Šifriranje e-pošte

Zdaj sem poizkusil še na: Windows, Outlook Express.

Tudi Outlook zajamra, da ne najde prejemnikovega certifikata in tam tudi nisem našel opcije, da bi mu povedal, katerega naj uporabi.
Torej čisto isti problem.

Ne vem, ali kakšen mail klient sploh to zna?
Ni mi jasno, zakaj mora mail klienta sploh brigati, ali je certifikat pravi ali ne. Če mu jaz rečem, naj zašifrira s certifikatom od Janeza iz Maribora, bi to moral to narediti ne glede na to, da pošiljam Janezu, ki se je vmes preselil v Koper . Bo že Janez vedel, kako odšifrirati zadevo.

Tale softver je postal čisto preveč pameten. Najbolje da vse skupaj naredim na roke z opnessl-jem .

Z openssl bi šlo, seveda pa bi sam raje priporočal PGP oz. GnuPG.

No, jaz raje uporabljam certifikate. PGP (oz. GPG) se mi zdi že malo preživeta zadeva (čeprav najbrž neupravičeno). To sem uporabljal takrat, ko PKI še ni bil tako razširjen.
Pri PGP imaš takoj težave s pridobivanjem javnih ključev od "neznancev" in zaupanju vanje. Pa ni bistveno za tale moj problem...


Moja trenutno konkretna težava je sledeča. Moj sigen-ca certifikat mi bo kmalu potekel in sem želel pridobiti novega po elektronski poti.
Na strani http://www.sigen-ca.si/elektronska_oddaja.php so navodila, ki so zame zelo omejeno uporabna.
Zahtevo je treba namreč izpolniti v wordu ali PDFju in jo elektronsko podpisati in (zaželeno) zašifrirati.
Jaz nimam Acrobata, niti Worda, torej prvi dve alineji odpadeta. Tako sem želel zahtevo podpisati in poslati v mailu (S/MIME).
Problem pa je, da certifikat, ki ga na stani podajajo za šifriranje, vsebuje drug e-naslov (overitelj.mju@gov.si) od naslova, kamor je treba zadevo poslati (sigen-ca@gov.si).

Na prvi pogled se mi to ni zdelo problematično, saj imam veliko aplikacij, ki delajo podobno. Ampak v aplikaciji imam zadeve narejene z metamail-om, openssl-jem ipd.
Tukaj v desktop okolju pa sem naletel na mino .

zato, ker je CN v certifikatu nastavljen na en e-mail. in to je to. za vsak e-mail rabiš svoj certifikat. Saj ti firefox tudi zajamra, če se CN v certifikatu za spletno stran ne ujema s domeno...