S/MIME 和 PGP 的使用差异

[troilus]

今天了解了一下 S/MIME ， 发现在 iOS 设备上比 PGP 更好用，自带的邮件 App 就支持相关功能。

了解到 S/MIME 相较于主要区别是 CA 颁发证书来确保可信度，而 PGP 靠信任网络，那么如果自签 S/MIME 证书+信任网络，结合易用性与安全性，是否更优？


另外两者安全性应该没有什么区别吧？

[1041412569]

S/MIME 会在附件里塞证书文件很奇怪的
pgp 的证书不会自动交换证书

[troilus]

@1041412569 这两个不都是为了互发加密，交换证书不是正好？

[thedrwu]

smime 也可以信任网络吗？虽然 openpgp 的信任网络事实上也没完全用起来。另外，pgp 实际使用依然停留在 RSA 。

[thedrwu]

用 smime 常常遇到 p12 挑 openssl 的版本

[troilus]

@thedrwu S/MIME 发邮件过去，也可以通过其他渠道来确认证书，这样操作和 PGP 感觉没差别

[julyclyde]

S/MIME 是针对邮件场景的
我记得签名计算的原文是包含 header 的吧

PGP 只针对文本，在邮件场景只能说“不冲突”而已