Deutschsprachige CAcert Support Liste

[Werner Dworak <werner.dworak AT cacert.org>]

Hallo Dirk,

> Aber wenn mir nun jemand eine verschlüsselte eMail mit den alten Zerties 
> sendet kann ich sie nicht mehr decrypten. Daher sollte ich doch die 
> unbrauchbaren Zerties widerrufen.

Auch dann nicht.

Normalerweise schickt Dir niemand spontan verschlüsselte Mails sondern
Du bist mit ihm vorher in Kontakt und kannst ihm sagen, welches
Zertifikat er nehmen soll bzw. Du schickst ihm mit Deiner Signatur
automatisch ein passendes Zertifikat rüber. Und im Zweifelsfall kannst
Du ihm sagen, dass er die Mail nochmal mit einem anderen Zertifikat
schicken soll.

Wenn Dir jemand eine signierte Mail schickt, ist es ja dessen
Zertifikat, also kein Problem. Und wenn Du selber signierte Mails
verschickst, hast Du ja ohnehin nur die neuen Zertifikate verfügbar.

Viele Grüße, Werner

Attachment: smime.p7s
Description: S/MIME Cryptographic Signature