SSL 用ではなく、ユーザー認証用の X.509 証明書を購入したいと思います。証明書には私の電子メール アドレスが含まれており、KeyUsage 拡張に 2 ビットが設定されている必要があります。
nonRepudiation
digitalSignature
SSL 証明書を販売している場所は Web 上に何百とあります。上記の要件を満たす証明書をどこで購入できるか、お勧めいただけますか。
ありがとう。
答え1
「S/MIME 電子メール証明書」を探してください。これを発行するパブリック CA はまだいくつかあります。証明書に記入する正確なキー使用法ステートメントに関するポリシーはわかりませんので、否認防止機能についてはよくわかりませんが、それ以外は電子メール証明書の標準のはずです。