Newsgroup: it.comp.os.linux.sys
Titolo: posta elettronica certificata.

Qualcuno lavora in una pubblica amministrazione e ha intenzione di 
implementare la posta elettronica certificata?
Mi piacerebbe scambiare pareri ed esperienze.
Grazie.


forse non è IT al 100%, ma vorrei rivolgermi ad un ente certificatore
preferibilmente italiano per avere un certificato con cui poi certificare
alcuni servizi basati su ssl. Tu hai qualche esperienza? 

 alcuni servizi basati su ssl. Tu hai qualche esperienza? 
Purtroppo no, mi sto addentrando solo ora nel mondo dei certificati,
firma digitale e quant'altro.

Ottavio Campana wrote:
 > forse non è IT al 100%, ma vorrei rivolgermi ad un ente certificatore
 > preferibilmente italiano per avere un certificato con cui poi certificare
 > alcuni servizi basati su ssl. Tu hai qualche esperienza?
Ciao, io mi sono appoggiato a VeriSign per un cliente,
certificato SSL per web server.
Niente di complicato.
E' piu' la burocrazia che l'aspetto tecnico.
-- 
SpeedTech
ing. Roberto Gerola
Email : roberto_dot_gerola_at_speedtech_dot_it
WWW : 
http://www.speedtech.it

 E' piu' la burocrazia che l'aspetto tecnico.
mi spieghi un paio di cose per piacere?
quanto costa?
una volta che hai un certificato da una CA, puoi rilasciare certificati a
tua volta?

 una volta che hai un certificato da una CA, 
 > puoi rilasciare certificati a tua volta?
Dovresti diventare una CA a tua volta.
Quello che avevano offerto a me era di
diventare rivenditore, comperando in
anticipo almeno 3 certificati.
Non vorrei dire sciocchezze, ma mi pare che Thawte
abbia dei prezzi più accessibili.


 abbia dei prezzi più accessibili.
sì, l'ho visto ieri. circa un terzo.
ci sono certificatori in italia?

Ottavio Campana wrote:

Vedi se 
poste.it
 può bastare. Il servizio e-mail per privati IMHO é buono,
POP e SMTP con autenticazione + SSL. Possibilità di autenticazione delle
e-mail a pagamento.
-- 
Claudio P. - happy Linux user -

 alcuni servizi basati su ssl. Tu hai qualche esperienza? 
Per Ottavio: devi diventare una CA. [*]
Per msan: posta elettronica certificata _davvero_, non so se sia gia`
fattibile. Se non ricordo male, con la storia degli enti certificatori,
in italia siamo messi male.
[*]
Ma la domanda e`: perche` vuoi emettere certificati? Il principio dei
certificati e` un meccanismo di fiducia. Io mi fido del tuo sito,
perche` lo dice $entecertificatore. Se vuoi _solo_ interoperabilita`
client/server criptati, puoi emettere da te tutti i certificati che ti
servono. Se vuoi fare le cose in grande, c'e` sempre il progetto OpenCA.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Windows, another fine product from the folks who gave us edlin.

 servono. Se vuoi fare le cose in grande, c'e` sempre il progetto OpenCA.
può darsi che io dica una vaccata, ma mi sembrava di aver capito che se
uno veniva certificato allora poteva emettere a sua volta certificati,
creando una gerarchia di fiduce. Sta poi all'utente finale decidere se
quella certificazione è per lui sufficiente o meno.
Perché voglio emettere certificati? beh, perché potrebbe essere comodo
per risparmiare sui costi di più certificati. ma era più che altro una
curiosità.

 curiosità.
Te lo chiedo perche`, il certificato ha un risvolto commerciale. Se devi
fare e-commerce, un certificato di VeriSign vale di piu` di uno di
"
example.com
", ed e` anche il motivo per cui _costa_ di piu`.
Da un punto di vista tecnico, cambia nulla.
Se vuoi _sperimentare_ certificati client e server, puoi farlo
direttamente, senza spendere una lira. Spendi dei soldi, quando ti
dovrai porre il concetto di "destinatario del certificato".
Ma per fare https, non hai bisogno di spendere dei soldi (o $service
over ssl, e cosi` via).
hint: cd /usr/share/doc/openssl
Se vuoi solo _vedere_ servizi criptati, dai un occhio anche a stunnel se
non lo conosci.
Merita.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
It must be in the basement; I'll go upstairs and get it. M.C.Escher

curiosità.
Inoltre non devi seguire tutta la trafila burocratica del certificatore.
Alessandro.

 POP e SMTP con autenticazione + SSL. 
Si, pero`  (da quello che  ho capito io,  non prendete per  oro colato
visto che e`  poco che ho a  che fare con OpenSSL) sovverte  un po` il
concetto di ssl e certification authority.
Non bisognerebbe  mandare un .csr a  
poste.it
 per leggere  la posta in
modo che ci si possa identificare a vicenda?
-- 
Vuoi fare colpo su di lei con me?
Fai colpo su di lei con me! Fai colpo su di lei con me!
[Dr. Gonzo : Paura e delirio a Las Vegas]