S/MIME сертификат для электронной почты

С подтверждением почты
С подтверждением личности и почты
С подтверждением личности, почты и компании

GlobalSign PersonalSign 1

Шифрование почты
Проверка почты
Выпуск 1-2 рабочих дня
Подпись email
Пример почты: individual@domain.com

5 121 ₽ / в год

4 221 ₽ / в год

Подробнее

GlobalSign PersonalSign 2

7 011 ₽ / в год

6 111 ₽ / в год

Подробнее

GlobalSign PersonalSign Department

18 392 ₽ / в год

17 592 ₽ / в год

Подробнее

GlobalSign PersonalSign Pro

7 641 ₽ / в год

6 741 ₽ / в год

Подробнее

S/MIME сертификат для электронной почты - что это?

S/MIME сертификаты предоставляют наиболее высокий уровень конфиденциальности и безопасности в электронной коммуникации, так как они позволяют шифровать сообщения и вложения электронной почты и подписывать их с помощью цифровой подписи.

Шифрование означает, что только указанный вами получатель сможет прочитать шифрованное письмо, в то время как электронная подпись позволяет получателю убедиться, что письмо отправили именно вы, и что оно не было изменено третьими лицами в процессе передачи.

При получении письма от пользователя с S/MIME сертификатом, пользователь клиента Outlook видит сообщение с дополнительными знаками доверия:

Пользователь видит печать и замок - письмо зашифровано и подписано электронной сигнатурой;
Пользователь видит печать - письмо только подписано. (При нажатии на знак цифровой подписи, получатель сможет просмотреть более подробную информацию об отправителе и сертификате.)

Часто задаваемые вопросы

Что даёт S/MIME сертификат компаниям?

Использование сертификата электронной почты от доверенного центра сертификации имеет множество преимуществ над использованием сертификата, созданного самостоятельно. Так, с помощью S-Mime сертификата вы можете:

Пройти валидацию компании вместе с верификацией конечного пользователя, а также проверку его права использовать указанную в заказе почту;
Автоматическое установление доверия между браузером и почтовым клиентом, благодаря чему клиенты не будут получать назойливые всплывающие диалоги о верификации подписи электронной почты;
Возможность безлимитного перевыпуска цифровых сертификатов в случае, если пользователь потерял пароль;
Доказательство аутентичности коммуникации по электронной почте;
Сохранение конфиденциальности переписки;
Больше доверия с цифровой подписью от проверенного адреса электронной почты и компании;
Возможность отозвать цифровой сертификат работника после его увольнения, чтобы он больше не мог подписывать письма от имени компании;
Поддержка международного стандарта x.509 для полной совместимости с современными приложениями;
Защита от кражи личности.

Характеристики S/MIME сертификатов

Сертификаты электронной почты подписывают электронную почту, тем самым вызывая Доверие. Когда вы отправляете электронное письмо или получаете его – важно понимать, что его отправитель действительно тот, кем они себя называют. Подписание ваших писем является наиболее простым способом обеспечения этой гарантии личности отправителя.

Подлинность электронной почты (email)
Цифровая подпись делает гораздо больше, чем просто подтверждает личность. В конце концов, что хорошего в подписанном электронном письме, если его содержимое можно изменить? Когда электронное письмо имеет цифровую подпись, рядом с ним выполняется хэш-функция, которая служит контрольной суммой. Если какая-либо часть электронного письма была изменена или подделана, почтовый клиент получателя немедленно узнает об этом и предупредит пользователя, что электронное письмо было подделано. Каждый раз, когда кто - то получает ваше электронное письмо с подписью, он узнает, что оно действительно было от вас, и что сообщение является подлинным.
Шифрование электронной почты с помощью S/MIME
Иногда важно защитить электронную почту не только защитой TLS на уровне сертификата SSL на вашем почтовом сервере, верно? Сертификаты подписи электронной почты могут зашифровать все входящие и исходящие письма. Главная особенность в шифровании сертификатами S/MIME — это то, чтобы оба собеседника имели сертификат S/MIME.
Сертификаты S/MIME могут подписывать и шифровать документы
Электронная почта (email) - это не единственное, что может подписать сертификат S/MIME. Он также может подписывать отдельные документы и файлы. Подтвердите личность автора или владельца документа, а также подтвердите его подлинность. Подписание документов обеспечивает еще один уровень безопасности для критически важных файлов.

Какие почтовые клиенты поддерживают S/MIME сертификаты?

Клиенты электронной почты поддерживают S/MIME сертификат:

Microsoft Outlook;
Mozilla Thunderbird;
Microsoft Entourage;
Apple Mail;
Lotus Notes;
Netscape Communications;
Mulberry Mail;
Windows Mail;
The Bat.

Сколько времени занимает выдача сертификата S/MIME?

Это зависит от Центра Сертификации и выбранного уровня проверки сертификата.

В случае сертификатов, которые подтверждают только почту, то для выпуска достаточно получить от центра сертификации письмо с подтверждением на почту заявителя на сертификат.

В случае сертификатов, с подтверждением личности или организации, необходимо выполнить следующие шаги проверки:

В случае проверки личности – проверяется основная страница с фотографией личности (например паспорта).
В случае сертификатов,с подтверждением компании - данные компании также проверяются на основании данных на сайте гос. реестра налоговой(nalog.ru) и публичного справочника с номером телефона компании.

Почему Internet Explorer может вызвать проблемы при заказе сертификата S/MIME?

Если запрос сертификата генерируется через браузер IE, то есть вероятность, что могут возникнуть проблемы со старыми версиями Internet Explorer, поскольку настройка браузера по умолчанию помечает приватный ключ, как не подлежащий экспорту.

Когда я могу подписать письмо и когда я могу его зашифровать?

Вы можете подписать любое электронное письмо, прикрепив открытый ключ.

Если вы хотите зашифровать электронную почту, вам нужно письмо от получателя, которое он подписал своим открытым ключом. Лучший способ сохранить этот открытый ключ - это указать контактные данные отправителя этого электронного письма. С этим сохраненным открытым ключом получателя вы можете зашифровать электронную почту этого контакта. Эта зашифрованная электронная почта автоматически расшифровывается с помощью открытого ключа получателя.

Как я могу импортировать свой сертификат S/MIME под Android / iOS?

Отправьте полученный экспортированный сертификат S/MIME с приватным ключом (расширение файла .p12 или .pfx) по электронной почте на свой адрес электронной почты, которая также зарегистрирована на вашем устройстве. Затем установите сертификат S/MIME на своё устройство, дважды щелкнув по нему, и выберите свой сертификат S/MIME в настройках.

Основные параметры S/MIME сертификатов

15-дневный период тестирования;
Проверка адреса почты;
Проверка компании или личности;
Подпись email;
Шифрование почты;
Подпись документов;
Аутентификация клиента;
Выпуск на отдел компании;