S/MIME сертификаты

S/MIME сертификат выполняет две функции:

• Он шифрует тело письма и все вложения с помощью открытого ключа получателя, так что расшифровать его может только закрытый ключ получателя.
• Он применяет цифровую подпись с использованием закрытого ключа отправителя, подтверждая, кто отправил письмо и что после отправки ничего не было изменено.

Получатели проверяют эту подпись с помощью открытого ключа отправителя.

Такая защита противодействует фишингу и атакам типа «человек посередине» на уровне сообщения.

S/MIME работает иначе, чем TLS на вашем почтовом сервере. TLS защищает соединение между серверами во время передачи писем, но как только сообщение попадает во входящие, оно хранится на сервере в незашифрованном виде. S/MIME шифрует само сообщение, обеспечивая его защиту с момента отправки из исходящих до момента, когда получатель его откроет.

Базовые требования CA/Browser Forum к S/MIME, вступившие в силу в сентябре 2023 года, определяют четыре типа валидации, которые определяют, какая идентификационная информация содержится в сертификате:

• Mailbox-Validated (MV) подтверждает, что вы контролируете адрес электронной почты. Никаких дополнительных проверок личности. Лучший вариант для личной почты или быстрой настройки. Сертификаты Sectigo Basic и Pro от SSL Dragon относятся к этой категории.
• Individual-Validated (IV) проверяет реальную личность владельца сертификата с помощью документа, удостоверяющего личность, выданного государством. Подходит для фрилансеров и специалистов, которым необходимо подтвердить свою личность в переписке.
• Organization-Validated (OV) проверяет юридическое существование организации и отображает название компании в сертификате. Оптимальный выбор для компаний, отправляющих письма с общих или корпоративных адресов. Sectigo Enterprise использует этот уровень валидации.
• Sponsor-Validated (SV) выдается организацией своим сотрудникам, подтверждая как компанию, так и конкретного представителя. DigiCert Secure Email for Business использует спонсорскую валидацию и является стандартом для корпоративных развертываний.

• Медицинские организации, работающие с защищенной медицинской информацией (PHI), нуждаются в шифровании электронной почты для соответствия требованиям HIPAA. Сертификат электронной почты, применяемый к учетным записям врачей и административного персонала, выполняет это требование.
• Юридические фирмы и финансовые учреждения сталкиваются со строгими правилами конфиденциальности клиентов и растущей угрозой атак типа Business Email Compromise (BEC). Письмо с цифровой подписью позволяет клиентам убедиться, что сообщение действительно пришло от их адвоката или консультанта.
• Компании, работающие в соответствии с GDPR, обязаны защищать персональные данные при передаче. Шифрование электронной почты с помощью S/MIME обеспечивает четкую и проверяемую защиту.
• Компании, регулируемые FDA, которые передают данные через Electronic Submissions Gateway (ESG), могут использовать сертификаты защищенной электронной почты DigiCert, соответствующие требованиям FDA ESG. Связанные типы сертификатов, такие как подписание кода и подписание документов, охватывают другие сценарии соответствия требованиям.