Actalis ist kostenlos, verifiziert aber nur die eMail; nicht den Namen.
this post was submitted on 10 Apr 2024
14 points (100.0% liked)
de_EDV
3805 readers
1 users here now
Ableger von r/de_EDV auf Lemmy.
News, Diskussionen und Hilfestellung zu Hard- und Software
Diese Community dient als Anlaufstelle für alle IT-Interessierten, egal ob Profi oder blutiger Anfänger. Stellt eure Fragen und tauscht euch aus!
Weitere IT Communitys:
founded 1 year ago
MODERATORS
Diese Liste hast Du schon durch?
http://kb.mozillazine.org/Getting_an_SMIME_certificate
Z.B. InstantSSL wirbt damit, dass es von allen Email-Apps als gültig erkannt wird und kostet nur $15 pro Jahr.
Mhh… viele in der Liste sind durchgestrichen. Und die übrigen bieten keine Name Validation an. Nur Email validation.
Darf ich fragen, was Name Validation in der Praxis für Vorteile hat? Ich hab im Berufskontext öfter mit S/MIME zu tun, aber "in der freien Wildbahn" seh ich diese nie.
Ich brauche die name Validation, damit ich meinen Namen im Email Client (neben der Adresse selbst) angeben kann: [email protected] kann ich nur verwenden, wenn im Cert Email=max.mustermann@example. com und Name=„Max Mustermann“ steht.
Wenn ich keine name validation habe, bleibt das Name Feld im Cert leer und der Client akzeptiert es nicht, wenn ich einen Namen im konfigurierten Konto hinterlege.
Das würde mich auch interessieren.. hatte bisher nicht wirklich was brauchbares gefunden. Ne Art LetsEncrypt für s/mime wäre genial…
Wobei ja letsencrypt nur eine Domain Validierung macht. Ich hätte gerne eine Identitätsvalidierung… irgend jemanden muss ich also meinen Perso unter die Nase halten.
https://volksverschluesselung.de/ , aber auch das ist nicht im trust store.
Gilt übrigens beides nicht als gesetzlich voll anerkannte "Qualifizierte Elektronische Signatur" (QES), aber für die meisten Anwendungen sollte es reichen.
Mal wieder so ein Fall von: Geile Idee, absolut beschissen umgesetzt und nicht zu Ende gedacht...
Wobei die Volksverschlüsselung von sehr vielen erkannt und akzeptiert wird, hatte bis jetzt kaum Probleme damit
Ja, ich hätte gerne eine qualifizierte digitale Signatur…
Da brauchst du vermutlich eine Chipkarte und passendem Leser wegen zertifizierter Hardware und Kopierschutz oder so wenn es wirklich eIDAS konform sein soll, aber das ist eben ein knapp dreistelliger Betrag für drei jahre.
Ok, dann bin ich jetzt scheinbar nicht sattelfest, was „qualifizierte digitale Signatur“ bedeutet. Für mein derzeitiges Zertifikat benötige ich das jedenfalls nicht.
Die "qualifizierte" digitale signatur ist das, was gesetzlich als rechtskräftige Alternative zur handschriftlichen Unterschrift für alle Dokumente anerkannt ist. In den meisten Fällen sollte aber auch ein normales zertifikat reichen wie das der volksverschlüsselung https://www.bundesdruckerei.de/de/innovation-hub/die-verschiedenen-niveaus-der-digitalen-signatur
Ist das nicht jeder PGP Certificate server? Nur halt ohne s/mime.
Was ist der Vorteil zu pgp?
Nativer Support durch die Email Clients?
Nativer Support durch Andere?