如何在常见邮件客户端配置 S/MIME？

先把你的私钥证书（含密钥，通常为 .p12/.pfx）导入客户端密钥库，并把对方证书（或含其公钥的通讯录条目）加入通讯录，客户端才能对其加密、验证其签名。

多数桌面客户端在账户或安全设置中提供“导入证书/数字 ID”入口，导入后在撰写窗口可勾选“签名”或“加密”。加密选项通常只在已拥有收件人公钥时才可选。

部分移动邮件 App 对 S/MIME 支持有限或不显示签名状态；在移动端收发加密邮件前应先确认客户端支持，否则可能出现无法解密或签名验证失败。