E-mailbeveiliging, S/MIME Certificaten
Onderteken en versleutel elke e-mail. Bewijs dat deze van jou afkomstig is.
S/MIME Met certificaten kunt u uitgaande e-mails digitaal ondertekenen. Dit geeft ontvangers cryptografisch bewijs dat elk bericht daadwerkelijk van u afkomstig is en niet is gemanipuleerd tijdens de verzending. De inhoud wordt bovendien versleuteld, zodat alleen de beoogde ontvanger het kan lezen. Vier validatieniveaus dekken alle mogelijke toepassingen, van persoonlijke privacy tot vertrouwen op directieniveau.
S/MIME Certificaten in één oogopslag
Basic S/MIME
Voor persoonlijke privacy
Digitale ondertekening en versleuteling van e-mails voor één adres. Geen andere identificerende informatie dan uw e-mailadres. Ideaal voor persoonlijke communicatie waarbij privacy en integriteit belangrijk zijn.
✓ Validatie van het e-mailadres
✓ Digitale handtekening
✓ E-mailversleuteling
✓ Geen aanvullende informatie vereist
IV S/MIME
Voor geverifieerde professionals
Valideert uw voor- en achternaam in de digitale handtekening. Bouwt professionele geloofwaardigheid op voor communicatie met klanten. Ideaal voor advocaten, accountants, ingenieurs, artsen en notarissen.
✓ Validatie van individuele namen
✓ Digitale handtekening
✓ E-mailversleuteling
✓ Geverifieerde professionele identiteit
OV S/MIME
Voor organisaties
Valideert de naam van uw organisatie. Voorkomt identiteitsfraude met betrekking tot de CEO en namaak van een bedrijf. Ideaal voor functionele e-mailadressen: support@, billing@, admin@.
✓ Validatie van de organisatienaam
✓ Digitale handtekening
✓ E-mailversleuteling
✓ Antifraude voor organisatieadressen
Sponsor S/MIME (IV + OV)
Voor leidinggevenden en sleutelpersoneel
Valideert zowel de individuele als de organisatorische identiteit. Maximaal vertrouwen in communicatie tussen leidinggevenden. De sterkste bescherming tegen geavanceerde identiteitsfraude.
✓ Validatie van individu + organisatie
✓ Digitale handtekening
✓ E-mailversleuteling
✓ Voorkomt manipulatie van binnenuit en van buitenaf
Hoe S/MIME Certificaten voorkomen e-mailspoofing en BEC-aanvallen.
E-mail is niet ontworpen met authenticatie in gedachten. Zonder S/MIMEEr bestaat geen cryptografische manier voor een ontvanger om te weten of een e-mail daadwerkelijk afkomstig is van de persoon of organisatie waarvan deze beweert afkomstig te zijn, of deze niet is gewijzigd sinds de verzending, of dat de inhoud ervan alleen door de beoogde ontvanger kan worden gelezen.
S/MIME Het lost alle drie de problemen op. Het voegt een fraudebestendige digitale handtekening toe aan elk uitgaand bericht en versleutelt optioneel de inhoud: dit alles met behulp van een certificaat dat is uitgegeven en gevalideerd door SSL.com, een vertrouwde, door WebTrust gecontroleerde certificeringsinstantie.
Vergelijk S/MIME Certificaten
| Kenmerk | Basic S/MIME | IV S/MIME | OV S/MIME | Sponsor S/MIME |
|---|---|---|---|---|
| Wat wordt gevalideerd? | Alleen e-mailadres | Naam van persoon | Organisatie naam | Individu + organisatie |
| Best voor | Privacy van persoonlijke e-mail | Professionals | Organisaties: functionele adressen | Directieleden, sleutelpersoneel |
| Digitale ondertekening | ✓ | ✓ | ✓ | ✓ |
| E-mailversleuteling | ✓ | ✓ | ✓ | ✓ |
| Persoonlijke naam in handtekening | ✗ | ✓ | ✗ | ✓ |
| Organisatienaam in handtekening | ✗ | ✗ | ✓ | ✓ |
| Voorkomt dat iemand zich voordoet als CEO/directeur | ✗ Nee | ⚠ Gedeeltelijk | ⚠ Gedeeltelijk | ✓ Ja: sterkste verdediging |
| Voorkomt het vervalsen van bedrijfsadressen | ✗ Nee | ✗ Nee | ✓ Ja | ✓ Ja |
| Vertrouwensniveau | ★ Toegang | ★★ Professioneel | ★★ Zakelijk | ★★★ Maximum |
| CA / B-forum S/MIME BR-conform | ✓ | ✓ | ✓ | ✓ |
| Start | Koop Basic | Koop IV | Koop OV | Sponsor kopen |
Vind uw S/MIME certificaat in twee vragen
Vraag 1 van 2
Vraag 2 van 2
Vraag 2 van 2
Veelvoorkomende scenario's: welk certificaat is van toepassing?
| Scenario | Aanbevolen certificaat |
|---|---|
| Individuele versleuteling van persoonlijke e-mail voor privacy. | Basic S/MIME → |
| Advocaat ondertekent overeenkomsten met cliënten | IV S/MIME → |
| Arts ondertekent patiëntencommunicatie | IV S/MIME → |
| Het support@ of billing@ adres van het bedrijf | OV S/MIME → |
| HR-afdeling ondertekent arbeidsovereenkomsten | OV S/MIME → |
| CEO of CFO ondertekent communicatie op bestuursniveau | Sponsor S/MIME → |
| Verkoopdirecteur stuurt voorstellen met bedrijfssteun. | Sponsor S/MIME → |
| Werknemer in een gereguleerde sector (financiën, gezondheidszorg, juridische sector) | Sponsor S/MIME → of IV, afhankelijk van de context |
| Geautomatiseerde systeemmails (no-reply@, notifications@) | OV S/MIME → |
Wat elke S/MIME certificaat vereist
Geldig e-mailadres
Het certificaat is gekoppeld aan een specifiek e-mailadres. Elk adres vereist een eigen certificaat.
Identiteitsdocumenten
Voor niveaus IV en hoger is een door de overheid uitgegeven identiteitsbewijs vereist ter verificatie van de persoon. Voor niveaus OV en hoger is een bedrijfsregistratiebewijs vereist. De sponsor heeft beide nodig.
Compatibiliteit met e-mailclients
S/MIME wordt standaard ondersteund door Outlook, Apple Mail, Thunderbird en de meeste zakelijke e-mailclients. Gmail ondersteunt S/MIME op Google Workspace (Business/Enterprise-abonnementen).
CA / B-forum S/MIME BR-conformiteit
Alle SSL.com S/MIME Certificaten worden uitgegeven onder het CA/Browser Forum. S/MIME Basisvereisten: de industriestandaard voor S/MIME uitgifte.
WebTrust-gecontroleerd S/MIME certificaten van een geaccrediteerde CA
WebTrust voor S/MIME BR (BDO)
SSL.com wordt jaarlijks gecontroleerd door BDO en is een door WebTrust gecertificeerde certificeringsinstantie. S/MIME Basisvereisten
CA / B-forum S/MIME BR-conformiteit
Alle certificaten uitgegeven onder het CA/B Forum S/MIME Basisvereisten: de wereldwijde standaard
Enterprise-grade PKI
Volledige serviceondersteuning
Van certificaatselectie tot installatiebegeleiding en verlengingen: SSL.com ondersteunt de volledige levenscyclus.
API en automatisering
S/MIME Certificaten beschikbaar via de SSL.com SWS API voor bulkuitgifte en automatisering binnen bedrijven.
Vergelijk S/MIME validatieniveaus van certificaten
Alles S/MIME Certificaten van SSL.com omvatten e-mailondertekening en -versleuteling. Het validatieniveau bepaalt welke identiteit wordt geverifieerd en in het certificaat wordt opgenomen.
| Kenmerk | Basic S/MIME | IV S/MIME | OV S/MIME | Sponsor S/MIME |
|---|---|---|---|---|
| E-mail ondertekening | ? | ? | ? | ? |
| E-mailversleuteling | ? | ? | ? | ? |
| Persoonsidentiteit geverifieerd | - | ? | - | ? |
| Organisatie-identiteit geverifieerd | - | - | ? | ? |
| Naam op certificaat | Email alleen | Legale naam | Organisatie naam | Naam + organisatie |
| Uitgiftetijd | minuten | 1 – 3 dagen | 1 – 3 dagen | 1 – 5 dagen |
| Best voor | Persoonlijke e-mail, communicatie met laag risico | Professionals, adviseurs | Ondernemingen, B2B, compliance | Partners, leidinggevenden, BEC-preventie |