E-postsikkerhet, S/MIME sertifikater
Signer og krypter alle e-poster. Bevis at de kom fra deg.
S/MIME Sertifikater lar deg signere utgående e-poster digitalt, noe som gir mottakerne kryptografisk bevis på at hver melding virkelig er fra deg og ikke har blitt tuklet med under sending, og kryptere innhold slik at bare den tiltenkte mottakeren kan lese det. Fire valideringsnivåer dekker alle brukstilfeller, fra personvern til tillit på ledernivå.
S/MIME Sertifikater i korte trekk
Basic S/MIME
For personlig personvern
Signer og krypter e-post digitalt for én enkelt adresse. Ingen identifiserende informasjon utover e-postadressen din. Ideell for personlig kommunikasjon som krever personvern og integritet.
✓ Validering av e-postadresse
✓ Digital signering
✓ E-postkryptering
✓ Ingen ytterligere informasjon nødvendig
IV S/MIME
For verifiserte fagfolk
Validerer for- og etternavn i den digitale signaturen. Bygger profesjonell troverdighet for kommunikasjon med klienter. Ideell for advokater, regnskapsførere, ingeniører, leger og notarer.
✓ Validering av individuell navn
✓ Digital signering
✓ E-postkryptering
✓ Verifisert profesjonell identitet
OV S/MIME
For organisasjoner
Validerer organisasjonens navn. Forhindrer identitetssvindel for administrerende direktører og bedriftsetterligning. Ideell for funksjonelle adresser: support@, billing@, admin@.
✓ Validering av organisasjonsnavn
✓ Digital signering
✓ E-postkryptering
✓ Beskyttelse mot svindel for organisasjonsadresser
Sponsor S/MIME (IV + OV)
For ledere og nøkkelpersonell
Validerer både individuell og organisatorisk identitet. Maksimal tillit for kommunikasjon mellom ledere. Det sterkeste forsvaret mot sofistikerte personifiseringsangrep.
✓ Validering av enkeltpersoner + organisasjoner
✓ Digital signering
✓ E-postkryptering
✓ Forhindrer intern og ekstern manipulering
Hvordan S/MIME sertifikater stopper e-postforfalskning og BEC-angrep
E-post ble ikke utformet med autentisering i tankene. Uten S/MIMEDet finnes ingen kryptografisk måte for en mottaker å vite at en e-post faktisk kom fra personen eller organisasjonen den hevder å være fra, at den ikke har blitt endret siden den ble sendt, eller inneholder innhold som bare den tiltenkte mottakeren kan lese.
S/MIME løser alle tre. Den legger til en digital signatur som sikrer manipulering til alle utgående meldinger og krypterer eventuelt innholdet: alt ved hjelp av et sertifikat utstedt og validert av SSL.com, en pålitelig, WebTrust-revidert sertifiseringsinstans.
Sammenligne S/MIME sertifikater
| Trekk | Basic S/MIME | IV S/MIME | OV S/MIME | Sponsor S/MIME |
|---|---|---|---|---|
| Hva er validert | Kun e-postadresse | Personens navn | Organisasjonsnavn | Individ + organisasjon |
| Best for | Personlig e-postpersonvern | Fagfolk | Organisasjoner: funksjonelle adresser | Ledere, nøkkelpersonell |
| Digital signering | ✓ | ✓ | ✓ | ✓ |
| E-postkryptering | ✓ | ✓ | ✓ | ✓ |
| Personnavn i signatur | ✗ | ✓ | ✗ | ✓ |
| Organisasjonsnavn i signatur | ✗ | ✗ | ✓ | ✓ |
| Forhindrer etterligning av administrerende direktør/leder | ✗ Nei | ⚠ Delvis | ⚠ Delvis | ✓ Ja: sterkeste forsvar |
| Forhindrer etterligning av bedriftsadresse | ✗ Nei | ✗ Nei | ✓ Ja | ✓ Ja |
| Tillitsnivå | ★ Inngang | ★★ Profesjonell | ★★ Bedrift | ★★★ Maksimum |
| CA / B Forum S/MIME BR-kompatibel | ✓ | ✓ | ✓ | ✓ |
| Start | Kjøp Basic | Kjøp IV | Kjøp OV | Kjøp sponsor |
Finn din S/MIME sertifikat i to spørsmål
Spørsmål 1 av 2
Spørsmål 2 av 2
Spørsmål 2 av 2
Vanlige scenarier: hvilket sertifikat gjelder?
| Scenario | Anbefalt sertifikat |
|---|---|
| Individuell kryptering av personlig e-post for personvern | Basic S/MIME → |
| Advokat signerer klientavtalebrev | IV S/MIME → |
| Lege signerer pasientkommunikasjon | IV S/MIME → |
| Selskapets support@ eller faktureringsadresse@ | OV S/MIME → |
| HR-avdelingen signerer arbeidskontrakter | OV S/MIME → |
| Administrerende direktør eller finansdirektør signerer kommunikasjon på styrenivå | Sponsor S/MIME → |
| Salgsdirektør sender forslag med selskapets støtte | Sponsor S/MIME → |
| Ansatt i regulert bransje (finans, helsevesen, jus) | Sponsor S/MIME → eller IV avhengig av kontekst |
| Automatiserte system-e-poster (ingen svar@, varsler@) | OV S/MIME → |
Hva hver S/MIME sertifikat krever
Gyldig e-postadresse
Sertifikatet er knyttet til en spesifikk e-postadresse. Hver adresse krever sitt eget sertifikat.
Identitetsdokumentasjon
IV og høyere krever offentlig utstedt ID for individuell validering. OV og høyere krever dokumentasjon for bedriftsregistrering. Sponsor krever begge deler.
Kompatibilitet med e-postklienter
S/MIME støttes innebygd av Outlook, Apple Mail, Thunderbird og de fleste e-postklienter for bedrifter. Gmail støtter S/MIME på Google Workspace (Business-/Enterprise-abonnementer).
CA / B Forum S/MIME BR-samsvar
Alle SSL.com S/MIME Sertifikater utstedes under CA/Browser Forum S/MIME Grunnleggende krav: bransjestandarden for S/MIME utstedelse.
WebTrust-revidert S/MIME sertifikater fra en akkreditert CA
WebTrust for S/MIME BR (BDO)
Revideres årlig av BDO: SSL.com er en WebTrust-sertifisert CA for S/MIME Baseline Krav
CA / B Forum S/MIME BR-samsvar
Alle sertifikater utstedt under CA/B-forumet S/MIME Grunnleggende krav: den globale standarden
Enterprise-grade PKI
Fullservicestøtte
Fra sertifikatvalg til installasjonsveiledning og fornyelser: SSL.com støtter hele livssyklusen
API og automatisering
S/MIME sertifikater tilgjengelig via SSL.com SWS API for utstedelse og automatisering av store bedrifter
Sammenligne S/MIME sertifikatvalideringsnivåer
Alle S/MIME Sertifikater fra SSL.com inkluderer e-postsignering og kryptering. Valideringsnivået bestemmer hvilken identitet som er bekreftet og innebygd i sertifikatet.
| Trekk | Basic S/MIME | IV S/MIME | OV S/MIME | Sponsor S/MIME |
|---|---|---|---|---|
| E-postsignering | ? | ? | ? | ? |
| E-postkryptering | ? | ? | ? | ? |
| Personlig identitet bekreftet | - | ? | - | ? |
| Organisasjonsidentitet bekreftet | - | - | ? | ? |
| Navn i sertifikat | Bare e -post | Lovlig navn | Organisasjonsnavn | Navn + organisasjon |
| Utstedelsestidspunkt | minutter | 1–3 dager | 1–3 dager | 1–5 dager |
| Best for | Personlig e-post, lavrisikokommunikasjon | Fagfolk, konsulenter | Bedrift, B2B, samsvar | Partnere, ledere, BEC-forebygging |