DigiCert Enterprise
Die E-Mail ist weltweit der Kommunikationskanal #1. Gerade deshalb sollten sensible Informationen, die über E-Mail übertragen werden, auch richtig vor dem Zugriff Dritter geschützt werden. Dafür eignet sich das organisationsvalidierte E-Mail-Zertifikat DigiCert Enterprise, das sich besonders an Geschäftspersonen richtet. Das E-Mail-Zertifikat hilft Ihnen bei der Verschlüsselung der geschäftlichen E-Mail-Kommunikation und bietet Ihnen darüber hinaus die Funktion der Client-Authentifizierung.
Dadurch, dass es sich bei dem DigiCert Enterprise um ein Class 3 Zertifikat handelt, beinhaltet der Eintrag des S/MIME-Zertifikats neben der E-Mail-Adresse auch die Organisation und das Land. Darüber hinaus überzeugt das DigiCert Enterprise mit einem DSGVO-konformen Einsatz und einer hohen Abdeckung bei E-Mail-Diensten.
Geschäftliche E-Mail-Kommunikation absichern und mit dem DigiCert Enterprise für Vertrauen sorgen!
Bitte beachten Sie: Der browserbasierte Download dieses Zertifikats ist aktuell nur mit dem Internet Explorer Modus des Microsoft Edge unter Windows möglich.
MERKMALE
- Certificate Authority: DigiCert
- Sitz der CA: USA
- Class 3
- Validierungstyp: Organization Validation
- Ausstellungszeitraum*: 1 Tag
- Eintrag im Zertifikat: E-Mail-Adresse, Organisation & Land
- Root-Zertifikat: DigiCert Assured ID Root CA
- Signatur Hashalgorithmus: SHA-2
- Validierung: E-Mail- & Organisationsvalidierung
- CSR: browserbasiertes CSR
- Abdeckung Maildienste: Microsoft Outlook - ab 2003 Apple Mail Mozilla Thunderbird 1.0+ und weitere
* nach erfolgreicher Prüfung Ihres Auftrags
VORTEILE
Rückerstattung bis 30 Tage nach Ausstellung möglich
Client-Authentifizierung
DSGVO-konform
E-Mail-Verschlüsselung
Für Geschäftspersonen geeignet
Kostenloser Austausch
Organisationsname im Zertifikat
Sichtbarer Schutz durch Anzeige des OV-Standards im Zertifikat
Validierungsguidline Digicert Enterprise
Warum gibt es überhaupt eine Validierung?
Eine Validierung gibt dem Empfänger des Zertifikats die Gewissheit, dass die darin enthaltenen Informationen korrekt sind und von einer vertrauenswürdigen Quelle geprüft wurden.
Bei Zertifikaten, die Firmen- und/oder Personendaten enthalten, muss sichergestellt werden, dass diese Daten korrekt sind. Die Regeln und Richtlinien für diese Prüfung werden dabei weltweit übergreifend vom CABrowser-Forum festgelegt.
Welche Daten werden geprüft?
1. Validierung der E-Mail-Adresse
- Um die Echtheit der E-Mail-Adresse zu überprüfen, wird von der Zertifizierungsstelle ein Validierungslink an die E-Mail-Adresse, die abgesichert werden soll, versendet.
2. Personenvalidierung
- Da der Zertifikatsinhaber mit dem Vor- und Nachnamen im Zertifikat eingetragen wird, muss sichergestellt werden, dass es sich um eine echte, natürliche Person handelt.
- Dazu wird von dem Zertifikatsinhaber eine Kopie der Vorderseite des Personalausweises benötigt.
Hinweis: Welche Daten auf dem Personalausweis geschwärzt werden dürfen, wird in unserem PSW GROUP Support Bereich beschrieben.
3. Organisationsvalidierung
- Die Organisation, die im Zertifikat eingetragen wird, muss auf Ihre Existenz überprüft werden.
- In entsprechenden Registerportalen wird nach der Inhaberorganisation gesucht. Die Organisationsdaten der Bestellung müssen zu 100 % mit den Daten aus dem entsprechenden Register übereinstimmen.
Erlaubte Registerportale:
www.handelsregister.de
www.zefix.ch
www.firmenbuch.at
- In entsprechenden Registerportalen wird nach der Inhaberorganisation gesucht. Die Organisationsdaten der Bestellung müssen zu 100 % mit den Daten aus dem entsprechenden Register übereinstimmen.
Tipp: Sollten Sie in keinen der genannten Register gelistet sein, kontaktieren Sie gerne unseren Support.
4. Telefonische Validierung
- Zusätzlich wird in öffentlichen Telefonverzeichnissen ebenfalls nach der Inhaberorganisation gesucht. Der Telefonbucheintrag muss ebenfalls zu 100 % zu dem entsprechenden Registereintrag passen.
Für Organisationen mit Sitz in Deutschland sind die nachfolgenden Telefonbuchquellen erlaubt. Für Organisationen mit Sitz außerhalb von Deutschland muss die Telefonnummer anhand einer unter www.thisnumber.com aufgeführten Datenbank nachgewiesen werden.
www.dasoertliche.de
www.dastelefonbuch.de
www.gelbeseiten.de - Über die Telefonnummer aus dem öffentlichen Telefonverzeichnis findet anschließend eine telefonische Validierung mit dem Zertifikatsinhaber statt. Im Anruf werden die E-Mail-Adresse die abgesichert wird, die Organisationsdaten und das bestellte Produkt noch einmal abgeglichen.
Hinweis: Die Rufnummer für die telefonische Validierung kann nicht frei gewählt werden. Durchwahlen oder Handynummern können, sofern diese nicht in einem öffentlichen Telefonverzeichnis eingetragen sind, nicht berücksichtigt werden.
