵件客戶端軟件收到簽名郵件時就不會有“數字簽名無效”之類的提示,會正常顯示簽名者的證書簽名信息,并顯示“該數字簽名是可信的”。
如下圖所示,左圖為密信信任的免費自動配置的密信V1簽名證書證書鏈,其**根證書為MeSign (MeSign Identity CA)。中圖為全球信任的密信Vp郵件證書證書鏈,其**根證書為Sectigo (USERTrust RSA Certification Authority。右圖為簽發證書的中級根證書(MeSince Secure Email CA)的證書鏈,由全球信任的**根證書Sectigo (USERTrust RSA Certification Authority)簽發。
密信App已經自動把全球信任的郵件證書簽名和密信信任的含有用戶身份認證信息的郵件簽名緊密結合起來,實現電子郵件雙證書數字簽名,同一份已簽名郵件,用Outlook等郵件客戶端查看顯示全球信任的簽名信息,而用密信App查看則顯示用戶已驗證可信身份的簽名信息,讓收件人能非常容易地識別發件人的可信身份,徹底解決郵件欺詐問題。
如下左圖所示,密信App用戶發出的一封簽名和加密郵件,其他密信App用戶收到后會驗證郵件簽名中的身份信息并展示此用戶的已驗證身份信息;而如果收件人用Outlook等郵件客戶端查看,則驗證郵件中用Vp郵件證書簽名的身份信息并顯示此用戶的數字簽名是可信的,如下右圖所示。這個解決方案既解決了由密信App發出的簽名郵件在其他郵件客戶端軟件顯示為無效數字簽名的警告問題,又能幫助密信App用戶有效地識別發件人的真實身份,徹底解決郵件欺詐問題。
|