一、服务概述
零信聊，一个全新的基于全球电子邮件基础设施的跨平台互联的即时通讯服务，采用密码应用自动化技术为聊天服务提供端到端加密和可信身份服务，为用户自动完成S/MIME邮件证书的申请、配置、备份、续期及相关的密码操作：数字签名、加密、解密、验签，全程无需用户理解密码技术、无需手动操作。用户只需选择适合的服务版本，系统自动完成一切。
零信聊基于零信AI邮App提供加密聊天服务，这是全球首款自动化S/MIME证书管理、自动化S/MIME保护、自主AI对接的邮件客户端。基于S/MIME国际标准与国密标准，支持RSA和SM2双算法，与全球所有主流邮件客户端无缝加密互通。开放AI平台，用户自带API密钥，自主对接任意AI大模型。
二、零信聊密码应用自动化服务流程
零信聊密码应用自动化服务通过零信AI邮App为用户自动完成全部证书管理和密码应用所有工作，适用于所有用户，每个用户都需要下载安装零信AI邮App。当然，用户也可以继续使用现有的邮件客户端，实现聊天对邮件的消息通信。对于希望集中管理加密密钥的大型组织，可选企业即时通讯网关，证书自动化管理和密钥管理由网关完成，可选S/MIME自动化服务也由网关完成。
对用户而言，这一切都在后台自动完成。用户只需做一件事：点击“申请证书”，这是对自动化流程的授权，而非额外操作。一键启动，系统完成一切。
三、三大产品版本
零信聊密码应用自动化服务提供三大产品版本，满足不同用户需求。选择版本，系统自动配置对应的邮件证书。
T4图标, “单位员工认证”, 显示个人姓名、单位名称和国家缩写
SV收费服务(63元起)，告诉对聊人你是哪个单位的某某员工，使用单位邮箱，自动配置SV身份证书
版本决定证书，证书自动配置。通用版提供免费的邮箱身份聊天密码应用自动化服务，用户可根据身份展示、外部邮件客户端兼容性及信任域需求，选择相应的付费服务。用户选择适合的版本，零信AI邮App自动完成对应证书的申请、配置和续期。用户可选1-5年服务期，但邮件证书最长有效期为2年，如果服务期超过2年，则证书到期前免费自动续期证书。身份认证级别T1 / T2 / T3 / T4回答“聊天发起人以什么身份出现”，产品型号E1/E2/E3回答“采用什么信任架构，以及如何兼顾零信AI邮App的身份展示和外部邮件生态的兼容”。
四、通用版——两个子产品
这是面向全球所有用户的普惠级产品，提供完整的S/MIME密码应用自动化服务，包括完全免费的MV邮件证书自动化申请和应用，用户根据使用环境和互操作性需求选择RSA算法和/或SM2算法邮件证书，实际数字签名、加密及证书兼容性取决于通信双方的证书、邮件客户端和信任配置。
用户免费 下载 零信AI邮，添加邮箱账户后，在“设置”-“证书”中点击“自动申请证书”，即可自动完成邮箱验证、证书申请和签发取回部署使用，MV邮件证书完全免费，零信生态信任。发送数字签名聊天消息给对聊人，零信AI邮展示T1认证级别身份。但Outlook显示“签名有问题”，需要手动信任根证书才不会有警示，适合于零信生态内加密通信，这是完全免费的MV-E1产品。如果需要全球信任，用户可选购收费产品 MV-E2，由国际CA签发全球信任的MV邮件证书，Outlook等其他邮件客户端不会有警示，会正常显示签名和加密标识。
可信MV邮件安全(T1)
全球信任MV邮件安全(T1)
- 自动配置MV邮件证书
- 零信AI邮展示邮箱身份
- Outlook会显示“签名有问题”，需手动信任根证书
- 自动配置MV邮件证书
- 零信AI邮展示邮箱身份
- Outlook正常显示签名和加密标识
用户买的是“全球互通能力”和“证书自动化服务”，而不只是一张邮件证书。系统以自动化、不可篡改的数字签名方式，向收件人展示发件人的可信身份。选择对应的子产品后，零信AI邮自动为用户申请和配置对应级别的邮件证书。对于MV身份用户，还可以升级选购个人身份或单位身份密码应用自动化服务。同一邮箱可以同时申请MV/IV/OV/SV身份，方便用户根据发信场景需要选择不同的身份。
五、个人版——三个子产品
这是面向全球所有希望展示个人身份的面向个人用户的产品，一样提供完整的S/MIME密码应用自动化服务，包括IV邮件证书自动化申请和应用，用户在下单是可选RSA算法和/或SM2算法邮件证书，如果单选RSA算法，后续还可以免费申请SM2算法，反之亦然。
如果用户在下单购买前还没有下载安装零信AI邮，请先下载使用并申请免费MV邮件证书，因为邮件加密需要MV证书。选购此收费服务后，自动配置IV邮件签名证书，发送数字签名聊天消息给对聊人，零信AI邮展示T2认证级别可信身份，显示你的姓名和国家缩写。用户可根据需要选择三个不同产品版本：IV-E1版本零信信任，Outlook会显示“签名有问题”，需要手动信任根证书才不会有警示；IV-E2版本全球信任，IV证书由国际CA签发；IV-E3版本为混合信任，自动配置全球信任MV邮件证书和零信信任IV邮件证书，将零信生态可信身份展示与全球生态信任结合起来，而无需所有身份证书都获得全球信任。后两个版本Outlook等其他邮件客户端都没有警示，会正常显示签名和加密标识。
可信IV邮件安全(T2)
全球信任IV邮件安全(T2)
混合信任IV邮件安全(T2)
- 自动配置IV邮件证书
- 零信AI邮展示个人身份
- Outlook会显示“签名有问题”，需手动信任根证书
- 自动配置IV邮件证书
- 零信AI邮展示个人身份
- Outlook正常显示签名和加密标识。
- 自动配置IV+MV邮件证书
- 零信AI邮展示个人身份
- Outlook正常显示签名和加密标识
请注意：E1和E3版本身份认证由零信技术选定的独立专业身份认证提供商执行或调用专业身份认证接口自动完成，E2版本身份认证由零信技术选定的国际CA执行。零信AI邮不存储用户的身份认证相关证明材料。
用户买的是“身份展示资格” 、“全球互通能力”和“证书自动化服务”，而不只是一张邮件证书。系统以自动化、不可篡改的数字签名方式，向收件人展示发件人的可信身份。选择对应的子产品后，零信AI邮自动为用户申请和配置对应级别的邮件证书。个人身份认证通过后，如果选购单位员工版，则个人身份无需重复认证。
六、单位版—单位身份版——三个子产品
这是面向全球所有希望展示单位身份的面向单位用户的产品，一样提供完整的S/MIME密码应用自动化服务，包括OV邮件证书自动化申请和应用，用户在下单是可选RSA算法和/或SM2算法邮件证书，如果单选RSA算法，后续还可以免费申请SM2算法，反之亦然。此版本无需验证单位员工的身份，仅验证单位邮箱控制权。
如果用户在下单购买前还没有下载安装零信AI邮，请先下载使用并申请免费MV邮件证书，因为邮件加密需要MV证书。选购此收费服务后，自动配置OV邮件签名证书，发送数字签名聊天消息给对聊人，零信AI邮展示T3认证级别可信身份，显示单位名称和国家缩写。用户可根据需要选择三个不同服务版本：OV-E1版本零信信任，Outlook会显示“签名有问题”，需要手动信任根证书才不会有警示；OV-E2版本全球信任，OV证书由国际CA签发；OV-E3版本为混合信任，自动配置全球信任MV邮件证书和零信信任OV邮件证书，将零信生态可信身份展示与全球生态信任结合起来，而无需所有身份证书都获得全球信任；后两个版本Outlook等其他邮件客户端都没有警示，会正常显示签名和加密标识。
可信OV邮件安全(T3)
全球信任OV邮件安全(T3)
混合信任OV邮件安全(T3)
- 自动配置OV邮件证书
- 零信AI邮展示单位身份
- Outlook会显示“签名有问题”，需手动信任根证书
- 自动配置OV邮件证书
- 零信AI邮展示单位身份
- Outlook正常显示签名和加密标识
- 自动配置OV+MV邮件证书
- 零信AI邮展示单位身份
- Outlook正常显示签名和加密标识
请注意：E1和E3版本身份认证由零信技术选定的独立专业身份认证提供商执行或调用专业身份认证接口自动完成，E2版本身份认证由零信技术选定的国际CA执行。零信AI邮不存储用户的身份认证相关证明材料。
用户买的是“身份展示资格”、“全球互通能力”和“证书自动化服务”，而不只是一张邮件证书。系统以自动化、不可篡改的数字签名方式，向收件人展示发件人的可信身份。选择对应的子产品后，零信AI邮自动为用户申请和配置对应级别的邮件证书。用户在选购了单位身份后，可以增购更多的同域名邮箱的单位身份而无需重复认证单位身份；也可以继续选购单位员工身份，无需重新认证单位，但是需要验证员工个人身份。
七、单位版—单位员工身份版——三个子产品
这是面向全球所有希望同时展示单位身份和员工个人身份的面向单位用户的产品，一样提供完整的S/MIME密码应用自动化服务，包括SV邮件证书自动化申请和应用，用户在下单是可选RSA算法和/或SM2算法邮件证书，如果单选RSA算法，后续还可以免费申请SM2算法，反之亦然。此版本需要验证单位员工的个人身份。
如果用户在下单购买前还没有下载安装零信AI邮，请先下载使用并申请免费MV邮件证书，因为邮件加密需要MV证书。选购此收费服务后，自动配置SV邮件证书，发送数字签名聊天消息给对聊人或同对方聊天，零信AI邮展示T4认证级别可信身份，显示员工姓名、单位名称和国家缩写。用户可根据需要选择三个不同服务版本：SV-E1版本零信信任，Outlook会显示“签名有问题”，需要手动信任根证书才不会有警示；SV-E2版本全球信任，SV证书由国际CA签发；SV-E3版本为混合信任，自动配置全球信任MV邮件证书和零信信任SV邮件证书，将零信生态可信身份展示与全球生态信任结合起来，而无需所有身份证书都获得全球信任；后两个版本Outlook等其他邮件客户端都没有警示，会正常显示签名和加密标识。
可信SV邮件安全(T4)
全球信任SV邮件安全(T4)
混合信任SV邮件安全(T4)
- 自动配置SV邮件证书
- 零信AI邮展示个人和单位身份
- Outlook会显示“签名有问题”,需手动信任根证书
- 自动配置SV邮件证书
- 零信AI邮展示个人和单位身份
- Outlook正常显示签名和加密标识
- 自动配置SV+MV邮件证书
- 零信AI邮展示个人和单位身份。
- Outlook正常显示签名和加密标识。
请注意：E1和E3版本身份认证由零信技术选定的独立专业身份认证提供商执行或调用专业身份认证接口自动完成，E2版本身份认证由零信技术选定的国际CA执行。零信AI邮不存储用户的身份认证相关证明材料。
用户买的是“身份展示资格”、“全球互通能力” 和“证书自动化服务”，而不只是一张邮件证书。系统以自动化、不可篡改的数字签名方式，向收件人展示发件人的可信身份。选择对应的子产品后，零信AI邮自动为用户申请和配置对应级别的邮件证书。用户在选购了单位员工身份后，可以增购多个同域名邮箱的单位员工身份，也可以继续选购单位身份，而无需再次完成单位身份认证。
八、技术架构
采用端云一体零信任架构，客户端最少依赖云端原则：
- 私钥永不离开本地：客户端本地生成密钥，仅提交CSR自动申请证书，私钥永不离开本地。
- 自动化证书签发：零信云CA系统在收到用户提交的CSR证书请求后，发送验证码到用户邮箱，零信AI邮智能识别此验证邮件并自动提交给ACME服务端，实现双算法RSA+SM2邮件证书的自动化签发。
- 自动化获取和部署：零信AI邮自动获取已签发的证书并部署使用。
- 日常密码操作：聊天消息的数字签名、加密、解密和验签等日常密码操作都已经自动集成到聊天消息流，用户无需学习和掌握密码技术。
- 密钥自动化管理：用户私钥自动加密存储在用户自己设备上，加密备份到自己邮箱里。如果企业需要集中管理密钥，则可选购零信企业密钥管理系统(EKMS)，密钥将在EKMS中产生和管理，零信AI邮从EKMS中获取员工的证书密钥到本地设备使用。
- 用户自主备份与恢复：用户的核心机密数据，包括证书私钥、通讯录、日历任务等，自动加密备份到用户自己邮箱中，手动同步到其他设备的零信AI邮中。用户需自行保管好恢复密钥，并按照流程在其他设备恢复备份数据。
九、立即开始
用户不需要理解证书，只需要选择适合的服务版本。
- 所有用户都可以选用完全免费的完整功能的通用版服务，仅证书信任域不同。
- 个人用户 → 选择个人版，实现自动加密和展示个人可信身份。
- 单位用户 → 选择单位版，无需验证员工身份；选择单位员工版，需验证员工身份。
- 中大型组织 →可部署 零信企业即时通讯网关，零改造实现全自动聊天消息加密和数字签名
