一、服务概述
零信AI邮邮件加密自动化服务，为用户自动完成S/MIME邮件证书的申请、配置、备份和续期，全程无需用户理解证书技术、无需手动操作。用户只需选择适合的版本，系统自动完成一切。
零信AI邮，全球首款自动加密 + 自主AI对接的邮件客户端。基于S/MIME国际标准与国密标准，支持RSA和SM2双算法，与全球所有主流邮件客户端无缝加密互通。开放AI平台，自主对接任意大模型。
二、邮件加密自动化服务流程
零信AI邮邮件加密自动化服务为用户自动完成全部证书管理工作：
对用户而言，这一切都在后台自动完成。用户只需做一件事：点击“申请证书”，这是对自动化流程的授权，而非额外操作。一键启动，系统完成一切。
三、三大产品版本
零信AI邮邮件加密自动化服务提供三大产品版本，满足不同用户需求。选择版本，系统自动配置对应的证书。
版本决定证书，证书自动配置。用户只需选择适合的版本，零信AI邮自动完成对应证书的申请、配置和续期。
四、可信身份版 —— 三个子产品
可信身份版满足发件人希望收件人在收到邮件时零信AI邮能展示其可信身份级别。根据身份认证级别不同，分为三个子产品。身份级别越高，收件人看到的可信度越高。
请注意：身份认证由零信技术选定的独立专业身份认证提供商执行或调用专业身份认证接口自动完成。零信AI邮不存储用户的身份认证相关证明材料。
用户买的是“身份展示资格”，不只是一张身份证书。系统以自动化、不可篡改的数字签名方式，向收件人展示发件人的可信身份。
选择对应的子产品后，零信AI邮自动为用户申请和配置对应级别的可信身份签名证书。
五、全球生态版 —— 四个子产品
零信AI邮已从入驻自动证书市场的国际CA中优选3家CA，用于自动签发和配置全球信任的RSA算法MV证书，确保数字签名邮件在全球所有邮件客户端可信，无不信任警示。而用于展示用户可信身份的签名证书(IV/OV/SV)，则由国密CA根签发。
一个产品，两种算法，两张证书，双重效果。购买全球生态版，用户自动获得两张证书：
- 国际CA RSA MV证书 —— 负责全球互通。全球所有S/MIME邮件客户端信任，无不信任警示
- 国密CA SM2签名证书 —— 负责身份展示。根据所选级别展示T2/T3/T4可信身份，同时满足国密合规
可选全球生态版增强版
同上面标准版本唯一不同的是IV/OV/SV身份证书由国际CA负责认证鉴证和签发，全球信任。
请注意：身份认证由零信技术选定的国际CA执行，零信AI邮不存储用户的身份认证相关证明材料。
用户只需选择版本，零信AI邮自动申请和配置两张证书，全程无感知。
用户买的是“全球互通 + 可信身份展示”，国际MV证书让全球邮件客户端都信任用户的数字签名，国密身份证书则是让收件人看到用户的可信身份。两者结合，既解决了全球互信问题，又满足了身份展示和国密合规需求。
六、技术架构
采用端云一体零信任架构，客户端最少依赖云端原则：
- 私钥永不离开本地：客户端本地生成密钥，仅提交CSR自动申请证书，私钥永不离开本地。
- 自动化证书签发：零信云CA系统在收到用户提交的CSR证书请求后，发送验证码到用户邮箱，零信AI邮智能识别此验证邮件，并依据RFC 8823和《自动化证书管理协议》实现双算法RSA+SM2邮件证书的自动化签发。
- 自动化获取和部署：零信AI邮自动获取已签发的证书并部署使用。
- 用户自主备份：用户的核心机密数据，包括加密证书私钥、通讯录、日历任务等，自动加密备份到用户自己邮箱中，手动同步到其他设备的零信AI邮中。
七、立即开始
用户不需要理解证书，只需要选择适合的服务版本。
- 个人/SMB → 选择免费版或可信身份版，下载零信AI邮，一键开启自动加密
- 中大型企业 → 选择全球生态版 或 部署零信邮件加密网关，零改造实现全自动加密
