Ich möchte ein X.509-Zertifikat für die Benutzerauthentifizierung kaufen, nicht für SSL. Das Zertifikat sollte meine E-Mail-Adresse enthalten und in der KeyUsage-Erweiterung sollten 2 Bits gesetzt sein:
nonRepudiation
digitalSignature
Im Internet gibt es Hunderte von Anbietern von SSL-Zertifikaten. Kann mir jemand empfehlen, wo ich ein Zertifikat mit den oben genannten Anforderungen kaufen kann?
Danke schön.
Antwort1
Suchen Sie nach einem „S/MIME-E-Mail-Zertifikat“. Es gibt noch einige öffentliche Zertifizierungsstellen, die solche Zertifikate ausstellen. Ich kenne die Richtlinien von niemandem zu den genauen Schlüsselverwendungserklärungen, die sie auf ihnen ausstellen, daher bin ich mir über den Teil mit der Nichtabstreitbarkeit nicht sicher, aber der Rest sollte für ein E-Mail-Zertifikat Standard sein.