[an error occurred while processing this directive] [an error occurred while processing this directive][an error occurred while processing this directive] [an error occurred while processing this directive] [an error occurred while processing this directive] [an error occurred while processing this directive] (none) [an error occurred while processing this directive] [an error occurred while processing this directive] [an error occurred while processing this directive] [an error occurred while processing this directive] [an error occurred while processing this directive][an error occurred while processing this directive] [an error occurred while processing this directive][an error occurred while processing this directive] [an error occurred while processing this directive][an error occurred while processing this directive] [an error occurred while processing this directive] [an error occurred while processing this directive] [an error occurred while processing this directive] (none) [an error occurred while processing this directive] [an error occurred while processing this directive] [an error occurred while processing this directive][an error occurred while processing this directive]
 
[an error occurred while processing this directive] [an error occurred while processing this directive]
Skåne Sjælland Linux User Group - http://www.sslug.dk Home   Subscribe   Mail Archive   Forum   Calendar   Search
MhonArc Date: [Date Prev] [Date Index] [Date Next]   Thread: [Date Prev] [Thread Index] [Date Next]   MhonArc
 

Re: [SIGNATUR] Re: Fornyelse af certifikat



torben wrote:

Når man tænker over det er man også næsten nød til at bestille et nyt.
Det eksisterende certifikat kan ikke forlænges og der kan ikke
udstedes et nyt på baggrund af det gamle (TDC kender jo ikke din
private nøgle).


Hvis man får et certifikat med en ny nøgle, hvordan læser man så f.eks. sine mails, der er krypteret til en gammel nøgle ?
Specifikt bruger jeg mozilla/Thunderbird til læsning af mails, me problemet er vel generelt ?
Eksporterer man sit gamle certifikat, og flytter nøglen herfra over til det nye ?



Problemet med e-mail krypteret med 'forhenværende' certifikater er tidligere blevet diskuteret på denne liste.
Jeg håber at certifikat politikken er blevet ændret, så man lovligt må beholde og anvende sit gamle certifikat til dekryptering.
(Det er IT- og Telestyrelsens CP, som TDC OCES er underlagt, jeg her refereret til.)


Det er i sagens natur nødvendigt at have kendskab til den private nøgle for at kunne dekryptere modtagne mails krypteret med den offentlige nøgle.
Så du skal altså opbevare din private nøgle på et sikkert sted i tid og evighed, hvis du vil kunne dekryptere dine e-mails i tid og evighed.


Med hensyn til forlængelse, er det i princippet muligt, da du (din maskine) har dit nøgle-par og dermed kan der dannes et nyt sæt certifikater med ny udløbsdato. (Nøglen er jo kun en del af certifikatet.)
Hvor stor gevinsten er i forhold til blot at få et helt nyt sæt nøgler/ certifikater har jeg ikke helt indset.


Med venlig hilsen
Egon Andersen


 
Home   Subscribe   Mail Archive   Index   Calendar   Search

 
 
Questions about the web-pages to <www_admin>. Last modified 2005-08-10, 20:34 CEST [an error occurred while processing this directive]
This page is maintained by [an error occurred while processing this directive]MHonArc [an error occurred while processing this directive] # [an error occurred while processing this directive] *