Где я могу получить сертификат X509 со встроенным адресом электронной почты и установленными битами nonRepudiation и digitalSignature?

Question

Я хотел бы купить сертификат X.509 для аутентификации пользователя, а не для SSL. Сертификат должен содержать мой адрес электронной почты и 2 бита в расширении KeyUsage:

nonRepudiation
digitalSignature

В сети есть сотни мест, где продаются SSL-сертификаты. Может кто-нибудь порекомендовать, где я могу купить сертификат с вышеуказанными требованиями.

Спасибо.

Answer 1

Ищите «S/MIME email certificate». Есть еще несколько публичных CA, которые их выпускают. Я не знаю ничьей политики относительно точных заявлений об использовании ключей, которые они на них помещают, поэтому я не уверен насчет части о неотказуемости, но остальное должно быть стандартным для email certif.