端到端加密该怎么选：S/MIME 还是 PGP（OpenPGP）？两者有何取舍？

基于 X.509 证书体系（与 PKI/企业 CA 契合），证书可经目录/LDAP 分发（见证书管理篇），适合“企业集中管控、与账号体系联动”。

基于“信任网（Web of Trust）”而非中心 CA，密钥可经 WKD（见 WKD 篇）自动发现，适合“去中心、跨组织个人间”加密。

S/MIME 易与企业目录/合规集成但需 CA；PGP 更灵活、无需 CA 但密钥发现/信任建立更繁琐；两者都提供签名+加密。

企业内部/合规场景偏 S/MIME；跨组织/隐私敏感个人通信偏 PGP；邮件系统可同时支持，让用户按对象选择。