WISeID S/MIME 证书
内容提要
WISeID提供近乎免费的S/MIME证书，年费仅$1.7，每次签发有效期2年，支持RSA 2048。用户需订阅后手动生成CSR并上传密钥，避免默认托管。证书申请简单，适合邮件加密需求，但有效期短于其他选项，性价比高。
延伸解读
免费证书稀缺，收费成主流
文章指出，免费S/MIME证书市场已大幅萎缩：Comodo/emSign停止免费服务，Sectigo和WISeID仅提供3个月有效期，Actalis/CerSign虽有一年有效期但强制托管密钥。相比之下，收费证书成为更可靠的选择，价格从每年约9.5欧元到14美元不等，用户需根据自身需求权衡成本与便利性。
WISeID的定价模式与隐藏优惠
WISeID采用订阅制，年费仅1.7美元，远低于页面显示的4.99美元。每次签发证书有效期为2年，理论上可订阅一年后申请证书，待过期前再续订，年均成本可低于1美元。这种模式类似早期的StartCom，对预算敏感的用户极具吸引力，但需注意订阅与证书有效期的衔接。
密钥托管风险与手动操作建议
WISeID默认托管密钥，但文章建议用户切换为上传密钥，并使用OpenSSL手动生成CSR和密钥，以确保证书私钥的自主控制。文中提供了具体的OpenSSL命令，包括生成密钥、CSR及导出.p12文件，并提醒iOS用户需手动导入中间证书。这一过程适合具备一定技术能力的用户，以避免密钥托管带来的安全风险。
S/MIME证书有效期为何不能太短
文章解释，HTTPS证书因加密解密即时完成，可频繁更换，而S/MIME证书用于邮件加密，有效期过短会带来使用不便。因此，尽管WISeID的2年有效期短于其他选项（如3年），但其近乎免费的价格和合理的有效期，使其成为邮件发送量不大的用户的性价比之选。
Q&A
WISeID S/MIME证书的价格是多少？
WISeID的S/MIME证书订阅费用为每年1.7美元，虽然页面显示4.99美元，但实际下单价格为1.7美元。
WISeID S/MIME证书的有效期是多久？
每次颁发的证书有效期为2年。
WISeID S/MIME证书支持什么密钥算法？
只支持RSA 2048。
如何申请WISeID的免费试用证书？
注册后可直接申请有效期3个月的免费证书。
WISeID S/MIME证书如何避免密钥托管？
在申请时选择上传密钥，并使用OpenSSL手动生成CSR文件，而不是使用默认的托管选项。
如何用OpenSSL生成WISeID S/MIME证书所需的密钥和CSR？
生成密钥：openssl genpkey -algorithm RSA -out smime_rsa2048.key -pkeyopt rsa_keygen_bits:2048；生成CSR：openssl req -new -key smime_rsa2048.key -out smime_rsa2048.csr -sha256。
在iOS上使用WISeID S/MIME证书需要额外导入什么？
可能需要手动导入中间证书，下载地址为http://public.wisekey.com/crt/wcidpersgbca4.cer。
为什么S/MIME证书不适合太短的有效期？
因为S/MIME证书用于邮件加密，不像HTTPS证书那样可以随时无感更换，太短的有效期会带来麻烦。
