Wie werden S/MIME-Zertifikate von DigiCert validiert?
How are DigiCert S/MIME certificates validated?
Die Validierung von S/MIME-Zertifikaten von DigiCert gleicht stark der von TLS/SSL-Zertifikaten. DigiCert S/MIME-Zertifikate werden prinzipiell über eine digitale ID für Personen und Abteilungen eines Unternehmens ausgestellt.
Das DigiCert S/MIME Class1 unterliegt der Domain- bzw. E-Mail-Validierung (DV). Die Bestätigung des Zertifikats erfolgt über die E-Mail-Adresse. Im Zertifikat werden keine weiteren Angaben für Empfänger hinterlegt.
Die Zertifikate S/MIME Premium und Digital Signatur Plus sind unternehmensvalidierte Zertifkate (OV), bei denen die Inhaberschaft über einen Anruf bei der Personalabteilung mit einer Nummer aus dem Telefonbuch sowie über einen Nachweis des Handelsregistereintrages authentifiziert wird. Die unternehmensbezogenen Informatinen sind für Empfänger einsehbar.
So werden sensible Daten effektiv geschützt, Manipulationen unterbunden und zudem die Integrität des Absenders deutlich nachgewiesen.
The validation of DigiCert S/MIME certificates is as strong as that for TLS/SSL certificates. DigiCert S/MIME certificates are generally issued via a digital ID for individuals and departments in a company.
The DigiCert S/MIME Class1 is subject to domain or email validation (DV). Confirmation of the certificate is carried out via the email address. The certificate does not include any other information for the recipient.
The S/MIME Premium and Digital Signatur Plus certificates are organization validated (OV). This entails authentication of the organization by verifying ownership via a call to the human resources department using a telephone number from a public listing as well as information from the commercial registry. The information about the company is included in the certificate and can be viewed by recipients.
In this way, sensitive data is effectively protected, manipulation is prevented and the sender's integrity is clearly established.