其实错得并不太离谱，这方法还是可以用的

Certificate实际上是公钥，发出邮件者用私钥加密。只要碍踢盖不知道公钥于mail ID 的对应关系，也就无法知道哪个公钥适用，从而也就无法解密。

正确的用法是：通知收信人自己的公钥，使用收信人的公钥加密。这样只有收信人可以用私钥阅读。信的最后用自己的私钥加密Digest Code，做为签名使用。