Dotaz: digitalni podpis - overeni

[Tomas]

zdravim, mailserver (qmail,scanner,clam) a mam tu takovy pozadavek: overovani digitalniho podpisu - mail prijde do schranky c.1, v pripade ze podpis je platny, prekopirovat mail do schranky c.2 ..

po cem mam patrat? SSL? nebo existuje na linuxu neco takovyho? NEMYSLIM koncovy klienty (mozilla,..)

Odpovědi

[tozalezi]

rtfm

[Tomas]

A kterej?!?!? Me nejde o qmail. (to jsem uved' jen pro ilustraci)

jde mi o to overovani tech podepsanejch mailu - a to ze popisuje $man qmail ?!?!?

neco bude muset aktualizovat nejakej seznam nejakejch certifikatu/seznam zneplatnenych certifikatu nebo se nekam dotazovat na ty seznamy (I.CA)

[Tomas]

ze se to tu jako nikde neprobira:

1. jen to tak jednoduche, ze to jde kazdemu automaticky nebo skoro hned
2. nikdo to k nicemu nevyuziva a proto neni treba po tom patrat
3. nikdo o tom nic nevi

hmmm takze.. je v tom zrejme SSL, X.509 ... hmmm pekne ... co dal..

[todal]

gpg

[Ritchie]

Jaký konkrétní typ podpisu máte namysli? (gpg, ...)

[Tomas]

(prave, ze gpg ne - o tom toho je na netu hafo)

X.509 (?)- www.ica.cz a jejich kvalifikovany certifikaty

http://www.ica.cz/certifikaty_kvalifikovane.html

[Tomas]

X.509 vs PGP http://www.gpg.cz/pipermail/gpg-uzivatele/2003-July/000002.html

nojo, ale stale trva problem.. tedy jak na X.509 (v linuxu)

[Tomas]

ehm... takze takto podepsana zprava v sobe nese mj. prilohu smime.p7s --- goooooooogle:

S/MIME is an SSL-based MIME extension, developed by (I think) RSA Data Security. It attempts to do the same sort of stuff as PGP - allowing for encrypting/decrypting and signing of emails. pkcs #7 is the data format. ... PHP has some new S/MIME functions built-in if compiled with openssl support.

hmmm takze dalsi patrani na openssl.org..

[Tomas]

hmmm, to vypada nadejne:

$ openssl smime -verify -in mail.msg -CAfile cert_ca.pem Content-Type: text/plain; charset=us-ascii; format=flowed Content-Transfer-Encoding: 7bit sadasdas. Verification Successful jeste zrejme kontrolovat crl... a cely to zascriptit.

[Martin H.]

hmmm, to vypada nadejne:

$ openssl smime -verify -in mail.msg -CAfile cert_ca.pem Content-Type: text/plain; charset=us-ascii; format=flowed Content-Transfer-Encoding: 7bit sadasdas. Verification Successful jeste zrejme kontrolovat crl... a cely to zascriptit.

Řeším teď skoro to samé. Nemá někdo po ruce nějaký vzorový skriptík? To je prozatím jedna z věcí, kterou ještě neovládám tak, abych něco spáchal a fungovalo to ... ale snažím se.