Где я могу получить сертификат X509 со встроенным адресом электронной почты и установленными битами nonRepudiation и digitalSignature?

Question

Я хотел бы купить сертификат X.509 для аутентификации пользователя, а не для SSL. В сертификате должен быть указан мой адрес электронной почты, а в расширении KeyUsage должно быть установлено 2 бита:

nonRepudiation
digitalSignature

Есть сотни мест в Интернете, которые продают сертификаты SSL. Может кто-нибудь порекомендовать, где можно купить сертификат с вышеуказанными требованиями.

Спасибо.

Answer 1

Ищите «электронный сертификат S/MIME». Есть еще несколько открытых центров сертификации, которые их выпускают. Я не знаю чьих-либо политик относительно точных заявлений об использовании ключей, которые они на них ставят, поэтому я не уверен насчет бита безотказности, но остальное должно быть стандартным для сертификата электронной почты.