emailcertificaat

Een emailcertificaat is een digitaal certificaat dat wordt gebruikt om e-mailcommunicatie te beveiligen door middel van authenticatie, integriteit en vertrouwelijkheid. Het is meestal gebaseerd op een PKI-model (Public Key Infrastructure) en wordt uitgegeven door een certificaatautoriteit (CA). Het doel is om te zorgen dat de afzender echt is wie hij zegt te zijn en dat de inhoud van een bericht niet onverhoeds kan worden gelezen of gewijzigd.

Een certificaat bevat onder meer de publieke sleutel van de gebruiker, de identiteit (zoals naam en e-mailadres), de uitgever (CA) en de geldigheidsduur. Met een emailcertificaat kan een e-mail worden ondertekend, wat de ontvanger in staat stelt de afzender te verifiëren, en kan de inhoud worden versleuteld zodat deze alleen door de beoogde ontvanger gelezen kan worden. De sleutelpair (publieke en privésleutel) vormt de kern van het beveiligingsmechanisme: anderen kunnen de publieke sleutel gebruiken voor encryptie of verificatie, terwijl de eigenaar van het certificaat de privésleutel houdt voor decryptie en digitale handtekening.

Het verkrijgen van een emailcertificaat verloopt doorgaans via een certificaatautoriteit. De gebruiker genereert een sleutelpair en vraagt een certificaat aan (vaak via een CSR, een Certificate Signing Request). Het certificaat wordt vervolgens geïnstalleerd in de e-mailclient of op het apparaat en wordt gebruikt voor signeren en versleutelen van berichten. Certificaten hebben een beperkte geldigheidsduur en kunnen ingetrokken worden als de privésleutel compromitteerd raakt.

Voordelen zijn onder meer verbeterde authenticatie, integriteit en vertrouwelijkheid van e-mail. Nadelen omvatten beheer van privésleutels, certificaatvervaldata en afhankelijkheid van de CA. Een veelgebruikt alternatief voor emailbeveiliging is OpenPGP (PGP). In veel organisaties werkt emailbeveiliging samen met TLS om transportbeveiliging tussen mailservers te waarborgen.