Re: PGP-Schlüssel einfach und sicher verteilen

Am 02.03.2015 um 00:20 schrieb Michael Ströder:

Christian Boltz wrote:

...

Apropos: Wie komme ich überhaupt zum S/MIME-Zertifikat meines künftigen Kommunikationspartners? Gibt es da auch Keyserver, DNS-Einträge o. ä.?

Ganz einfach durch eine signierte E-Mail. Dein Kmail und die S/MIME-fähigen MUAs anderer Listenteilnehmer müssten meins extrahieren können.

In einer signierten E-Mail werden übrigens auch die sog. S/MIME Capabilities mitgesendet, d.h. die symm. Cipher die des Senders aktueller MUA verwenden kann.

Ciao, Michael.

Exakt so ist es. Einfacher geht's doch nicht mehr! So muss es sein.

Mozilla will ja in Kürze eine eigene CA betreiben, aber ich befürchte nur für Server-Zertifikate. Von S/MIME-Zertifikaten lese ich in der Ankündigung nix. :-(