本文接着上半部分《一文搞懂S/MIME邮件加密 (一)》继续讲清楚S/MIME邮件加密，在上半部分着重讲了S/MIME技术原理和两大核心产品-S/MIME邮件证书和S/MIME邮件客户端。也许大家在读完上半部分的详细介绍后会提出这样的问题：为何这么好的基于国际标准的邮件加密技术从形成国际标准到现在已经27年了还没有得到普及应用呢？这正是一个好问题，本部分讲清这个问题，讲清楚实施S/MIME邮件加密到底遇到了哪些难题，并简单讲一下零信技术是如何解决这些难题的。
要想成功使用S/MIME技术实现电子邮件加密，用户必须向CA购买和申请S/MIME邮件证书，这不仅仅是费用问题，还有一个证书申请流程，用户必须按照CA的流程人工手动申请证书，并在收到邮箱验证码后完成邮箱验证，对于需要绑定个人身份或单位身份的邮件证书，还需要提交相关身份证明材料，等待CA完成身份鉴证。一旦CA签发邮件证书，用户就需要配置邮件证书到支持S/MIME技术的邮件客户端中去，各个邮件客户端配置方法都不相同，配置过程都很繁琐。这是第一个困难—证书申请和配置。
第二个困难就是密钥管理，用户从CA申请到邮件证书后，必须自己管理好证书私钥和公钥，必须把这些证书导入到所有邮件客户端中使用。如果证书到期，必须重新申请新的证书，但是为了解密以前加密的邮件，必须保持已经过期的证书(含私钥)随时可用，以便解密以前的加密邮件。这些证书管理工作也是非常繁琐的，特别是必须记住证书备份时设置的私钥保护口令，一旦忘记了，就无法导入证书用于解密已加密邮件。
这两个难题往往在第一步就被难住，无法配置邮件证书到邮件客户端中使用，而第二难题不仅仅要管理一张证书，有多个邮箱需要多张证书，并且是要管理历年以来的所有邮件证书。这个管理过程比管理SSL证书还复杂，SSL证书过期了就没有用了，无需继续管理。这两大难点就是普及S/MIME邮件加密的巨大障碍，使得S/MIME技术无法得到普及应用。
要想解决S/MIME邮件加密所面临的两大难题，必须向普及HTTPS加密学习，像SSL证书一样实现自动化管理，自动化邮件证书申请、自动化邮箱验证、自动化证书配置使用、自动化管理邮件证书。这些自动化难度比SSL证书自动化管理更难，因为这是涉及到每一个邮件用户的自动化证书管理，而SSL证书只需在每个网站上实现即可，不涉及到每个网站访问者。
零信技术针对以上S/MIME邮件加密两大难题提出相应的自动化解决方案，这个解决方案必须是邮件客户端和CA系统的合二为一，必须彻底解决目前存在的邮件客户端只管用证书和CA系统只管发证书的没有融合的现状。其实，这个融合能力就是零信技术的优势，笔者(公司创始人)从事CA业务18年，从事邮件客户端开发4年，深知这两者的融合之道。
为了解决第一个证书申请和配置难题，零信技术借鉴SSL证书自动化管理国际标准(ACME)，同时参考邮件证书自动化管理RFC8823国际标准和《自动化证书管理协议》国密标准草案，实现了双算法（RSA/SM2）S/MIME邮件证书的自动化签发和配置使用，用户只需设置好邮箱，能正常收发电子邮件，由用户主动发起证书申请，零信AI邮会自动对接零信云CA系统，为用户自动化申请和配置双算法邮件证书，为电子邮件加密和数字签名做好了证书准备。用户无需向CA购买和申请邮件证书，无需人工手动完成邮箱验证，无需繁琐地配置邮件证书，一切自动化完成。
为了解决第二个密钥管理难题，零信技术的创新解决方案是使用用户自己的邮箱来备份保存用户密钥和公钥证书，只要用户邮箱在，加密密钥就在，零信AI邮就可以自动获取加密密钥来解密所有已加密邮件，无论是用已经过期的证书加密的还是用未过期的证书加密的，也无论是在哪个设备上，都可以自动化获得用户曾经使用过的密钥来自动化解密已加密邮件，用户根本不用操心密钥管理问题。
由此可见，零信技术是采用了端云一体的创新方案实现了邮件证书自动化和自主自动管理密钥，自动化证书管理保证了用户可以无感地实现电子邮件加解密，电子邮件数字签名和验签，自动化实现了S/MIME加密和数字签名。并且这个自动化服务是完全免费的，免费配置邮件证书，免费实现电子邮件加密和数字签名。
零信技术不仅实现了邮件证书自动化，还有一个功能增强就是集成了AI助理功能，并且是由用户自主选择AI大模型、自带大模型API密钥的智能邮件管理，可实现发信时帮用户起草、回复、润色、翻译等、收信时帮用户摘要、提取日程、识别欺诈等，大大提升了邮件管理效率和提升邮件管理质量。
通过本文上半部的详细讲解，大家了解S/MIME技术的发展历史，S/MIME加密和数字签名的实现原理，了解S/MIME证书和S/MIME邮件客户端。本下部分详细解释了为何S/MIME技术落地应用难，以及讲解了零信技术是如何创新解决这个难题的。
正如大家熟悉的HTTPS加密普及应用得益于SSL证书自动化管理一样，S/MIME加密普及应用也只有S/MIME证书自动化管理一条路可走！只有实现了S/MIME证书自动化管理，才真正迈出了S/MIME技术落地应用第一步。零信技术不仅迈出了这一步，而且实现了第二步的自主自动管理密钥，还创新增加了AI助理，自动化完美地实现了S/MIME标准技术的落地应用，为普及应用S/MIME技术来保障全球电子邮件安全扫除了所有技术壁垒，让古老的电子邮件能更加安全地为全人类服务。
