S/MIME证书签名邮件异常：生成证书附件而非签名正文咨询

这不是程序Bug，也不是什么“导出证书发送”的新方式——这是S/MIME签名的分离签名（Detached Signature）格式，签名结果以独立的p7s附件形式存在，而你预期的是明文签名（Clear-Signed）（正文内容可见，签名嵌入在邮件正文中）。

代码问题分析 #

你当前使用的smimeContext.Sign()重载默认生成分离签名。核心代码段：

var signedContent = smimeContext.Sign(signer, MimeKit.Cryptography.DigestAlgorithm.Sha256, memoryStream);

这个重载未指定签名模式，MimeKit默认会生成分离签名，最终表现为p7s附件。

修复方法 #

要生成明文签名，需使用带SecureMimeSignerFlags参数的重载，指定ClearSigned标识，同时确保原邮件正文为文本格式（如TextPart或包含文本部分的MultipartAlternative）。修改代码如下：

// 替换原Sign调用
var signerFlags = MimeKit.Cryptography.SecureMimeSignerFlags.ClearSigned;
var signedContent = smimeContext.Sign(signer, MimeKit.Cryptography.DigestAlgorithm.Sha256, memoryStream, signerFlags);

补充说明 #

• 分离签名（p7s附件）是标准S/MIME格式，支持S/MIME的邮件客户端会自动识别附件并验证签名，只是用户看不到嵌入正文的签名块；
• 明文签名会将签名块直接附加在邮件正文末尾，用户可直观看到签名信息；
• 代码中的证书邮箱校验逻辑已确认证书与发件邮箱匹配，这部分无需调整。

内容的提问来源于stack exchange，提问作者Walter Verhoeven