Date: Fri, 29 Mar 2024 10:40:19 +0100 (CET) Message-ID: <1205218537.3901.1711705219479@de.help.internetx.com> Subject: Exported From Confluence MIME-Version: 1.0 Content-Type: multipart/related; boundary="----=_Part_3900_1591292012.1711705219469" ------=_Part_3900_1591292012.1711705219469 Content-Type: text/html; charset=UTF-8 Content-Transfer-Encoding: quoted-printable Content-Location: file:///C:/exported.html
Neue S/MIME Baseline Requirements
<= span class=3D"aui-icon aui-icon-small aui-iconfont-warning confluence-infor= mation-macro-icon">Um die Ausstellung und die Verwalt= ung von S/MIME-Zertifikaten zu vereinheitlichen, wurden neue Standards durc= h das CA/B-Forum definiert und Anfang September 2023 umgesetzt.
Die Technologie S/MIME (Secure/Multipurpose Internet Mail Extensions) si= chert deine E-Mail-Korrespondenz durch Verschl=C3=BCsselung und Signierung.= Die asymmetrische Verschl=C3=BCsselung sch=C3=BCtzt S/MI= ME E-Mails vor unerw=C3=BCnschtem Zugriff, also dem Lesen und Ver=C3=A4nder= n des E-Mail-Inhaltes durch Dritte. Die digitale Signierung best=C3=A4tigt = die Urheberschaft der E-Mail und ben= achrichtigt den Empf=C3=A4nger =C3=BCber alle nicht autorisierten =C3=84nde= rungen und ist somit ein wirksames Mittel f=C3=BCr das Erkennen von = Phishi= ng-Mails.
S/MIME-Zertifikate sind kosteneffektiv, denn innerhal=
b einer E-Mail-Adresse kann eine unbegrenzte Anzahl von E-Mails und Dokumen=
ten verschl=C3=BCsselt und signiert versendet werden.
Sie lassen sich einfach einbinden und nutzen.
Digitale Zertifikate binden einen kryptografischen Ke=
y digital an die Identit=C3=A4t eines Benutzers und liefern so den Nachweis=
f=C3=BCr den Ursprung und die Integrit=C3=A4t der =C3=BCbermittelten Nachr=
icht.
Ist das Zertifikat installiert, kann der Benutzer ausgew=C3=A4hlte E-Mails =
ganz einfach mit einem Klick signieren, verschl=C3=BCsseln oder aber =C3=BC=
ber die entsprechende Konfiguration automatisch
alle E-Mails mit dem digitalen Zertifikat signieren und verschl=C3=BCsseln.=
S/MIME wird von den meisten E-Mail Programmen unterst=
=C3=BCtzt (z. B. Microsoft Outlook, Thunderbird, Apple Mail, Lotus Notes un=
d Mulberry Mail).
Die S/MIME-Zertifikate werden =C3=BCber eine digitale ID f=C3=BCr Person= en und Abteilungen eines Unternehmens ausgestellt.
Bei der Bestellung ist kein CSR n=
=C3=B6tig.
Hinweis f=C3=BCr PersonalSign Class 2 Pro und Pers=
onalSign Class 2 Department:
=E2=86=92 Zertifikate die VOR dem 16. August 2023 ausgestellt wurden, k=C3=
=B6nnen nicht mehr verl=C3=A4ngert werden. Diese m=C3=BCssen nach den neuen=
Vorgaben neu bestellt werden (CREATE)
=E2=86=92 Ein Reissue ist generell nicht mehr m=C3=B6glich
=E2=86=92 Bei der Bestellung wird ein sog. Identifier verlangt. Wenn diese =
Kennung nicht vorhanden ist, dann die Identifizierung als Regierung(sbeh=C3=
=B6rde)
bzw. internationales Unternehmen. Die eindeutige Kennung kann sein: Value A=
dded Tax (VAT) , National Trade Registry (NTR) oder Legal Entity Identifier=
(LEI) Nummer.
Zertifikats-Name | Digitale ID zur Verwendung | Typ | Profil | Digitale ID belegt Eigentumsrecht an | Authentifizierung |
---|---|---|---|---|---|
PersonalSign Class 1 | F=C3=BCr den allgemeinen Einsatz bzw. den&nbs=
p; |
Mailbox-va= lidated | Legacy | E-Mail-Adresse | =C3=9Cber E-Mail |
|
E=
OL durch den Lieferanten f=C3=BCr August 2023 |
-- | - | -- | U= m E-Mails f=C3=BCr den pers=C3=B6nlichen Gebrauch weiterhin digital zu sign= ieren oder zu verschl=C3=BCsseln, stehen weitere, ebenso sichere S/MIME-Zer= tifikate zur Verf=C3=BCgung. |
PersonalSign Class 2 |
F=C3=BCr eine Person, die ein Unternehmen repr=
=C3=A4sentiert. Das Unternehmen muss seinen Sitz innerhalb der EMEA-= Region haben. Bei Fragen bitte an den Support wenden. |
Sponsor-validated | Legacy | E-Mail-Adresse Identit=C3=A4tssicherung der Person Zusicherung Existenz der Organisation |
Zweigeteilt (bitte in dieser Reihenfolge): 2.) Organization: |
PersonalSign Class 2 Department |
F=C3=BCr eine Abteilung | Organization-validated | Legacy | E-Mail-Adresse Zusicherung Existenz der Organisation |
=C3=9Cber E-Mail Nachweis des Eintrags im Handelsregister |
Bei der Bestellung ist ein CSR n=C3=B6tig.
Zertifikats-Name | Digitale ID zur Verwendung | Typ | Profil | Digitale ID belegt Eigentumsrecht an | Authentifizierung |
---|---|---|---|---|---|
S/MIME Class 1 | F=C3=BCr den allgemeinen Einsatz bzw. den =
pers=C3=B6nlichen Gebrauch. |
Mailbox-va= lidated | Legacy | E-Mail-Adresse | =C3=9Cber E-Mail Bitte beachten, da= ss der Link in der E-Mail nur f=C3=BCr max. 24h g=C3=BCltig ist. Um d= ie E-Mail erneut zu senden, bitte Support kontaktieren. = td> |
S/MIME Premium (Class 2) |
F=C3=BCr eine Person, die ein Unternehmen = repr=C3=A4sentiert | Sponsor-validated | Legacy |
E-Mail-Adresse |
=C3=9Cber E-Mail. |
Digital Signature Plus | F=C3=BCr eine Person, die ein Unternehmen = repr=C3=A4sentiert | Sponsor-validated | Legacy | E-Mail-Adresse Identit=C3= =A4tssicherung der Person Zusicherung der Existenz der Orga= nisation |
=C3=9Cber E-Mail. =C3=9Cber einen Anruf bei der Personal-Abteilung mit einer Nummer aus dem T= elefonbuch Nachweis des Eintrags im Handelsregister |
Mit einem Digital Signature Plus Zertifikat ist es m=C3=B6glich, Dokumen=
te z. B. mittels Microsoft Office (ohne Access), Adobe PDF, OpenOffice, Lib=
reOffice, etc. digital zu signieren.
F=C3=BCr Adobe PDF gilt jedoch:
Es ist m=C3=B6g=
lich Dokumente digital zu signieren, diese sind aber nicht vollst=C3=A4ndig=
vertrauensw=C3=BCrdig, da das Digital Signature Plus nicht in Adobes Autho=
rized Trust List (AATL) aufgef=C3=BChrt ist.
=E2=86=92 F=C3=BCr diesen Anwendungsfall bieten wir das G=
lobalSign - Document Signing Zertifikat an.
Bei der Bestellung ist ein CSR n=C3=B6tig.
Zertifikats-Name | Digitale ID zur Verwendung | Typ | Profil | Digitale ID belegt das Eigentumsrecht an | Authentifizierung |
---|---|---|---|---|---|
Personal S/MIME | F=C3=BCr den allgemeinen Einsatz bzw. den = pers=C3=B6nlichen Gebrauch. | Mailbox-validated | Multipurpose | E-Mail-Adresse | =C3=9Cber E-Mail Bitte beachten, dass der Link in der E-Mail nur f=C3=BCr max. 24h= g=C3=BCltig ist. |
E= OL durch den Lieferanten f=C3=BCr August 2023 | -- | -- |
-- |
||
Enterprise S/MIME | F=C3=BCr eine Person, die ein Unternehmen repr= =C3=A4sentiert | Organization-validated | Multipurpose |
E-Mail-Adresse | =C3=9Cber E-Mail |
Detailliertere Informationen zu den einzelnen Zertifikaten finden Sie in= unserer Wissensdatenb= ank.