邮件加密与解密流程图

用户A 和B 的证书申请与邮件加密解密流程（蓝色路线优先由上至下）

A 用户

申请个人的邮件保护证书

颁发机构颁发证书（可设置自动颁

发）

返回给A 安装

邮件配置并且登录A 邮箱

新建邮件并且附加个人数字签名发给B

B 用户

查收A 发来的邮件

登录B 邮箱

发现是不可信的

颁发机构

去CA 下载和安装根证书（受信任颁发机构）

可浏览内容

不可浏览内容

回复并用A 公钥加密邮件

给A

去CA 下载和安装根证书（受信任颁发机构）

A 用户

查看B 发来的加

密邮件

登录邮箱

用B 的公钥加密邮件发给B

B 用户

查看A 发来的加密

邮件

到CA 申请/安装个人的邮件保护证书

向A 发送个人的数字签名

CA 颁发机构颁发B 证书

登录邮箱

查看B 发来的数字签名

用个人的私钥解

密

成功浏览A 用户发来

的加密邮件

返回给B 安装