比如我申请了一个邮箱，导入证书后，发签名邮件给你说我是某某某。。。接收方怎么知道发送方就是我？不能说我是谁就认为是谁吧。如果签名验证通过，顶多证明邮件在传输过程中没有被篡改，是完整的，但是怎么证明接收方怎么证明发件人一定是我呢？
http://blog.csdn.net/jinhill/article/details/43970449