SMIME解密

Question

我目前正在使用USER A的證書來加密發送給USER B的郵件，並且USER B仍然可以解密它們。

這怎麼可能？用戶A和用戶B具有從同一CA頒發的不同證書。

在此先感謝。

Answer 1

電子郵件加密主要是使用公鑰加密完成的。這意味着發件人具有接收方公鑰的證書，用於加密正在發送的消息。接收者將收到加密的消息，並使用她/他的私鑰解密消息。以這種方式加密的消息只對接收者可見，但對其他沒有私人密鑰的接收者不可見。加密/解密的配置通常被保存在電子郵件客戶端像雷鳥（下設置！）

http://en.wikipedia.org/wiki/Email_encryption

您使用的必須是屬於reciever公共密鑰或者一個通用密鑰可以在證書可以用任何證書解密或根本不用真正的加密密鑰。