Sicherer Austausch
Sichere E-Mail-Kommunikation mit cirosec
E-Mail-Kommunikation ist ein unerlässlicher Bestandteil heutiger geschäftlicher Zusammenarbeit. Vertrauliche Informationen, die über E-Mail ausgetauscht werden, sollten geschützt werden. Wir bieten Ihnen verschiedene Möglichkeiten an, um dies in der Kommunikation mit cirosec zu tun.
E-Mail-Sicherheit mit S/MIME
Für die Absicherung von E-Mail-Nachrichten sowie deren Anhängen mit S/MIME nutzen wir Zertifikate der Quo Vadis Swiss CA sowie vereinzelt Zertifikate einer cirosec-eigenen CA. Die verwendete Quo Vadis Root-CA ist in vielen Endgeräten bereits seitens der Endgerätehersteller integriert.
S/MIME-Ausstellerzertifikate (Quo Vadis)
Downloadseite aller Quo-Vadis-Zertifikate
QuoVadis Root CA 1 G3 (üblicherweise bereits auf dem Endgerät verfügbar)
Fingerabdruck: 7858 5F2E AD2C 194B E337 0735 3413 28B5 96D4 6593
QuoVadis Swiss Advanced CA G4 (ausstellende CA der Zertifikate für cirosec)
Fingerabdruck: D52D B7B2 4067 7EAA 7154 D588 F74C BC1B FCCD A14E
S/MIME-Ausstellerzertifikate (Telekom)
Downloadseite der Telekom-Zertifikate
T-TeleSec GlobalRoot Class 2 (üblicherweise bereits auf dem Endgerät verfügbar)
Fingerabdruck: 590D 2D7D 884F 402E 617E A562 3217 65CF 17D8 94E9
Telekom Security BusinessID SMIME CA 2023 (ausstellende CA der Zertifikate für cirosec)
Fingerabdruck: ED1F 89F5 4B69 53F0 5EE3 EE76 E53B CDF5 A8C0 E9BF
Zertifikatsprüfung
Die Gültigkeitsprüfung unserer Zertifikate führen Endgeräte und Applikationen in der Regel mithilfe von Zertifikatssperrlisten (Certificate Revocation List – CRL) oder eines Online-Statusprotokolls (Online Certificate Status Protocol – OCSP) durch. Die Sperrlisten der jeweiligen CAs sind sowohl in jedem ausgestellten Zertifikat vermerkt als auch über die zuvor verlinkten Downloadseiten der Aussteller erreichbar.
E-Mail-Sicherheit mit PGP
Alternativ zu dem S/MIME-Verfahren bieten wir auch die Verwendung von PGP an. Im Unterschied zu S/MIME basiert PGP nicht auf einer hierarchischen Infrastruktur. Stattdessen wird bei PGP Einzelpersonen oder einer beglaubigenden Instanz vertraut, um die Authentizität einer Nachricht prüfen zu können. Alle mit PGP gesicherten Nachrichten von cirosec werden von unserer „PGP Signer CA“ beglaubigt.
Schlüssel der cirosec PGP Signer CA
cirosec Signer CA
Fingerabdruck: DC49 FCAF 5236 BA5C C6EF 91DA 0990 3C63 02FE DCCD
Key ID: 0x02FEDCCD bzw. 0x09903C6302FEDCCD
cirosec Root Signer CA 02
Fingerprint A7D9 48E9 3A55 6400 F43A 800C 88E6 97DE 17A7 9C43
Key ID: 0x17A79C43 bzw. 0x88E697DE17A79C43
Veröffentlichung von S/MIME-Zertifikaten und PGP-Schlüsseln
Um Ihnen die Nutzung von sicherer E-Mail mit cirosec zu erleichtern, haben wir die relevanten Schlüsselinformationen unter www.globaltrustpoint.com veröffentlicht. Auf dieser Webseite können Sie nach E-Mail-Adressen von cirosec-Mitarbeitern suchen und die jeweiligen Schlüssel herunterladen
Kontakt und weitere Informationen
Bei Fragen oder Problemen zur sicheren E-Mail-Kommunikation wenden Sie sich bitte an support@cirosec.de.
Kompetente IT-Sicherheitsberatung, Pentests, Incident Response und Trainings
Ferdinand-Braun-Straße 4
74074 Heilbronn
74074 Heilbronn