虽然 SMTP (Simple Mail Transfer Protocol) 的 TLS 加密确实可以在邮件传输过程中提供一定程度的安全性，但仅依靠 SMTP 的 TLS 加密并不足以全面保护电子邮件的安全，以下是他们两个的区别。

SMTP TLS 加密：这种加密方式只在邮件从发送服务器传输到接收服务器的过程中提供保护。一旦邮件到达目标服务器，它通常是明文存储的，这意味着如果服务器被攻破，邮件内容可能会被泄露。

S/MIME 加密：使用 S/MIME 证书可以实现端到端的加密，即邮件在发送方的客户端进行加密，在接收方的客户端进行解密。这样即使邮件在传输过程中或存储在服务器上时被截获，攻击者也无法读取内容。

除了加密外，S/MIME 还可以为邮件添加数字签名。这不仅可以验证发件人的身份，还可以确保邮件在传输过程中未被篡改。

申请S/MIME

我们今天采用意大利一家CA提供的免费证书 机构叫：Actalis。

Actalis 是一家获得 eIDAS 认证的证书颁发机构，提供数字信任服务，并因其颁发 SSL 服务器证书而在国际上受到认可。

自 2009 年起，Actalis 成为了 Aruba 集团的一员，该集团由意大利数据中心、云服务、网络托管、电子邮件和域名注册服务领域的领导者 Aruba S.p.A. 领导。如今，Actalis 在意大利中央公共管理机构中发挥着重要作用，并为全国和国际上各行业中的各种规模的私营企业提供服务。

申请地址：https://www.actalis.com/s-mime-certificates

访问后可以看到，这个免费的申请，正常按流程申请就可以。

然后我们在这里注册账号，再输入自己的邮箱申请就可以了。

在申请后 Actalis 会向你的邮箱发送一个验证邮件，点击验证后等20分钟左右会把证书的密钥通过邮件的形式发送到邮箱里。

再等上一个小时左右，就可以在 Actalis 网站的用户首页下载证书了。

具体的导入过程可以直接谷歌，教程很多。