Deutschsprachige CAcert Support Liste

[Thomas Kuehne <bp5721 AT hswt.de>]

Michael Vogel schrieb:
> Ist es eigentlich möglich, Zertifikate von CACert zusätzlich zu signieren?
>
> Es geht mir um Folgendes: Wir diskutieren bei uns immer wieder darum,
> eine eigene CA aufzubauen, um Mitgliedern einen Schlüssel für S/MIME
> zur Verfügung zu stellen, um festzustellen, dass sie Mitglied sind und
> was auch immer.

Ich glaube X509 - die Zertifikatform die gewöhnlicher Weise für S/MIME 
verwendet wird - unterstützt das in den gängigen Implementationen nicht 
direkt.

Es könnten "Attribute Zertifikate" (rfc3281) verwendet werden (das sind 
Zertifikate die auf andere verweisen) allerdings weiß ich nicht wie 
verbreitet die Unterstützung für Attribute Zertifikate ist.

> Oder gäbe es andere Möglichkeiten?
OpenPGP Programme (http://www.pgp.com/ http://gnupg.org/ etc.) 
unterstützen das standardmäßig.

Thomas

Attachment: smime.p7s
Description: S/MIME Cryptographic Signature