在哪裡可以獲得嵌入了我的電子郵件地址並設置了不可否認性和數位簽名位的 X509 證書？

Question

我想購買 X.509 憑證用於使用者身份驗證而不是 SSL。憑證中應包含我的電子郵件地址，並且應在 KeyUsage 擴充功能中設定 2 位元：

nonRepudiation
digitalSignature

網路上有數百個銷售 SSL 憑證的地方。有人可以推薦在哪裡可以購買符合上述要求的證書嗎？

謝謝。

Answer 1

尋找“S/MIME 電子郵件證書”。仍然有一些公共 CA 圍繞著這個問題。我不知道任何人關於他們所添加的確切密鑰使用聲明的政策，因此我不確定不可否認位，但其餘部分應該是電子郵件證書的標準。