Deutschsprachige CAcert Support Liste

[Jonas Stein <news AT jonasstein.de>]

> Ich kann jetzt ja die nciht mehr gebrauchten Zertifikate widerrufen. Was
> passsiert dann bei einem Mailkontakt, der ein solches widerufenes
> Zertifikat besitzt?

Theoretisch kann der Mailclient eine sogen. CRL Certificate Revocation List 
abrufen und sogleich dein Zertifikat als "revoked" markieren. Inwiefern das 
in der Praxis schon mit gaengigen Mailclients funktioniert weiss ich nicht.


> Wie kommt der dann an das Richtige? Muss der erst 
> wieder ein mit dem aktuellen Zertifikat signiertes Mail von mir erhalten?

Das waere ein Weg.

Funktioniert bei CAcert eigentlich auch eine Abfrage per http oder LDAP oder 
aehnliches? 

-- 
Jonas Stein 
<news AT jonasstein.de>

Attachment: signature.asc
Description: This is a digitally signed message part.