E-postsikkerhet, S/MIME sertifikater

Signer og krypter alle e-poster. Bevis at de kom fra deg.

S/MIME Sertifikater lar deg signere utgående e-poster digitalt, noe som gir mottakerne kryptografisk bevis på at hver melding virkelig er fra deg og ikke har blitt tuklet med under sending, og kryptere innhold slik at bare den tiltenkte mottakeren kan lese det. Fire valideringsnivåer dekker alle brukstilfeller, fra personvern til tillit på ledernivå.

S/MIME Sertifikater i korte trekk

Basic S/MIME

For personlig personvern

Signer og krypter e-post digitalt for én enkelt adresse. Ingen identifiserende informasjon utover e-postadressen din. Ideell for personlig kommunikasjon som krever personvern og integritet.

✓ Validering av e-postadresse
✓ Digital signering
✓ E-postkryptering
✓ Ingen ytterligere informasjon nødvendig

IV S/MIME

For verifiserte fagfolk

Validerer for- og etternavn i den digitale signaturen. Bygger profesjonell troverdighet for kommunikasjon med klienter. Ideell for advokater, regnskapsførere, ingeniører, leger og notarer.

✓ Validering av individuell navn
✓ Digital signering
✓ E-postkryptering
✓ Verifisert profesjonell identitet

OV S/MIME

For organisasjoner

Validerer organisasjonens navn. Forhindrer identitetssvindel for administrerende direktører og bedriftsetterligning. Ideell for funksjonelle adresser: support@, billing@, admin@.

✓ Validering av organisasjonsnavn
✓ Digital signering
✓ E-postkryptering
✓ Beskyttelse mot svindel for organisasjonsadresser

Sponsor S/MIME (IV + OV)

For ledere og nøkkelpersonell

Validerer både individuell og organisatorisk identitet. Maksimal tillit for kommunikasjon mellom ledere. Det sterkeste forsvaret mot sofistikerte personifiseringsangrep.

✓ Validering av enkeltpersoner + organisasjoner
✓ Digital signering
✓ E-postkryptering
✓ Forhindrer intern og ekstern manipulering

Hvordan S/MIME sertifikater stopper e-postforfalskning og BEC-angrep

E-post ble ikke utformet med autentisering i tankene. Uten S/MIMEDet finnes ingen kryptografisk måte for en mottaker å vite at en e-post faktisk kom fra personen eller organisasjonen den hevder å være fra, at den ikke har blitt endret siden den ble sendt, eller inneholder innhold som bare den tiltenkte mottakeren kan lese.

S/MIME løser alle tre. Den legger til en digital signatur som sikrer manipulering til alle utgående meldinger og krypterer eventuelt innholdet: alt ved hjelp av et sertifikat utstedt og validert av SSL.com, en pålitelig, WebTrust-revidert sertifiseringsinstans.

Sammenligne S/MIME sertifikater

TrekkBasic S/MIMEIV S/MIMEOV S/MIMESponsor S/MIME
Hva er validertKun e-postadressePersonens navnOrganisasjonsnavnIndivid + organisasjon
Best forPersonlig e-postpersonvernFagfolkOrganisasjoner: funksjonelle adresserLedere, nøkkelpersonell
Digital signering
E-postkryptering
Personnavn i signatur
Organisasjonsnavn i signatur
Forhindrer etterligning av administrerende direktør/leder✗ Nei⚠ Delvis⚠ Delvis✓ Ja: sterkeste forsvar
Forhindrer etterligning av bedriftsadresse✗ Nei✗ Nei✓ Ja✓ Ja
Tillitsnivå★ Inngang★★ Profesjonell★★ Bedrift★★★ Maksimum
CA / B Forum S/MIME BR-kompatibel
StartKjøp BasicKjøp IVKjøp OVKjøp sponsor

Finn din S/MIME sertifikat i to spørsmål

Fortsatt ikke sikker? Vurder hvilken identitet du må bevise: kun e-postadressen din (Basic), deg selv som enkeltperson (IV), organisasjonen din (OV), eller begge deler (Sponsor). Teamet vårt kan gi deg råd. Kontakt oss

Vanlige scenarier: hvilket sertifikat gjelder?

ScenarioAnbefalt sertifikat
Individuell kryptering av personlig e-post for personvernBasic S/MIME →
Advokat signerer klientavtalebrevIV S/MIME →
Lege signerer pasientkommunikasjonIV S/MIME →
Selskapets support@ eller faktureringsadresse@OV S/MIME →
HR-avdelingen signerer arbeidskontrakterOV S/MIME →
Administrerende direktør eller finansdirektør signerer kommunikasjon på styrenivåSponsor S/MIME →
Salgsdirektør sender forslag med selskapets støtteSponsor S/MIME →
Ansatt i regulert bransje (finans, helsevesen, jus)Sponsor S/MIME → eller IV avhengig av kontekst
Automatiserte system-e-poster (ingen svar@, varsler@)OV S/MIME →

Hva hver S/MIME sertifikat krever

Gyldig e-postadresse

Sertifikatet er knyttet til en spesifikk e-postadresse. Hver adresse krever sitt eget sertifikat.

Identitetsdokumentasjon

IV og høyere krever offentlig utstedt ID for individuell validering. OV og høyere krever dokumentasjon for bedriftsregistrering. Sponsor krever begge deler.

Kompatibilitet med e-postklienter

S/MIME støttes innebygd av Outlook, Apple Mail, Thunderbird og de fleste e-postklienter for bedrifter. Gmail støtter S/MIME på Google Workspace (Business-/Enterprise-abonnementer).

CA / B Forum S/MIME BR-samsvar

Alle SSL.com S/MIME Sertifikater utstedes under CA/Browser Forum S/MIME Grunnleggende krav: bransjestandarden for S/MIME utstedelse.

WebTrust-revidert S/MIME sertifikater fra en akkreditert CA

WebTrust for S/MIME BR (BDO)

Revideres årlig av BDO: SSL.com er en WebTrust-sertifisert CA for S/MIME Baseline Krav

CA / B Forum S/MIME BR-samsvar

Alle sertifikater utstedt under CA/B-forumet S/MIME Grunnleggende krav: den globale standarden

Enterprise-grade PKI

Støttet av SSL.coms verdensklasse PKI infrastruktur i kontinuerlig drift siden 2002: revidert årlig av BDO under WebTrust for S/MIME Grunnleggende krav.

Fullservicestøtte

Fra sertifikatvalg til installasjonsveiledning og fornyelser: SSL.com støtter hele livssyklusen

API og automatisering

S/MIME sertifikater tilgjengelig via SSL.com SWS API for utstedelse og automatisering av store bedrifter

Sammenligne S/MIME sertifikatvalideringsnivåer

Alle S/MIME Sertifikater fra SSL.com inkluderer e-postsignering og kryptering. Valideringsnivået bestemmer hvilken identitet som er bekreftet og innebygd i sertifikatet.

Trekk Basic S/MIME IV S/MIME OV S/MIME Sponsor S/MIME
E-postsignering????
E-postkryptering????
Personlig identitet bekreftet-?-?
Organisasjonsidentitet bekreftet--??
Navn i sertifikatBare e -postLovlig navnOrganisasjonsnavnNavn + organisasjon
Utstedelsestidspunktminutter1–3 dager1–3 dager1–5 dager
Best forPersonlig e-post, lavrisikokommunikasjonFagfolk, konsulenterBedrift, B2B, samsvarPartnere, ledere, BEC-forebygging

Ofte stilte spørsmål

An S/MIME (Secure/Multipurpose Internet Mail Extensions)-sertifikatet muliggjør to ting: digital signering av e-poster, som beviser at meldingen kom fra deg og ikke ble endret under sending; og kryptering av e-poster, som sikrer at bare den tiltenkte mottakeren kan lese innholdet. S/MIME støttes innebygd av Apple Mail, Microsoft Outlook, Thunderbird og de fleste e-postklienter for bedrifter.
S/MIME digitale signaturer binder din bekreftede identitet kryptografisk til alle utgående meldinger. En mottaker med en S/MIMEEn e-postklient som er oppmerksom på dette, kan bekrefte signaturen: bekrefter at meldingen kom fra sertifikatinnehaverens bekreftede identitet og ikke ble endret etter signering. Angripere kan ikke reprodusere en gyldig signatur uten den private nøkkelen, noe som gjør at forfalskede e-poster umiddelbart kan oppdages av enhver klient som sjekker signaturen.
Individuell validering (IV) S/MIME bekrefter din personlige identitet: ditt juridiske navn mot offentlig utstedt ID. Organisasjonsvalidering (OV) S/MIME bekrefter organisasjonens juridiske identitet ved å legge inn firmanavnet i sertifikatet. Sponsor S/MIME kombinerer begge deler: verifiserer individet og organisasjonen de representerer i én enkelt legitimasjon, passende for fagfolk som signerer på vegne av arbeidsgiveren sin.
Gmail-støtte S/MIME for signering og kryptering i Google Workspace-kontoer (bedriftskontoer), men ikke personlige Gmail-kontoer. S/MIME Signaturer sendt fra en hvilken som helst klient er synlige i Gmails nettgrensesnitt og mobilapp, og viser bekreftet avsenderidentitet. Full kryptering krever at både avsender og mottaker har S/MIME sertifikater og å ha utvekslet offentlige nøkler.
Ja: Sponsor S/MIME Sertifikater kan utstedes til alle ansatte gjennom SSL.coms administrerte PKI tjeneste, med automatisert klargjøring via LDAP/Active Directory-integrasjon eller SWS API. Sentral distribusjon sikrer konsistent S/MIME signering på tvers av organisasjonen uten at hver ansatt må administrere sertifikatet sitt manuelt.

Klar til å signere og kryptere e-posten din?

Velg valideringsnivå og kom i gang i dag. Er du usikker på hvilket sertifikat som passer din situasjon? Teamet vårt vil gi deg råd: helt gratis.
SSL.com

Vi vil gjerne ha tilbakemeldinger

Ta vår spørreundersøkelse og fortell oss dine tanker om ditt nylige kjøp.

Personvernoversikt
SSL.com

Denne nettsiden bruker informasjonskapsler slik at vi kan gi deg en best mulig brukeropplevelse. Informasjon om informasjonskapsel lagres i nettleseren din og utfører funksjoner som å gjenkjenne deg når du kommer tilbake til nettstedet vårt og hjelpe teamet vårt med å forstå hvilke deler av nettstedet du synes er mest interessant og nyttig.

For mer informasjon, les vår Informasjonskapsel og personvernerklæring.

Tredjeparts informasjonskapsler

Denne nettsiden bruker Google Analytics & Statcounter for å samle anonyme opplysninger som antall besøkende på nettstedet og de mest populære sidene.

Å holde disse informasjonskapslene aktivert hjelper oss å forbedre nettstedet vårt.

Vis detaljer