我可以在哪里获得嵌入我的电子邮件地址并设置了 nonRepudiation 和 digitalSignature 位的 X509 证书？

Question

我想购买 X.509 证书用于用户身份验证，而不是 SSL。证书中应该包含我的电子邮件地址，并且应该在 KeyUsage 扩展中设置 2 位：

nonRepudiation
digitalSignature

网上有数百个地方出售 SSL 证书。有人能推荐一下哪里可以买到符合上述要求的证书吗？

谢谢。

Answer 1

寻找“S/MIME 电子邮件证书”。仍有一些公共 CA 颁发此类证书。我不知道任何人关于其上所附的确切密钥使用声明的政策，因此我不确定不可否认性部分，但其余部分应该是电子邮件证书的标准。