電子メール アドレスが埋め込まれ、非否認ビットとデジタル署名ビットが設定された X509 証明書はどこで入手できますか?

Question

SSL 用ではなく、ユーザー認証用の X.509 証明書を購入したいと思います。証明書には私の電子メール アドレスが含まれており、KeyUsage 拡張に 2 ビットが設定されている必要があります。

nonRepudiation
digitalSignature

SSL 証明書を販売している場所は Web 上に何百とあります。上記の要件を満たす証明書をどこで購入できるか、お勧めいただけますか。

ありがとう。

Answer 1

「S/MIME 電子メール証明書」を探してください。これを発行するパブリック CA はまだいくつかあります。証明書に記入する正確なキー使用法ステートメントに関するポリシーはわかりませんので、否認防止機能についてはよくわかりませんが、それ以外は電子メール証明書の標準のはずです。