Безопасность электронной почты, S/MIME Сертификаты
Подписывайте и шифруйте каждое электронное письмо. Докажите, что оно отправлено вами.
S/MIME Сертификаты позволяют подписывать исходящие электронные письма цифровой подписью, предоставляя получателям криптографическое доказательство того, что каждое сообщение действительно отправлено вами и не было изменено во время передачи, а также шифруют содержимое, так что прочитать его может только предполагаемый получатель. Четыре уровня проверки охватывают все варианты использования, от защиты личной информации до доверия на уровне руководителей.
S/MIME Сертификаты вкратце
Базовый S/MIME
В целях защиты личной конфиденциальности
Электронные письма с цифровой подписью и шифрованием для одного адреса. Никакой идентифицирующей информации, кроме вашего адреса электронной почты. Идеально подходит для личной переписки, требующей конфиденциальности и целостности данных.
✓ Проверка адреса электронной почты
✓ Цифровая подпись
✓ Шифрование электронной почты
✓ Дополнительная информация не требуется
IV S/MIME
Для проверенных специалистов
Подтверждает ваше имя и фамилию в цифровой подписи. Повышает профессиональный авторитет при общении с клиентами. Идеально подходит для юристов, бухгалтеров, инженеров, врачей и нотариусов.
✓ Проверка имени пользователя
✓ Цифровая подпись
✓ Шифрование электронной почты
✓ Подтвержденная профессиональная идентичность
OV S/MIME
Для организаций
Проверяет название вашей организации. Предотвращает мошенничество с использованием личных данных генерального директора и выдачу себя за другое лицо. Идеально подходит для функциональных адресов: support@, billing@, admin@.
✓ Проверка названия организации
✓ Цифровая подпись
✓ Шифрование электронной почты
✓ Защита от мошенничества для адресов организаций
Спонсор S/MIME (IV + OV)
Для руководителей и ключевых сотрудников
Подтверждает как индивидуальную, так и организационную идентичность. Максимальное доверие в коммуникациях с руководством. Самая надежная защита от изощренных атак с использованием поддельных данных.
✓ Подтверждение личности и организации
✓ Цифровая подпись
✓ Шифрование электронной почты
✓ Предотвращает внутреннее и внешнее вмешательство
Как S/MIME Сертификаты предотвращают подделку электронных писем и BEC-атаки.
Электронная почта изначально не была разработана с учетом аутентификации. Без нее. S/MIMEНе существует криптографического способа, позволяющего получателю узнать, действительно ли электронное письмо отправлено от того лица или организации, от имени которых оно якобы отправлено, не было изменено с момента отправки или содержит контент, доступный только предполагаемому получателю.
S/MIME Решает все три проблемы. Добавляет к каждому исходящему сообщению цифровую подпись, защищающую от подделки, и, при необходимости, шифрует содержимое: всё это с использованием сертификата, выданного и проверенного SSL.com, доверенным центром сертификации, прошедшим аудит WebTrust.
Сравнить S/MIME Сертификаты
| Характеристика | Базовый S/MIME | IV S/MIME | OV S/MIME | Спонсор S/MIME |
|---|---|---|---|---|
| Что подтверждено | Только адрес электронной почты | Имя человека | Название организации | Индивид + организация |
| Лучше всего | Конфиденциальность личной электронной почты | Профессионалам | Организации: функциональные адреса | Руководители, ключевые сотрудники |
| Цифровая подпись | ✓ | ✓ | ✓ | ✓ |
| Шифрование электронной почты | ✓ | ✓ | ✓ | ✓ |
| Имя человека в подписи | ✗ | ✓ | ✗ | ✓ |
| Название организации в подписи | ✗ | ✗ | ✓ | ✓ |
| Предотвращает выдачу себя за генерального директора/руководителя. | ✗ Нет | ⚠ Частичный | ⚠ Частичный | ✓ Да: самая сильная защита |
| Предотвращает подмену корпоративного адреса. | ✗ Нет | ✗ Нет | ✓ Да | ✓ Да |
| Уровень доверия | ★ Вход | ★★ Профессиональный | ★★ Корпоративный | ★★★ Максимум |
| CA / B Forum S/MIME соответствует требованиям BR | ✓ | ✓ | ✓ | ✓ |
| начинать | Купить базовый | Купить IV | Купить OV | Купить спонсора |
Найти компании, S/MIME сертификат по двум вопросам
Вопрос 1 из 2
Вопрос 2 из 2
Вопрос 2 из 2
Типичные сценарии: какой сертификат подходит?
| Сценарий | Рекомендуемый сертификат |
|---|---|
| Индивидуальное шифрование личной электронной почты для обеспечения конфиденциальности | Базовый S/MIME → |
| Адвокат подписывает договор с клиентом. | IV S/MIME → |
| Врач подписывает документы для пациента. | IV S/MIME → |
| Адрес службы поддержки компании: support@ или billing@ | OV S/MIME → |
| Отдел кадров подписывает трудовые договоры | OV S/MIME → |
| Генеральный директор или финансовый директор подписывают документы на уровне совета директоров. | Спонсор S/MIME → |
| Директор по продажам рассылает коммерческие предложения при поддержке компании. | Спонсор S/MIME → |
| Сотрудник регулируемой отрасли (финансы, здравоохранение, юриспруденция) | Спонсор S/MIME → или IV в зависимости от контекста |
| Автоматизированные системные электронные письма (no-reply@, notifications@) | OV S/MIME → |
Что каждый S/MIME сертификат требует
Действующий электронный адрес
Сертификат привязан к конкретному адресу электронной почты. Для каждого адреса требуется свой собственный сертификат.
Документы, удостоверяющие личность
Для категорий IV и выше требуется удостоверение личности государственного образца для индивидуальной проверки. Для категорий OV и выше требуются документы, подтверждающие регистрацию предприятия. Спонсору требуются оба документа.
Совместимость с почтовым клиентом
S/MIME Поддерживается изначально Outlook, Apple Mail, Thunderbird и большинством корпоративных почтовых клиентов. Gmail поддерживает S/MIME в Google Workspace (планы Business/Enterprise).
CA / B Forum S/MIME соответствие BR
All SSL.com S/MIME Сертификаты выдаются в рамках форума CA/Browser. S/MIME Базовые требования: отраслевой стандарт для S/MIME выпуск.
Проверено WebTrust S/MIME сертификаты от аккредитованного дипломированного бухгалтера
WebTrust для S/MIME БР (БДО)
SSL.com ежегодно проходит аудит BDO и является центром сертификации WebTrust. S/MIME Базовые требования
CA / B Forum S/MIME соответствие BR
Все сертификаты, выданные в рамках форума CA/B. S/MIME Базовые требования: глобальный стандарт
Корпоративный уровень PKI
Полная сервисная поддержка
От выбора сертификата до инструкций по установке и продлению: SSL.com поддерживает весь жизненный цикл сертификата.
API и автоматизация
S/MIME Сертификаты доступны через API SSL.com SWS для массовой выдачи и автоматизации корпоративных приложений.
Сравнить S/MIME Уровни проверки сертификатов
Все S/MIME Сертификаты от SSL.com включают в себя сертификаты для подписи электронной почты и шифрования. Уровень проверки определяет, какая информация проверяется и внедряется в сертификат.
| Характеристика | Базовый S/MIME | IV S/MIME | OV S/MIME | Спонсор S/MIME |
|---|---|---|---|---|
| Подписание электронных писем | ? | ? | ? | ? |
| Шифрование электронной почты | ? | ? | ? | ? |
| Личность подтверждена. | - | ? | - | ? |
| Идентификация организации подтверждена. | - | - | ? | ? |
| Имя в свидетельстве | Только электронная почта | Юридическое название | Название организации | Имя + организация |
| Время выдачи | Минут | 1–3 дней | 1–3 дней | 1–5 дней |
| Лучше всего | Личная электронная почта, общение с низким уровнем риска | Профессионалы, консультанты | Корпоративный сектор, B2B, соответствие нормативным требованиям | Партнеры, руководители, профилактика BEC |