Neue Branchenanforderungen für öffentliche Secure Email (S/MIME)-Zertifikate

Eine neue bevorstehende, obligatorische Änderung bei der Ausstellung von öffentlich vertrauenswürdigen S/MIME-Zertifikaten (Secure/Multipurpose Internet Mail Extensions) wird Ende August 2023 eingeführt. Diese Änderung wurde vom CA/Browser Forum (CABF) angeregt und soll die Sicherheit und Vertrauenswürdigkeit der E-Mail-Kommunikation verbessern.

Sectigo und Digicert sind aktive Mitglieder und Mitwirkende des CABF und verpflichtet, diese neuen Standards zu übernehmen und einzuhalten und alle CABF-Anforderungen für ihre öffentlichen Zertifikate zu erfüllen.

Was ändert sich?

Das CABF, ein Zusammenschluss von Zertifizierungsstellen und Webbrowsern, hat kürzlich die Baseline Requirements für die Ausstellung von öffentlich vertrauenswürdigen S/MIME-Zertifikaten zur Verbesserung der Sicherheit von E-Mail-Verschlüsselung und digitalen Signaturen mit Wirkung vom 1. September 2023 ausgearbeitet und genehmigt. Diese Änderungen gewährleisten starke Verschlüsselungsalgorithmen, sichere Schlüssellängen und zuverlässige Verfahren zur Zertifikatsvalidierung.

Wichtige Termine

Das CABF verpflichtet sich, die neuen S/MIME Baseline Requirements ab dem 1. September einzuhalten. Um die Anforderungen des CABF zu erfüllen,

stellen Sectigo und Digicert die Ausstellung und Neuausstellung bestehender S/MIME-Zertifikate ab dem 28. August 2023 ein.

Wenn die Verlängerung, Neuausstellung oder Neubestellung Ihrer S/MIME-Zertifikate Ende August und im September ansteht, sollten Sie dies frühzeitig – vor dem 28. August – durchführen. Auf diese Weise bleibt die Ausstellung Ihres S/MIME-Zertifikats gleich und mögliche Überraschungen durch Änderungen an den Zertifikatsprofilen und dem Validierungsprozess werden vermieden. Zertifikate, die vor dem 28. August 2023 ausgestellt wurden, können weiterhin die Informationen zur Organisationseinheit und E-Mail-validierte Adressen enthalten, falls dies erforderlich ist.

Vorhandene S/MIME-Zertifikate

Die Änderungen der Branche betreffen keine S/MIME-Zertifikate, die vor dem 28. August 2023 ausgestellt wurden.

Sie können diese bestehenden Zertifikate bis zum Ablauf ihrer Gültigkeit weiter verwenden. 

Denken Sie daran, dass der Austausch oder die Erneuerung Ihrer Zertifikate von den kommenden Branchenänderungen bei S/MIME-Zertifikaten betroffen sein werden.

Jedes S/MIME-Zertifikat, das nach Ablauf der Frist ausgestellt wird, muss den aktualisierten S/MIME-Standards entsprechen.
Sectigo und Digicert werden vor Ablauf der Frist neue Produktlinien für S/MIME-Zertifikate hinzufügen.