Безопасность электронной почты, S/MIME Сертификаты

Подписывайте и шифруйте каждое электронное письмо. Докажите, что оно отправлено вами.

S/MIME Сертификаты позволяют подписывать исходящие электронные письма цифровой подписью, предоставляя получателям криптографическое доказательство того, что каждое сообщение действительно отправлено вами и не было изменено во время передачи, а также шифруют содержимое, так что прочитать его может только предполагаемый получатель. Четыре уровня проверки охватывают все варианты использования, от защиты личной информации до доверия на уровне руководителей.

S/MIME Сертификаты вкратце

Базовый S/MIME

В целях защиты личной конфиденциальности

Электронные письма с цифровой подписью и шифрованием для одного адреса. Никакой идентифицирующей информации, кроме вашего адреса электронной почты. Идеально подходит для личной переписки, требующей конфиденциальности и целостности данных.

✓ Проверка адреса электронной почты
✓ Цифровая подпись
✓ Шифрование электронной почты
✓ Дополнительная информация не требуется

IV S/MIME

Для проверенных специалистов

Подтверждает ваше имя и фамилию в цифровой подписи. Повышает профессиональный авторитет при общении с клиентами. Идеально подходит для юристов, бухгалтеров, инженеров, врачей и нотариусов.

✓ Проверка имени пользователя
✓ Цифровая подпись
✓ Шифрование электронной почты
✓ Подтвержденная профессиональная идентичность

OV S/MIME

Для организаций

Проверяет название вашей организации. Предотвращает мошенничество с использованием личных данных генерального директора и выдачу себя за другое лицо. Идеально подходит для функциональных адресов: support@, billing@, admin@.

✓ Проверка названия организации
✓ Цифровая подпись
✓ Шифрование электронной почты
✓ Защита от мошенничества для адресов организаций

Спонсор S/MIME (IV + OV)

Для руководителей и ключевых сотрудников

Подтверждает как индивидуальную, так и организационную идентичность. Максимальное доверие в коммуникациях с руководством. Самая надежная защита от изощренных атак с использованием поддельных данных.

✓ Подтверждение личности и организации
✓ Цифровая подпись
✓ Шифрование электронной почты
✓ Предотвращает внутреннее и внешнее вмешательство

Как S/MIME Сертификаты предотвращают подделку электронных писем и BEC-атаки.

Электронная почта изначально не была разработана с учетом аутентификации. Без нее. S/MIMEНе существует криптографического способа, позволяющего получателю узнать, действительно ли электронное письмо отправлено от того лица или организации, от имени которых оно якобы отправлено, не было изменено с момента отправки или содержит контент, доступный только предполагаемому получателю.

S/MIME Решает все три проблемы. Добавляет к каждому исходящему сообщению цифровую подпись, защищающую от подделки, и, при необходимости, шифрует содержимое: всё это с использованием сертификата, выданного и проверенного SSL.com, доверенным центром сертификации, прошедшим аудит WebTrust.

Сравнить S/MIME Сертификаты

ХарактеристикаБазовый S/MIMEIV S/MIMEOV S/MIMEСпонсор S/MIME
Что подтвержденоТолько адрес электронной почтыИмя человекаНазвание организацииИндивид + организация
Лучше всегоКонфиденциальность личной электронной почтыПрофессионаламОрганизации: функциональные адресаРуководители, ключевые сотрудники
Цифровая подпись
Шифрование электронной почты
Имя человека в подписи
Название организации в подписи
Предотвращает выдачу себя за генерального директора/руководителя.✗ Нет⚠ Частичный⚠ Частичный✓ Да: самая сильная защита
Предотвращает подмену корпоративного адреса.✗ Нет✗ Нет✓ Да✓ Да
Уровень доверия★ Вход★★ Профессиональный★★ Корпоративный★★★ Максимум
CA / B Forum S/MIME соответствует требованиям BR
начинатьКупить базовыйКупить IVКупить OVКупить спонсора

Найти компании, S/MIME сертификат по двум вопросам

Все еще не уверены? Подумайте, какую личность вам необходимо подтвердить: только адрес электронной почты (Базовый вариант), себя как физическое лицо (IV), свою организацию (OV) или и то, и другое (Спонсор). Наша команда может вам помочь. Свяжитесь с нами

Типичные сценарии: какой сертификат подходит?

СценарийРекомендуемый сертификат
Индивидуальное шифрование личной электронной почты для обеспечения конфиденциальностиБазовый S/MIME →
Адвокат подписывает договор с клиентом.IV S/MIME →
Врач подписывает документы для пациента.IV S/MIME →
Адрес службы поддержки компании: support@ или billing@OV S/MIME →
Отдел кадров подписывает трудовые договорыOV S/MIME →
Генеральный директор или финансовый директор подписывают документы на уровне совета директоров.Спонсор S/MIME →
Директор по продажам рассылает коммерческие предложения при поддержке компании.Спонсор S/MIME →
Сотрудник регулируемой отрасли (финансы, здравоохранение, юриспруденция)Спонсор S/MIME → или IV в зависимости от контекста
Автоматизированные системные электронные письма (no-reply@, notifications@)OV S/MIME →

Что каждый S/MIME сертификат требует

Действующий электронный адрес

Сертификат привязан к конкретному адресу электронной почты. Для каждого адреса требуется свой собственный сертификат.

Документы, удостоверяющие личность

Для категорий IV и выше требуется удостоверение личности государственного образца для индивидуальной проверки. Для категорий OV и выше требуются документы, подтверждающие регистрацию предприятия. Спонсору требуются оба документа.

Совместимость с почтовым клиентом

S/MIME Поддерживается изначально Outlook, Apple Mail, Thunderbird и большинством корпоративных почтовых клиентов. Gmail поддерживает S/MIME в Google Workspace (планы Business/Enterprise).

CA / B Forum S/MIME соответствие BR

All SSL.com S/MIME Сертификаты выдаются в рамках форума CA/Browser. S/MIME Базовые требования: отраслевой стандарт для S/MIME выпуск.

Проверено WebTrust S/MIME сертификаты от аккредитованного дипломированного бухгалтера

WebTrust для S/MIME БР (БДО)

SSL.com ежегодно проходит аудит BDO и является центром сертификации WebTrust. S/MIME Базовые требования

CA / B Forum S/MIME соответствие BR

Все сертификаты, выданные в рамках форума CA/B. S/MIME Базовые требования: глобальный стандарт

Корпоративный уровень PKI

Поддержка осуществляется компанией SSL.com мирового класса. PKI Инфраструктура находится в непрерывной эксплуатации с 2002 года: ежегодно проходит аудит BDO в рамках программы WebTrust. S/MIME Базовые требования.

Полная сервисная поддержка

От выбора сертификата до инструкций по установке и продлению: SSL.com поддерживает весь жизненный цикл сертификата.

API и автоматизация

S/MIME Сертификаты доступны через API SSL.com SWS для массовой выдачи и автоматизации корпоративных приложений.

Сравнить S/MIME Уровни проверки сертификатов

Все S/MIME Сертификаты от SSL.com включают в себя сертификаты для подписи электронной почты и шифрования. Уровень проверки определяет, какая информация проверяется и внедряется в сертификат.

Характеристика Базовый S/MIME IV S/MIME OV S/MIME Спонсор S/MIME
Подписание электронных писем????
Шифрование электронной почты????
Личность подтверждена.-?-?
Идентификация организации подтверждена.--??
Имя в свидетельствеТолько электронная почтаЮридическое названиеНазвание организацииИмя + организация
Время выдачиМинут1–3 дней1–3 дней1–5 дней
Лучше всегоЛичная электронная почта, общение с низким уровнем рискаПрофессионалы, консультантыКорпоративный сектор, B2B, соответствие нормативным требованиямПартнеры, руководители, профилактика BEC

Часто задаваемые вопросы

An S/MIME Сертификат (Secure/Multipurpose Internet Mail Extensions) обеспечивает две вещи: цифровую подпись электронных писем, подтверждающую, что сообщение было отправлено вами и не было изменено в процессе передачи; и шифрование электронных писем, гарантирующее, что только предполагаемый получатель сможет прочитать содержимое. S/MIME Поддерживается изначально в Apple Mail, Microsoft Outlook, Thunderbird и большинстве корпоративных почтовых клиентов.
S/MIME Цифровые подписи криптографически связывают вашу подтвержденную личность с каждым исходящим сообщением. Получатель с S/MIMEПочтовый клиент, обладающий необходимыми знаниями, может проверить подпись: подтвердить, что сообщение поступило от лица, чья личность подтверждена, и не было изменено после подписания. Злоумышленники не могут воспроизвести действительную подпись без закрытого ключа, что делает поддельные электронные письма мгновенно обнаруживаемыми любым клиентом, проверяющим подпись.
Индивидуальная проверка (IV) S/MIME Подтверждает вашу личность: ваше юридическое имя по удостоверению личности, выданному государственным органом. Подтверждение организации (OV) S/MIME Подтверждает юридическую идентичность вашей организации, встраивая название компании в сертификат. Спонсор S/MIME Сочетает в себе оба аспекта: подтверждение личности и представляемой организации в одном документе, подходящем для специалистов, подписывающих документы от имени своего работодателя.
Gmail поддерживает S/MIME для подписи и шифрования в учетных записях Google Workspace (Enterprise), но не в личных учетных записях Gmail. S/MIME Подписи, отправленные с любого почтового клиента, видны в веб-интерфейсе Gmail и мобильном приложении, подтверждая личность отправителя. Для полного шифрования требуется, чтобы и отправитель, и получатель имели соответствующие данные. S/MIME сертификаты и обмен открытыми ключами.
Да: Спонсор S/MIME Сертификаты могут быть выданы всем сотрудникам через управляемую службу SSL.com. PKI Сервис с автоматическим предоставлением ресурсов через интеграцию с LDAP/Active Directory или API SWS. Централизованное развертывание обеспечивает согласованность. S/MIME Подписание сертификатов в масштабах всей организации без необходимости для каждого сотрудника вручную управлять своим сертификатом.

Готовы подписать и зашифровать свои электронные письма?

Выберите уровень подтверждения и начните прямо сегодня. Не уверены, какой сертификат подходит для вашей ситуации? Наша команда проконсультирует вас: бесплатно.
SSL.com

Мы будем рады вашим отзывам

Пройдите наш опрос и поделитесь с нами своими мыслями о своей недавней покупке.

Обзор конфиденциальности
SSL.com

Этот веб-сайт использует файлы cookie, чтобы мы могли предоставить вам наилучшие возможности для пользователей. Информация о файлах cookie хранится в вашем браузере и выполняет такие функции, как распознавание вас, когда вы возвращаетесь на наш сайт, и помогает нашей команде понять, какие разделы сайта вы считаете наиболее интересными и полезными.

Для получения дополнительной информации читайте наш Cookie и заявление о конфиденциальности.

3rd Party Cookies

Этот сайт использует Google Analytics и счетчик статистики собирать анонимную информацию, такую ​​как количество посетителей сайта и самых популярных страниц.

Включение этих файлов cookie помогает нам улучшить наш веб-сайт.

Показать детали