Folgendes Szenario angenommen:
- Ein Benutzer hat in der Vergangenheit eine E-Mail Nachricht erhalten.
- Die Nachricht wurde mit einem S/MIME Zertifikat signiert.
- Das Signatur-Zertifikat des Absender wurde von einer Zertifizierungsstelle ausgestellt, der beim Empfänger Vertrauensstatus eingeräumt wurde.
- Die Signatur wurde also zum Zeitpunkt des Erhalts der Nachricht als gültig anerkannt.
- Der Benutzer öffnet die Mail einige Zeit später erneut und stellt fest, dass die Signatur als ungültig eingestuft wird.