密信公开课 - 第十三课《用户问题答疑》

下面是在互联网安全大会展位上用户提出的问题，我觉得可以公开到论坛上回复。
用户一：
我集团有40万用户，如果要求每个用户都需要去下载密信才能实现加密，这样的方案肯定无法通过审核的。目前是通过126等邮件商提供定制化的企业邮件系统，都是通过Web形式访问邮件系统。

问题1:针对海量用户端的企业，要求每个用户自己去下载安装不太现实，有没有方法给企业安全运维者一个批量管理的后台（有3个用户提到这个问题），让终端的下载安装和批量管理变得更加简单。

问题2：对于企业员工数量级比较大的企业，我们的身份认证和员工证书同样是免费的吗？

用户二：
我公司员工有几万人，不仅要内部通信还要和外部的人通信，要求所有员工和所有往来邮件的客户都装上这个客户端，这个不太现实啊。

统一回复：

第一：密信不是一个封闭的加密系统，是开放的符合电子邮件标准的一个标准电子邮件客户端软件，是同其他电子邮件客户端软件可以互通的，更重要的是加密采用/S/MIME国际标准，加密证书也是符合相关国际标准的，同其他支持S/MIME加密的电子邮件客户端(如Outlook、雷鸟和iMail等)可以相互加密和解密的。

密信默认是加密所有邮件，但是如果您认为您的客户不支持S/MIME加密，则可以在发送邮件时选择不发送加密邮件。当然，为了您们之间的商业机密信息安全，建议您也向您的外部合作伙伴推荐使用密信，大家一起来保护双方的商业机密。

第二：基于Web访问是难以实现邮件加密与解密的，毕竟html网页方式功能有限。所以，收发加密邮件的最佳方式是安装电子邮件客户端软件。其实，安装密信非常简单，用浏览器访问：www.mesince.com 下载所需的PC版本或手机版本即可，都是一键操作，安装好后设置邮箱账户即可。管理员只需给所有员工发一份通知安装邮件即可。如果您的邮件服务器支持Exchange，或支持Autodiscover/SRV等，密信一定能自动配置好邮箱参数，无需更多的设置工作。如果密信不能自动设置您的邮件服务器参数，请联系我们，我们把您的邮件服务器参数免费预置到系统中去。

如果您已经习惯使用其他电子邮件客户端软件，但是如果该邮件客户端软件不支持S/MIME加密的话，则建议您该换换了--换一个支持S/MIME加密的，当然推荐换用密信，实现全自动加密。如果您换其他支持S/MIME加密的邮件客户端软件或您正在使用支持S/MIME加密的邮件客户端，不想换成密信，则您需要手动向CA申请证书，并导入到邮件客户端中，还需要您向每一个人交换公钥，才能开始发送加密邮件，非常复杂。这就是我们为何开发密信这个自动化软件的原因，只有从申请证书开始到交换公钥，到发加密邮件都实现全自动，才是真正的好的解决方案。所以，还是推荐你直接使用我们的电子邮件客户端软件--密信，加密全自动，零门槛。

第三：使用密信自动配置加密证书是完全免费的，无论您单位有多少员工使用。如果您申请V3/V4身份认证证书(显示单位名称，防止假冒邮件)，我们也只收取身份认证费用388元/588元，证书完全免费自动配置，与员工数量无关，都可以免费获得通过单位身份认证后的V3或V4身份认证证书。不限员工数量，不限终端设备数量。

总结一下：密信就是一个标准的支持S/MIME加密的电子邮件客户端软件，不是封闭的加密软件，可以同其他所有电子邮件客户端软件互通不加密的明文电子邮件和加密的密文电子邮件(前提是该电子邮件客户端也必须支持S/MIME国际标准)。如果其他邮件客户端软件不支持国际标准S/MIME，请尽快放弃改用密信吧，您需要的功能我们也能为您提供，尽管告诉我们即可。