Gmail技术咨询：能否为@example.com域配置单张S/MIME证书替代员工证书？

可以为整个@example.com域名配置一张域名级S/MIME证书（也常被称为通配符S/MIME证书或域验证S/MIME证书），不需要为每位员工单独配置个人证书，具体细节如下：

• 核心适配性：这类证书授权该域名下的任意邮箱地址使用同一张证书完成邮件加密与签名操作，完全覆盖你提出的“特定域名下所有邮件需S/MIME加密”的需求，同时满足合规政策里全员无例外加密的要求。
• 配置要点：
  • 需向正规证书颁发机构（CA）申请，CA会先验证你对@example.com域名的合法所有权，验证通过后签发证书。
  • 证书需部署在企业邮件服务器端，配置为自动对所有发往第三方的邮件启用加密，同时用该证书解密收到的加密邮件，无需员工个人操作。
  • 提前和第三方确认其邮件系统支持接收域名级S/MIME加密的邮件，避免出现兼容性问题导致邮件无法正常收发。
• 合规优势：这种部署方式能强制域名下所有邮件加密，消除员工个人配置遗漏的风险，完美匹配“无例外”的合规要求。

内容的提问来源于stack exchange，提问作者Falyoun