我想購買 X.509 憑證用於使用者身份驗證而不是 SSL。憑證中應包含我的電子郵件地址,並且應在 KeyUsage 擴充功能中設定 2 位元:
nonRepudiation
digitalSignature
網路上有數百個銷售 SSL 憑證的地方。有人可以推薦在哪裡可以購買符合上述要求的證書嗎?
謝謝。
答案1
尋找“S/MIME 電子郵件證書”。仍然有一些公共 CA 圍繞著這個問題。我不知道任何人關於他們所添加的確切密鑰使用聲明的政策,因此我不確定不可否認位,但其餘部分應該是電子郵件證書的標準。