Onde posso obter um certificado X509 com meu endereço de e-mail incorporado e bits de não-repúdio e assinatura digital definidos?

Question

Gostaria de comprar um certificado X.509 para autenticação de usuário e não para SSL. O certificado deve conter meu endereço de e-mail e 2 bits definidos na extensão KeyUsage:

nonRepudiation
digitalSignature

Existem centenas de locais na web que vendem certificados SSL. Alguém pode recomendar onde posso comprar um certificado com os requisitos acima.

Obrigado.

Answer 1

Procure um “certificado de e-mail S/MIME”. Ainda existem algumas CAs públicas que os emitem. Não conheço as políticas de ninguém sobre as declarações exatas de uso de chave que eles colocam neles, então não tenho certeza sobre a parte de não repúdio, mas o resto deve ser padrão para um certificado por e-mail.