DigiCert S/MIME Organization
Das DigiCert S/MIME Organization eignet sich als organisationsvalidiertes S/MIME-Zertifikat perfekt zur Absicherung geschäftlicher E-Mail-Adressen auf Organisationsebene. Es ist mit dem Namen und der E-Mail-Adresse der Organisation verknüpft – jedoch nicht mit einer einzelnen Person. Damit eignet es sich besonders gut für allgemeine E-Mail-Adressen, die von mehreren Mitarbeitenden genutzt werden.
Die Vorteile des DigiCert S/MIME Organization im Überblick:
• Schutz offizieller E-Mail-Adressen Ihrer Organisation
• Verschlüsselung und digitale Signatur von E-Mails
• Optimal für zentrale Adressen wie info@ oder kontakt@
• Verifiziert die Identität Ihrer Organisation
• Verschlüsselung und digitale Signatur von E-Mails
• Optimal für zentrale Adressen wie info@ oder kontakt@
• Verifiziert die Identität Ihrer Organisation
MERKMALE
- Certificate Authority: DigiCert
- Sitz der CA: USA
- Class 3
- Validierungstyp: Organization Validation
- Ausstellungszeitraum*: 1 Tag
- Eintrag im Zertifikat: E-Mail-Adresse, Vor- und Nachname, Firmenadresse, Organisation & Land
- Root-Zertifikat: DigiCert Assured ID Root CA
- Signatur Hashalgorithmus: SHA-2
- Validierung: E-Mail- , Identitäts- & Organisationsvalidierung
- CSR: eigenes CSR
- Abdeckung Maildienste: Microsoft Outlook - ab 2003 Apple Mail Mozilla Thunderbird 1.0+ und weitere
* nach erfolgreicher Prüfung Ihres Auftrags
VORTEILE
Rückerstattung bis 30 Tage nach Ausstellung möglich
Abteilungs-E-Mail-Adresse
Client-Authentifizierung
DSGVO-konform
E-Mail-Verschlüsselung
Für Geschäftspersonen geeignet
Signierung von Office Dokumenten
Kostenloser Austausch
Organisationsname im Zertifikat
Sichtbarer Schutz durch Anzeige des OV-Standards im Zertifikat
Validierungsguidline DigiCert S/MIME Organization
Warum gibt es überhaupt eine Validierung?
Eine Validierung gibt dem Empfänger des Zertifikats die Gewissheit, dass die darin enthaltenen Informationen korrekt sind und von einer vertrauenswürdigen Quelle geprüft wurden.
Bei Zertifikaten, die Firmen- und/oder Personendaten enthalten, muss sichergestellt werden, dass diese Daten korrekt sind. Die Regeln und Richtlinien für diese Prüfung werden dabei weltweit übergreifend vom CABrowser-Forum festgelegt.
Bei Zertifikaten, die Firmen- und/oder Personendaten enthalten, muss sichergestellt werden, dass diese Daten korrekt sind. Die Regeln und Richtlinien für diese Prüfung werden dabei weltweit übergreifend vom CABrowser-Forum festgelegt.
Welche Daten werden geprüft?
1. Validierung der E-Mail-Adresse
- Um die Echtheit der E-Mail-Adresse zu überprüfen, wird von der Zertifizierungsstelle ein Validierungslink an die E-Mail-Adresse, die abgesichert werden soll, versendet.
2. Organisationsvalidierung
- Die Organisation, die im Zertifikat eingetragen wird, muss auf Ihre Existenz überprüft werden.
- In entsprechenden öffentlichen Registerportalen wie z. B. dem Handelsregister, Registern der örtlichen Behörden, Dun & Bradstreet und/oder bei Google Maps wird nach der Inhaberorganisation gesucht.
- Die Organisationsdaten der Bestellung müssen zu 100 % mit den Daten aus dem entsprechenden Register übereinstimmen.
Tipp: Sollten Sie in keinen der genannten Register gelistet sein, kontaktieren Sie uns gerne unseren Support.
3. Telefonische Validierung
- Zusätzlich wird in öffentlichen Telefonverzeichnissen ebenfalls nach der Inhaberorganisation gesucht. Der Telefonbucheintrag muss ebenfalls zu 100 % zu dem entsprechenden Registereintrag passen.
Hinweis: Die Rufnummer für die telefonische Validierung kann nicht frei gewählt werden. Durchwahlen oder Handynummern können, sofern diese nicht in einem öffentlichen Telefonverzeichnis eingetragen sind, nicht berücksichtigt werden.
- Über die Telefonnummer aus dem öffentlichen Telefonverzeichnis findet anschließend eine telefonische Validierung statt. Im Anruf werden die Domain, die abgesichert wird, die Organisationsdaten und das bestellte Produkt noch einmal abgeglichen.
- Sollte keine telefonische Validierung möglich sein, sendet die CA eine "Online-Verifikationsmail" an eine E-Mail-Adresse, die auf der Webseite des Kunden öffentlich ersichtlich ist. Mit dieser E-Mail kann der Prüfschritt der telefonischen Validierung auch online ohne Anruf bestätigt werden.
- Alternativ kann die CA auch einen "Security-Pin" postalisch an den Kunden versenden. Nach Erhalt des Pin's, kann der Kunde DigiCert anrufen und den Pin für den Abschluss dieses Validierungsschritts durchgeben.
