配置和购买OV S/MIME
1. 选择持续时间
您的组织名称：已验证并已登录到每封电子邮件中
OV S/MIME 验证您组织的身份，并将您经过验证的组织名称嵌入到每个数字签名中。SSL.com 在颁发证书之前会确认您组织的合法注册：这与 OV SSL/ 中使用的业务验证级别相同。TLS 证书。
OV S/MIME 这种格式尤其适用于功能性电子邮件地址，例如 support@、billing@、hr@、legal@、admin@ 等，这些电子邮件地址能够清晰地代表您的组织，而非某个个人。它能有效防止公司地址被冒用，并让收件人确信来自这些地址的邮件是真实有效的。
组织为何使用OV S/MIME
OV S/MIME 是正确的选择……
- ✓ 面向客户的功能地址support@、info@、service@、help@：客户需要通过这些邮箱地址确认邮件确实来自贵公司。
- ✓ 财务和账单地址billing@、accounts@、invoices@：收件人在执行付款指示前需要确认相关信息。
- ✓ 人力资源部和法务部签署雇佣合同、法律通知和合规文件
- ✓ 自动和交易电子邮件系统生成的通知、新用户引导邮件以及从 no-reply@ 或 notifications@ 发送的提醒
- ✓ 任何组织地址 该电子邮件代表的是公司，而不是某个特定的个人。
是否由指定人员代表组织发送邮件？ 如果是这样， 赞助商 S/MIME （静脉注射 + 卵巢注射） 验证个人身份和组织身份：提供最高级别的信任。OV S/MIME 非常适合地址不与特定个人关联的情况。
从购买到获得组织验证的电子邮件：4 个步骤
1
购置：
选择您的OV S/MIME 完成订单并等待一段时间。
2
组织验证
SSL.com 会使用企业文件验证您组织的法定名称和注册信息。通常需要 1-3 个工作日。
3
签发证书
您的证书（已嵌入您已验证的组织名称）已生成并发送给您。请将其安装到您的电子邮件客户端或邮件服务器中。
4
签名和加密
您的电子邮件客户端或服务器会使用您组织的已验证身份对每封外发邮件进行签名。
可与您已使用的电子邮件客户端和系统配合使用
| 电邮客户端 | 签名 | 加密 | 笔记 |
|---|---|---|---|
| 微软Outlook | ✓ | ✓ | 本地人 S/MIME 支持：无需插件 |
| 苹果邮件 | ✓ | ✓ | macOS 和 iOS 原生支持 |
| Mozilla的雷鸟 | ✓ | ✓ | 本机支持 |
| Google Workspace Gmail | ✓ | ✓ | 需要 Google Workspace 商业版或企业版套餐 |
| 网络上的展望 | ✓ | ✓ | 支持 Microsoft 365 环境 |
| Exchange/邮件服务器 | ✓ | ✓ | 可部署在邮件网关层，用于组织范围内的签名 |
由经审计且合规的注册会计师事务所出具
CA / B论坛 S/MIME 基准要求
OV S/MIME 根据 CA/B 论坛发布 S/MIME BR：全球标准 S/MIME 证书签发
WebTrust S/MIME BR（BDO）
SSL.com 每年都由 BDO 根据 WebTrust 进行审计。 S/MIME 基线要求计划
组织身份验证
经CA/B论坛核实，法人机构名称及注册信息已获认可。 S/MIME 颁发证书前的 OV 基本要求程序：对照企业登记记录和独立来源。
常见问题
SSL.com 要求您提供组织合法存在的证明，通常是公司注册证书、商业登记证或同等效力的政府颁发文件。文件上的组织名称必须与您希望在证书中使用的名称一致。
OV S/MIME 验证通常需要 1-3 个工作日，具体取决于文档的完整性和组织类型。
每 S/MIME 证书与单个电子邮件地址绑定。对于需要多个证书的组织（例如，同一域名下的所有地址），SSL.com 提供批量定价和基于 API 的批量颁发服务。
OV S/MIME 仅验证组织名称。赞助商 S/MIME （IV + OV）既验证了指定个人的身份，也验证了他们所代表的组织，非常适合公司高管或关键人员代表公司发送邮件。
是的，OV S/MIME 可以在邮件网关或服务器级别进行配置，以自动对发出的交易电子邮件进行签名。如需服务器级别部署方面的指导，请联系我们的团队。
OV S/MIME 它对来自已注册地址的电子邮件进行签名，使收件人能够验证邮件的真实性。它与 DMARC 相辅相成，但并非取而代之。DMARC 用于防止电子邮件标头中的域级欺骗。
准备好证明每封电子邮件都确实来自您的组织了吗？
OV S/MIME：在每个数字签名中显示您经过验证的组织名称。防止公司冒用。
此外，在电子邮件安全方面也是如此
基础版 S/MIME
基础版 S/MIME：无需姓名验证即可保护个人电子邮件隐私。入门级方案，仅提供加密电子邮件保护，无需验证发件人身份。
IV S/MIME：个人验证
IV S/MIME （个人验证），适用于希望在电子邮件签名中显示已验证个人姓名的专业人士。强调个人责任，而非组织责任。
赞助商 S/MIME：静脉注射 + 卵巢注射
赞助商 S/MIME （IV + OV），对于代表组织行事的指定个人，最大程度的信任需要将两个身份绑定到一个证书中。
