Új követelmények az S/MIME tanúsítványokra 2025 júniusától

(2025.4.9.) 2025. június 1-től új követelmények lépnek életbe az S/MIME tanúsítványok kibocsátására, amelyek a biztonságos e-mail kommunikációt szolgálják – különösen az e-mailek vagy dokumentumok aláírására és titkosítására használatos. Ezek a változások az új CA/Browser Forum norma alapján készültek, és az összes megbízható hitelesítő hatóságra vonatkoznak, beleértve a DigiCert társaságot is.

Újdonságként három különböző tanúsítványprofilt vezetnek be (Multipurpose, Strict és Legacy), amelyek meghatározzák, hogy milyen adatok szerepelhetnek a tanúsítványban, és milyen célokra használható a tanúsítvány. A gyakorlatban ez például azt jelenti, hogy néhány opcionális információt már nem lehet belefoglalni a tanúsítványba. A kereszt- és vezetéknévnek (vagy becenév) a tanúsítványban kötelezően szerepelnie kell – ez már nem választható része a tanúsítványnak.

Az ügyfeleinknek azonban nincs miért aggódniuk. Mindenkinek automatikusan kiválasztjuk azt a tanúsítványprofilt, amely leginkább megfelel az igényeiknek, és lehetővé teszi számukra, hogy továbbra is aláírhassanak e-maileket és dokumentumokat bármilyen korlátozás nélkül.

A változás gyakorlati hatása csupán annyi, hogy a tanúsítvány maximális érvényességi ideje 2 évre csökken. A meglévő, régi (Legacy) profil alapján kibocsátott S/MIME tanúsítványokat az új követelmények nem érintik. Továbbra is használhatja őket a lejárati idejükig.

Kérdések esetén ne habozzon kapcsolatba lépni velünk – szívesen elmagyarázzuk a részleteket, és segítünk a tanúsítvány kiválasztásában.

További információkat a DigiCert webhelyén található New Certificate Profile Requirements for Public Secure Email (S/MIME) Certificates 2025 cikkben talál.