Re: [SIGNATUR] Re: Fornyelse af certifikat

[Egon Andersen <sslug@sslug>]

Kristoffer Winther Sørensen wrote:
> Egon Andersen wrote:
[snip]
> Skal jeg forstå det sådan at den offentlige nøgle som medfølger (i mailen)
> ikke indeholder afsenderens navn og e-mail adresse (de oplysninger som
> findes i certifikatet) men alene et serienummer? *Hvis* det forholder sig
> sådan hvordan kæder jeg så signaturen sammen med et navn hvis jeg ikke kan
> få TDC til at kæde den spærrede/udløbne nøgle sammen med et navn?

Jo, den indeholder navn i subjekt, men det er ikke noget krav om 
e-mail-adresse. Det vil du også kunne se ved at kigge på en signeret 
e-mail i fx. Mozilla og se de felter det indeholder.
Du kan også se indholdet af din private del og der indgår heller ikke 
e-mail-adresse.

Så du har altså ikke rigtigt mulighed for at fastslå identitet uden af 
spørge CA hvem certifikatet med et bestemt serienummer er udstedt til.

Bemærk! Autencitet er ikke det samme som identitet!

Du kan relativt let fastslå autenciteten af e-mailen, hvis jeg sender en 
signeret e-mail til dig, men derfor ved du jo ikke hvem jeg er.

Med venlig hilsen
Egon Andersen