Gostaria de comprar um certificado X.509 para autenticação de usuário e não para SSL. O certificado deve conter meu endereço de e-mail e 2 bits definidos na extensão KeyUsage:
nonRepudiation
digitalSignature
Existem centenas de locais na web que vendem certificados SSL. Alguém pode recomendar onde posso comprar um certificado com os requisitos acima.
Obrigado.
Responder1
Procure um “certificado de e-mail S/MIME”. Ainda existem algumas CAs públicas que os emitem. Não conheço as políticas de ninguém sobre as declarações exatas de uso de chave que eles colocam neles, então não tenho certeza sobre a parte de não repúdio, mas o resto deve ser padrão para um certificado por e-mail.