Где я могу получить сертификат X509 со встроенным адресом электронной почты и установленными битами nonRepudiation и digitalSignature?

346
user674669

Я хотел бы купить сертификат X.509 для аутентификации пользователя, а не для SSL. В сертификате должен быть указан мой адрес электронной почты, а в расширении KeyUsage должно быть установлено 2 бита:

nonRepudiation digitalSignature 

Есть сотни мест в Интернете, которые продают сертификаты SSL. Может кто-нибудь порекомендовать, где можно купить сертификат с вышеуказанными требованиями.

Спасибо.

-1

1 ответ на вопрос

1
Spiff

Ищите «электронный сертификат S / MIME». Есть еще несколько открытых центров сертификации, которые их выпускают. Я не знаю чьих-либо политик относительно точных заявлений об использовании ключей, которые они на них ставят, поэтому я не уверен насчет бита безотказности, но остальное должно быть стандартным для сертификата электронной почты.

Похожие вопросы