Сертификаты DigiCert для почты (S/MIME) — от 8,90 € в год
Подпись и шифрование писем от DigiCert: получатель видит, что письмо отправлено именно с вашего адреса и не изменено по дороге
Купить сертификат для почты за 8,90 €
S/MIME-сертификат подписывает и шифрует электронные письма: получатель видит, что письмо отправлено именно с вашего адреса и не изменено по дороге, а содержимое зашифрованного письма прочитает только адресат. Выпускается на почтовый адрес, а не на домен — центр отправляет письмо со ссылкой, и переход по ней подтверждает владение ящиком. Работает в Outlook, Apple Mail на macOS и iOS, Thunderbird и большинстве корпоративных клиентов; в веб-интерфейсах поддержка ограничена. Цена — от 8,90 € в год, в каталоге пять вариантов: для частных лиц, сотрудников и организаций.
Сертификаты для электронной почты
Пять вариантов: для частных лиц, сотрудников и организаций
| Сертификат | Проверка и выпуск | Что защищает | Страховка | Цена | |
|---|---|---|---|---|---|
| DigiCert Secure Email for Individuals (S/MIME Class 1) DigiCert |
— | Один домен и его www | — |
€8,90
за год | Заказать |
| Comodo Personal Authentication Basic Certificate Sectigo |
— | Один домен и его www | — |
€10,90
за год | Заказать |
| Comodo Personal Authentication Pro Certificate Sectigo |
— | Один домен и его www | — |
€26,90
за год | Заказать |
| DigiCert Secure Email for Business (Premium) DigiCert |
— | Один домен и его www | — |
€32,90
за год | Заказать |
| Comodo Personal Authentication Enterprise Certificate Sectigo |
— | Один домен и его www | — |
€33,90
за год | Заказать |
Сертификат выпускается на почтовый адрес, а не на домен: проверяется владение ящиком.
Что даёт S/MIME
Три задачи, которые решает сертификат для почты
Подпись письма
Получатель видит, что письмо отправлено именно с вашего адреса и не изменено по дороге.
Шифрование переписки
Содержимое письма читает только адресат — даже если почтовый сервер скомпрометирован.
Защита от подделки писем
Подписанные письма сложнее подделать: мошеннику потребуется приватный ключ, а не только похожий адрес.
Как это работает
Настраивается один раз в почтовом клиенте
Заказ и проверка адреса
Центр отправляет письмо со ссылкой на указанный ящик — переход по ней подтверждает владение адресом.
Выпуск и установка
Получаете файл сертификата с ключом и устанавливаете его в Outlook, Apple Mail, Thunderbird или в системное хранилище.
Подпись писем
В почтовом клиенте включается подпись — дальше письма подписываются автоматически.
Обмен ключами для шифрования
Чтобы шифровать переписку, стороны обмениваются подписанными письмами: так почтовые клиенты узнают открытые ключи друг друга.
Кому это нужно
- Компаниям, чьим именем прикрываются мошенники. Подписанные письма отличимы от подделок.
- Бухгалтерии и юристам — при пересылке документов и реквизитов.
- Сотрудникам на удалёнке — шифрование переписки в незащищённых сетях.
- Тем, кто обязан по регламенту: в ряде отраслей подпись почты входит в требования безопасности.
Частые вопросы про S/MIME
Выпуск, установка и совместимость
На конкретный почтовый адрес. Для нескольких ящиков нужны отдельные сертификаты — или корпоративная линейка.
Outlook, Apple Mail на macOS и iOS, Thunderbird, большинство корпоративных клиентов. В веб-интерфейсах поддержка ограничена.
DKIM подписывает письма на стороне сервера и защищает домен целиком. S/MIME подписывает конкретное письмо от имени человека.
Подписанное письмо он прочитает как обычное, иногда с вложением подписи. А вот зашифрованное письмо получателю без сертификата отправить нельзя.
Как правило, год или два — зависит от линейки. Продление проходит той же проверкой адреса.
Экспортируйте сертификат вместе с приватным ключом в PFX-файл и установите на новом устройстве.
Для PDF и офисных файлов есть отдельные сертификаты подписи документов — они в разделе с подписью документов.
Зашифрованные письма прочитать не получится: восстановить ключ невозможно. Делайте резервную копию PFX-файла.