SSL용이 아닌 사용자 인증용 X.509 인증서를 구입하고 싶습니다. 인증서에는 내 이메일 주소가 있어야 하며 KeyUsage 확장에 2비트가 설정되어 있어야 합니다.
nonRepudiation
digitalSignature
웹에는 SSL 인증서를 판매하는 곳이 수백 군데 있습니다. 위의 요구 사항을 충족하는 인증서를 어디에서 구입할 수 있는지 추천해 줄 수 있나요?
감사합니다.
답변1
“S/MIME 이메일 인증서”를 찾으세요. 이를 발행하는 공공 CA가 여전히 몇 군데 있습니다. 나는 그들이 작성한 정확한 키 사용 설명에 대한 다른 사람의 정책을 모르기 때문에 부인 방지 비트에 대해서는 잘 모르겠지만 나머지는 이메일 인증서의 표준이어야 합니다.