零信S/MIME自动化网关
内置密码基础设施的S/MIME自动化网关零信S/MIME自动化网关位于用户现有邮件安全基础设施与外部网络之间，自动处理 S/MIME 加密、解密、数字签名和证书管理。
零信S/MIME自动化网关的独特之处：
内置企业CA用于本地自动签发邮件证书
网关内置专用的组织子CA（S/MIME Issuing CA），可自动为组织签发和管理零信AI邮信任的邮件证书，不限数量。
组织信任域
每个组织都可以拥有自己的零信AI邮信任域，在组织范围内大规模提供可信邮件数字身份。
密码自动化
自动完成电子邮件数字签名、加密、解密、验签、续期和吊销，无需每个员工自己管理邮件证书。
先解密，再安全检查 保护您现有的邮件安全投资 您无需为了采用 S/MIME 加密而替换现有的邮件安全网关。让每个系统各司其职。
入站方向
出站方向
邮件数字身份是可信标识 数字证书远不止于加密
S/MIME 证书的功能不仅限于启用加密，数字签名的邮件携带可信数字身份，该身份通过全球信任或组织信任域根据适用标准和策略进行验证。
零信S/MIME自动化网关可以验证该身份，并将其转化为可执行的邮件安全信号。这封邮件到底是谁发的？
网关能够识别发件人证书所代表的身份认证级别，并据此应用组织安全策略（直接放行或拦截）。
从“这是谁”到可执行的安全信号 S/MIME 证书可以代表不同级别的身份认证。
零信S/MIME自动化网关将这些信任信号作为可配置邮件安全策略的一部分。
例如：
- 更高认证级别的身份 → 放行 / 优先处理
- 未知或未经验证的身份 → 检查 / 告警
- 无效签名 → 告警 / 隔离
每一封邮件都可以携带可信数字身份 许多组织向组织外部的人员发送邮件。收件人可能没有证书用于加密。但组织仍然可以对邮件进行数字签名。
为组织内置企业CA，公共CA按需使用 零信S/MIME自动化网关内置的企业CA自动为组织内的员工签发和管理零信AI邮信任的S/MIME 证书。对于少数需要全球信任用于对外通信的邮箱，网关可自动从公共CA获取全球信任的 MV 邮件证书。
一个网关，两种证书来源，多种信任模型，一个优化的证书策略。- 全组织范围的 S/MIME 证书
- 零信AI邮生态信任，组织信任
- 自动化签发和生命周期管理
- 不再有证书费用，可无限供应
- 选定的对外交流邮箱
- 全球信任
- 自动签发MV邮件证书，可选OV/SV证书
为组织信任提供专用密码硬件基础设施 零信S/MIME自动化网关以专用硬件密码设备的形式交付，为组织的邮件信任域提供安全基础。借助内置的企业CA能力和硬件保护的子CA密钥，网关自动为组织签发和管理组织信任和全球信任的 S/MIME 邮件证书。
硬件保护的密钥管理
零信S/MIME自动化网关安全管理可信邮件操作所需的密钥。
CA 密钥保护
组织子CA私钥由集成的硬件安全模块（HSM）保护，为组织的邮件信任域提供安全基础。
用户密钥保护
员工S/MIME证书的私钥和CSR在网关内本地生成，并在整个证书生命周期中得到安全管理。网关执行加密、解密、数字签名和证书操作，无需将证书部署到每个员工的邮件客户端。
高可用密钥保护
在企业部署中，双网关架构提供安全的密钥同步和操作连续性，确保对加密邮件和密码服务的持续访问。
可选软件密码网关
面向成长型组织的端云一体证书自动化管理。对于不需要专用硬件CA基础设施的组织，零信S/MIME自动化网关可以以软件系统方式部署，网关通过零信AI邮云密码服务提供自动化的S/MIME邮件证书管理（申请、签发、续期、吊销等）。
一个网关，两个信任域
不替换，补齐短板，各司其职
现有的邮件安全网关已经在提供保护：
威胁检测 · 反钓鱼 · 恶意软件检测 · DLP · 内容检测 · 合规
零信S/MIME自动化网关补充了它原本没有设计的密码能力：
证书自动化 · S/MIME 加密 · 解密 · 数字签名 · 签名验证 · 可信身份
保护现有的邮件安全投资。不要让加密成为安全盲区
AI保障邮件安全
自选 AI 服务商和 API 密钥。AI保障安全是可选的。如果您的组织已有邮件安全网关，请继续使用其安全和 AI 能力。如果您没有邮件安全网关，可启用零信S/MIME自动化网关集成的AI驱动的邮件分析能力，使用用户信任的AI服务商和自己的 API 密钥。
一个网关，完整的密码生命周期管理
通过内置CA能力构建自己的组织邮件信任域，仅在需要全球信任时使用公共 CA 证书。
准备好在组织规模上构建可信邮件基础设施了吗？
零信AI邮帮助组织实现自动化S/MIME加密、可信身份和证书管理，提供灵活的网关部署选项。
从专用硬件密码基础设施到软件系统部署，端云一体证书自动化，构建您组织所需的可信邮件环境。
开始您的企业可信邮件之旅
联系我们的企业团队
零信S/MIME自动化网关，构建您的可信邮件基础设施。
零信S/MIME自动化网关使组织能够构建、运营和扩展安全可信邮件，具备：
让每个组织都能轻松实现电子邮件的“默认加密，天生智能”。
