Deutschsprachige CAcert Support Liste

[Michael Vogel <icarus AT dabo.de>]

Hi!

Ist es eigentlich möglich, Zertifikate von CACert zusätzlich zu signieren?

Es geht mir um Folgendes: Wir diskutieren bei uns immer wieder darum,
eine eigene CA aufzubauen, um Mitgliedern einen Schlüssel für S/MIME zur
Verfügung zu stellen, um festzustellen, dass sie Mitglied sind und was
auch immer.

Da CACert schon die dafür notwendige Infrastruktur zur Verfügung stellt,
wäre es ja sinnvoll, diese zu nutzen. Um jetzt aber Mitglieder von
"normalen" CACert-Nutzern zu unterscheiden, müsste ja der Schlüssel
irgendwie zusätzlich signiert werden (und bei einem Austritt müsste die
Unterschrift zurückgezogen werden)

Ist sowas überhaupt möglich? Oder gäbe es andere Möglichkeiten?

Michael

Attachment: smime.p7s
Description: S/MIME Cryptographic Signature