DigiCert e-posti sertifikaadid (S/MIME) — alates 8,90 € aastas
Kirjade allkirjastamine ja krüpteerimine: saaja näeb, et kiri on päriselt sinu aadressilt ja pole teel muutunud. Väljastaja on DigiCert
Osta e-posti sertifikaat hinnaga 8,90 €
S/MIME-sertifikaat allkirjastab ja krüpteerib e-kirjad: saaja näeb, et kiri on saadetud päriselt sinu aadressilt ja pole teel muutunud, ning krüpteeritud kirja sisu loeb ainult adressaat. Sertifikaat väljastatakse e-posti aadressile, mitte domeenile — keskus saadab kirja lingiga ja lingile klõpsamine kinnitab postkasti omandi. Töötab Outlookis, Apple Mailis macOS-i ja iOS-i peal, Thunderbirdis ning enamikus ärikliendites; veebipõhistes postkastides on tugi piiratud. Hind algab 8,90 € aastas ja kataloogis on viis varianti: eraisikule, töötajale ja organisatsioonile.
E-posti sertifikaadid
Viis varianti: eraisikutele, töötajatele ja organisatsioonidele
| Sertifikaat | Kontroll ja väljastamine | Mida kaitseb | Garantii | Hind | |
|---|---|---|---|---|---|
| DigiCert Secure Email for Individuals (S/MIME Class 1) DigiCert |
— | Üks domeen ja selle www | — |
€8,90
aastas | Telli |
| Comodo Personal Authentication Basic Certificate Sectigo |
— | Üks domeen ja selle www | — |
€10,90
aastas | Telli |
| Comodo Personal Authentication Pro Certificate Sectigo |
— | Üks domeen ja selle www | — |
€26,90
aastas | Telli |
| DigiCert Secure Email for Business (Premium) DigiCert |
— | Üks domeen ja selle www | — |
€32,90
aastas | Telli |
| Comodo Personal Authentication Enterprise Certificate Sectigo |
— | Üks domeen ja selle www | — |
€33,90
aastas | Telli |
Sertifikaat väljastatakse e-posti aadressile, mitte domeenile: kontrollitakse postkasti omandit.
Mida S/MIME annab
Kolm ülesannet, mille e-posti sertifikaat lahendab
Kirja allkirjastamine
Saaja näeb, et kiri on saadetud just sinu aadressilt ja seda ei ole teel muudetud.
Kirjavahetuse krüpteerimine
Kirja sisu loeb ainult adressaat — ka siis, kui e-posti server satub rünnaku alla.
Kaitse võltskirjade eest
Allkirjastatud kirju on raskem võltsida: petturil oleks vaja privaatvõtit, mitte ainult sarnast aadressi.
Kuidas see töötab
Seadistatakse üks kord e-posti kliendis
Tellimus ja aadressi kontroll
Keskus saadab märgitud postkasti kirja lingiga — sellel klõpsamine kinnitab aadressi omandit.
Väljastamine ja paigaldus
Saad sertifikaadi faili koos võtmega ja paigaldad selle Outlooki, Apple Maili, Thunderbirdi või süsteemi võtmehoidlasse.
Kirjade allkirjastamine
E-posti kliendis lülitatakse allkiri sisse — edasi allkirjastatakse kirjad automaatselt.
Võtmevahetus krüpteerimiseks
Kirjavahetuse krüpteerimiseks vahetavad pooled allkirjastatud kirju: nii saavad e-posti kliendid teineteise avalikud võtmed teada.
Kellel seda vaja on
- Ettevõtetele, kelle nime taha petturid end peidavad. Allkirjastatud kirjad on võltsingutest eristatavad.
- Raamatupidajatele ja juristidele — dokumentide ja rekvisiitide edastamisel.
- Kaugtöötajatele — kirjavahetuse krüpteerimiseks kaitsmata võrkudes.
- Neile, kellelt seda nõutakse: mitmes valdkonnas kuulub e-posti allkiri turvanõuete hulka.
Korduma kippuvad küsimused S/MIME kohta
Väljastamine, paigaldus ja ühilduvus
Konkreetsele e-posti aadressile. Mitme postkasti jaoks on vaja eraldi sertifikaate — või organisatsioonisarja.
Outlook, Apple Mail macOS-is ja iOS-is, Thunderbird ning enamik ärikliente. Veebiliidestes on tugi piiratud.
DKIM allkirjastab kirjad serveri poolel ja kaitseb tervet domeeni. S/MIME allkirjastab konkreetse kirja inimese nimel.
Allkirjastatud kirja loeb ta tavalisena, vahel allkirja manusega. Krüpteeritud kirja aga sertifikaadita saajale saata ei saa.
Reeglina aasta või kaks — sõltub sarjast. Pikendamine käib sama aadressikontrolliga.
Ekspordi sertifikaat koos privaatvõtmega PFX-faili ja paigalda see uude seadmesse.
PDF-i ja kontorifailide jaoks on eraldi dokumentide allkirjastamise sertifikaadid — need on dokumentide allkirjastamise osas.
Krüpteeritud kirju lugeda ei õnnestu: võtit taastada ei saa. Tee PFX-failist varukoopia.