Newsgroup: it.comp.software.mailreader
Titolo: prova aggiunta firma digitale autocertificata

salve.
ho provato ad aggiungere una firma digitale auto-creata sul mio pc, alle
mail in outlook express ... ma mi chiede sempre "ottieni ID digitale" ...
dove gli dico  "ce l'hai già" ?
salve

 digitale" ... dove gli dico  "ce l'hai già" ?
Puoi associare il tuo certificato (che deve essere già caricato nel
contenitore di Internet Explorer) tramite "Strumenti-->Account..."; scegli
l'account e guarda nel tab "Sicurezza" dove potrai indicare quali
certificati dovranno essere utilizzati per la firma e per la criptazione.
Ciao
Roberto
-- 
Roberto Restelli
Microsoft MVP - Office Systems - Outlook

 scegli l'account e guarda nel tab "Sicurezza"
forse non ci vedo bene ma io non lo vedo proprio questo tab.
i tab che ho a disposizione in outlook express in quella zona sono
generale
server
connessione
impostazioni avanzate
protezione
se intendi questo ultimo (protezione) allora li ho ancora problemi:
selezionando "certificati" quando si apre la finestra di dialogo non sono
elencate voci.
:-(

 sono elencate voci.
Il "luogo" è questo.Non compare nulla perchè non ci sono certificati
digitali validi per poter essere utilizzati come strumenti di firma.
Potenziali cause: mancanza di chiave privata (quindi è presente solo una
parte del certificato), oppure validità del certificato fuori dal range
temporale (ogni certificato ha una data di scadenza, e questa è stata
sorpassata), oppure formato non riconosciuto.
Guidarti oltre risulta piuttosto difficile. Prova ad informarti meglio in
proposito o a farti seguire da qualche amico/collega che abbia un minimo di
esperienza su questo ambito. Anche Google ti può essere d'aiuto cercando
"certificati digitali".


 essere d'aiuto cercando "certificati digitali".
capisco...

 però questo non saprei come controllarlo
Probabilmente la causa è proprio questa. Magari hai generato un certificato
di quelli necessari per il CodeSigning, usati per firmare applet, CAB o
applicazioni. Questo tipo di certificato non è valido per la firma sulle
e-mail.
Se può esserti d'aiuto, prova a guardare sul sito Thawte:
 
www.thawte.com
dove è possibile registrarsi e generare infiniti certificati X509 validi ad
uso personale per la firma digitale, a costo zero, e per i quali la
Certification Authority è già inserita nelle principali liste presenti nei
browser. Guarda nella sezione "Products-->free personal e-mail certificates"
(
http://www.thawte.com/email/index.html
).


  
www.thawte.com
si pensavo di farmi un certificato thawte prima o poi, specie di quelli "ci
vediamo e ti riconosco" (bisogna andare a Roma da qualche parte, leggevo)
ma prima avrei voluto farne uno qui da me ... mi pare di capire però che è
impossibile.
mi sarebbe bastato per il tipo di persone con le quali ho a che fare e
soprattutto per sperimentare.
in sostanza il tipo di certificato valido per la mail DEVE avere un terzo
attore che valida il mio certificato, giusto? :-/
ciao e grazie per la pazienza a tutti (specie a te!! ^__^ )

 terzo attore che valida il mio certificato, giusto? :-/
Non necessariamente. Il certificato deve avere determinate caratteristiche
specifiche per la firma su e-mail. In genere tutti questi (X509) sono
rilasciati da Certification Authority che "certificano" che *tu sei proprio
tu*, quindi devono basarsi su meccanismi di riconoscimento (privato o
pubblico).
Esistono però anche altri meccanismi che non fanno uso di certificati X509,
ma sempre basati su chiavi simmetriche/asimmetriche che possono essere usati
per la firma e la criptazione ed implementati attraverso plug-in o
componenti aggiuntivi di prodotto. Vedi PGP e GPG.


 plug-in o componenti aggiuntivi di prodotto. Vedi PGP e GPG.
non sono però quelli che ti permettono con OE di usare la firma digitale,
giusto?
scusa la confusione

 digitale, giusto?
Esatto. Con questo tipo di meccanismo puoi criptare i messaggi, apporre una
sorta di checksum che permette di controllare una eventuale "alterazione" o
non corrispondenza del messaggio, ma non prevede allegati specifici come
certificati X509.
