Wo bekomme ich ein X509-Zertifikat mit eingebetteter E-Mail-Adresse und gesetzten Bits für Nichtauflistung und digitale Signatur?

436
user674669

Ich möchte ein X.509-Zertifikat für die Benutzerauthentifizierung erwerben, nicht für SSL. Das Zertifikat sollte meine E-Mail-Adresse enthalten und in der KeyUsage-Erweiterung 2 Bits enthalten:

nonRepudiation digitalSignature

Es gibt Hunderte von Orten im Internet, die SSL-Zertifikate verkaufen. Kann jemand empfehlen wo kann ich ein Zertifikat mit den oben genannten Voraussetzungen kaufen.

Vielen Dank.

-1

1 Antwort auf die Frage

1
Spiff

Suchen Sie nach einem "S / MIME-E-Mail-Zertifikat". Es gibt immer noch einige öffentliche Zertifizierungsstellen, die diese Problematik ausstellen. Ich kenne die Richtlinien von niemandem über die genauen Schlüsselverwendungsaussagen, die sie auf sie setzen, daher bin ich nicht sicher, ob es sich nicht um ein Widerspruch handelt, aber der Rest sollte Standard für ein E-Mail-Zertifikat sein.

Verwandte Probleme