S/MIME-Zertifikate

Ein S/MIME-Zertifikat erfüllt zwei Zwecke:

• Es verschlüsselt den E-Mail-Text und alle Anhänge mit dem öffentlichen Schlüssel des Empfängers, sodass nur der private Schlüssel des Empfängers die Entschlüsselung vornehmen kann.
• Es wendet eine digitale Signatur mit dem privaten Schlüssel des Absenders an, die belegt, wer die E-Mail gesendet hat und dass nach dem Versand nichts verändert wurde.

Empfänger überprüfen diese Signatur mit dem öffentlichen Schlüssel des Absenders.

Dieser Schutz bewahrt vor Phishing- und Man-in-the-Middle-Angriffen auf Nachrichtenebene.

S/MIME funktioniert anders als TLS auf Ihrem Mailserver. TLS sichert die Verbindung zwischen Servern, während E-Mails übertragen werden. Sobald eine Nachricht jedoch im Posteingang landet, liegt sie unverschlüsselt auf dem Server. S/MIME verschlüsselt die Nachricht selbst und schützt sie von dem Moment an, in dem sie Ihren Postausgang verlässt, bis der Empfänger sie öffnet.

Die S/MIME Baseline Requirements des CA/Browser Forums, die seit September 2023 in Kraft sind, definieren vier Validierungstypen, die festlegen, welche Identitätsinformationen ein Zertifikat enthält:

• Mailbox-Validated (MV) bestätigt, dass Sie die E-Mail-Adresse kontrollieren. Keine Identitätsprüfung darüber hinaus. Am besten geeignet für private E-Mails oder eine schnelle Einrichtung. Die Sectigo Basic- und Pro-Zertifikate von SSL Dragon fallen in diese Kategorie.
• Individual-Validated (IV) verifiziert die reale Identität des Zertifikatsinhabers anhand eines amtlichen Lichtbildausweises. Geeignet für Freiberufler und Fachleute, die in ihrer Korrespondenz nachweisen müssen, wer sie sind.
• Organization-Validated (OV) verifiziert die rechtliche Existenz der Organisation und zeigt den Firmennamen im Zertifikat an. Eine starke Wahl für Unternehmen, die von gemeinsam genutzten oder abteilungsbezogenen Adressen aus versenden. Sectigo Enterprise verwendet dieses Validierungsniveau.
• Sponsor-Validated (SV) wird von einer Organisation an ihre Mitarbeiter ausgestellt und bestätigt sowohl das Unternehmen als auch den einzelnen Vertreter. DigiCert Secure Email for Business verwendet die Sponsor-Validierung und ist der Standard für unternehmensweite Bereitstellungen.

• Gesundheitsorganisationen, die geschützte Gesundheitsinformationen (PHI) verarbeiten, benötigen E-Mail-Verschlüsselung, um die HIPAA-Anforderungen zu erfüllen. Ein E-Mail-Zertifikat, das auf Arzt- und Verwaltungskonten angewendet wird, erfüllt diese Verpflichtung.
• Anwaltskanzleien und Finanzinstitute unterliegen strengen Regeln zur Mandantenvertraulichkeit und sind zunehmend Business Email Compromise (BEC)-Angriffen ausgesetzt. Eine digital signierte E-Mail ermöglicht es Mandanten, zu bestätigen, dass die Nachricht tatsächlich von ihrem Anwalt oder Berater stammt.
• Unternehmen, die unter die DSGVO fallen, müssen personenbezogene Daten bei der Übertragung schützen. Die Verschlüsselung von E-Mails mit S/MIME bietet eine klare, nachvollziehbare Schutzmaßnahme.
• FDA-regulierte Unternehmen, die Daten über das Electronic Submissions Gateway (ESG) einreichen, können die sicheren E-Mail-Zertifikate von DigiCert verwenden, die die FDA ESG-Compliance-Anforderungen erfüllen. Verwandte Zertifikatstypen wie Code-Signing– und Dokumentensignierung-Zertifikate decken weitere Compliance-Szenarien ab.