Newsgroup: it.comp.os.linux.sys
Titolo: Posta certificata

Qualcuno ha qualche link/info per capire meglio l'implementazione di un 
server di posta certificata (anche senza certificazione ufficiale) con 
Postfix ?
Tnk's
-- 
se non hai mai configurato sendmail non sei un uomo...
se lo hai configurato due volte sei uno stupido!!!
--
Rizio

 Postfix ?
Puoi esplodere il concetto? Se per certificata, intendi su canale
sicuro, la risposta e` tls. Se intendi lato applicativo la risposta e`:
non lo fa postfix (e non lo deve fare, IMHO, ma non solo).
Se come penso, hai in mente, accrocchi alla lotus notes, ti posso dire
che ne penso il peggio.
Affinche` lo si faccia "lato server" occorre (per forza) un client in
qualche modo dedicato, e sopratutto, (che e` peggio), occorre che tutte
le chiavi (pubbliche e private) siano sul server, che e` francamente una
fesseria.
(oltre che un security flow enorme).
smtp _trasporta_. Puoi fargli trasportare messaggi crittografati, con i
vari standard implementativi, da pgp/gpg a "firme digitali" di vario
genere, se i client lo supporteranno. Attento: entrambi i client.
Se no, non ho capito nulla di quello che cercavi (e me ne scuso).
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
HELO. My $name is 
sendmail.cf
. Prepare to vi.

 Se no, non ho capito nulla di quello che cercavi (e me ne scuso).
Io credo che si riferisca al nuovo decreto che dą valore legale alla posta
elettronica disciplinando l'erogazione dell'email certificata.
Per far si che i pripri mailserver vengano certificati dal CNIPA devono
superare una serie di test che si possono trovare qui':
http://www.cnipa.gov.it/site/_files/Posta-Certificata---Test-cases.pdf
Forse lui cerca una soluzione integrata che rispetti questo nuovo
"protocollo"
Cmq attualmente non credo che ci sia gia' qualcosa in giro, potremmo
pensarci noi pero' eheheh. Business business business
Ciao.
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.656 / Virus Database: 421 - Release Date: 09/04/2004

 pensarci noi pero' eheheh. Business business business
Certo che ci sono di già: per dirne due, Telecom e Poste Italiane SpA 
danno questo servizio. Se vuoi fargli concorrenza devi adeguarti al 
seguente requisito:
"a) avere natura giuridica di società di capitali e un capitale sociale 
non inferiore a quello necessario, ai fini dell'autorizzazione alla 
attività bancaria ai sensi dell'articolo 14 del testo unico delle leggi 
in materia bancaria e creditizia, approvato con decreto legislativo 1°
settembre 1993, n. 385(cioè 12,5 miliardi delle vecchie lire);"
Non credo che ti basti Postfix per farlo... :-)
-- 
Fabrizio "Hermooz" Ermini

 
..e tanto per aprire un rametto di discussione;
qualcuno usa con successo mozilla con pgp per autenticare/crittografare i 
messaggi e-mail ?

 pensarci noi pero' eheheh. Business business business
In realta` qualcosa c'e`. Se non ricordo male, a Pisa, hanno presentato
openPEC, un progetto sotto gpl di implementazione del suddetto servizio.
Non ho la piu` pallida idea dello stato dell'arte di questo progetto,
probabilmente, google, si.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Ethernet works in practice, but not in theory.

 settembre 1993, n. 385(cioè 12,5 miliardi delle vecchie lire);"
Momento: quelli sono i requisiti, se non sbaglio, per _rilasciare_ i
certificati di firma digitale.
E sempre se non ricordo male, quella legge e` aspramente criticata dalle
direttive europee in materia di chi puo` emettere la firma digitale.
Nel nostro caso, pare evidente che c'e` il (solito) tentativo di creare
una lobby. Dove sarebbero necessarie competenze tecniche, e legali, si
richiede invece "struttura" tipo bancaria.
Tant'e` che sempre a memoria, la UE ha detto che questa roba non ce
l'accetta`, quindi, in questo momento, la firma digitale cosi` come
dovrebbe essere *non c'e`*.
Ma questo e` un'altro problema, vedi, se credi, l'altro messaggio.
NB:
I dubbi non nascono dalla correttezza dell'informazione, quanto dal
momento in cui le ho recepite. Sono stato dietro a questa cosa oramai
due anni fa, non e` impossibile che nel frattempo le cose possano essere
cambiate.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Is your homepage Y2K compliant? Pipe it through "tr 'yY' 'kK'" to make sure.

 non lo fa postfix (e non lo deve fare, IMHO, ma non solo).
Si, forse è meglio perchè pensavo cose che poi non ho scritto e sinceramente 
credevo che questo decreto avesse fatto più "scalpore" nell'ambiente.
Come diceva Davide ero interessato ad una soluzione che ripetti il 
"protocollo" Stanca per l'invio e la ricezione di posta certificata 
sull'avvenuta spedizione e ricezione come da articolo 14 del dpr 445 2000 
(fonte PI: 
http://punto-informatico.it/p.asp?i=47626
).
Ho fatto un giro sul sito della CNIPA ma non ho trovato alcuna soluzione 
tecnica, anche perchè a me interessa semplicemente lo strumento in grado di 
gestire le ricevute non avere la certificazione ufficiale (Hermooz). Se le 
due cose sono scindibili vorrei poter installare la struttura fisica 
tralasciando la parte di certificazione legale (per ovvi motivi ;)  )


 cambiate.
Azz.. non sapevo fosse così vecchio il progetto !!



sě, mozilla-firebird + enigmail. Non la uso in universitŕ dove sulla 
macchina puň accedere chiunque e beccarmi la chiave privata, ma a casa sě.

 certificati di firma digitale.
Sě, che pero' č un prerequisito necessario per farci business, temo... 
se non sei tu che rilasci i certificati, ma li devi comprare da terzi, 
come fai a guadagnarci?
Che sia l'ennesimo regalo alle "ex monopoliste" č cosa preclara, 
purtroppo. Neanch'io sono informato sulle decisioni comunitarie al 
riguardo, se buttassero tutto a mare non sarebbe una cosa di cui piangere...
-- 
Fabrizio "Hermooz" Ermini

 tralasciando la parte di certificazione legale (per ovvi motivi ;)  )
Premesso che l'ho messa nella todolist a bassa priorita` (perche` come
ho detto, sono perplesso sulle scelte tecniche fatte dai non tecnici),
cmq:
Non sei costretto a diventare una CA, per implementare tale servizio (ci
mancherebbe). Dovrai "nel caso" comprare tanti certificati,
"riconosciuti come validi", dal cnipa (o ente preposto), e implementare
il meccanismo delle ricevute e dei log. Quindi registrare il tuo server.
Dai un'occhiata a quel progetto che dicevo, di cui, nel frattempo, ho
trovato l'url: 
http://www.openpec.org/
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------


 tralasciando la parte di certificazione legale (per ovvi motivi ;)  )
Purtroppo anche tutte le fonti che ho letto io erano poco più che 
brochure da markettari e nessuna scendeva nei dettagli tecnici. Dovrebbe 
trattarsi comunque di una implementazione del protocollo S/MIME.
-- 
Fabrizio "Hermooz" Ermini

 come fai a guadagnarci?
Lavorando su quello che succede dopo. Installazione. Manutenzione.
Realizzazione. Consulenza.
La parte certificato e` minimale. La gabola e` solo su chi il cnipa o
chi per lui, determina essere certificato (ovvero ente certificatore)
attendibile.
Una volta ottenuto il certificato, devi ancora fare tutto.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------


 il meccanismo delle ricevute e dei log. Quindi registrare il tuo server.
Ora prendo info dal link che mi passato (un grazie mille è d'obbligo) e 
verifico meglio, ma nell'ipotesi di non essere interessato neanche a 
certificare "ufficialmente" i propri server ?
Volendo implementare solo la struttura perciò generando un certificato "in 
casa" e usando quello sui miei server non funzionerebbe ?
Tu dici che la struttura di richiesta/risposta ricevute stà in piedi solo 
con certificati "riconosciuti come validi" e "autorizzati" dei preposti 
enti certificatori ?
--
Rizio

 enti certificatori ?
Tutt'altro. Ma il concetto di "certificazione" e` legato al concetto di
"fiducia". L'informazione: "tizio ha ricevuto la tal mail da caio" ha
valore (quantomeno giuridico) se alla domanda: "chi lo dice?" la
risposta e` "ne tizio, ne caio, ma figura al di sopra delle parti di
comprovata fiducia, che dice che tizio e` effettivamente tizio, e caio
e` effettivamente caio".
Quello che paghi, e` "l'ufficialita`", del tuo certificato. Il
certificato in se, si fa in 3 righe di openssl.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
In software systems, it is often the early bird that makes the worm.

 certificato in se, si fa in 3 righe di openssl.
Confermo e approvo :)
Grazie per la chiaccherata.
--
Rizio

 
Sì, ma quello che avanza è il "normale" lavoro di ISP che fornisce posta 
elettronica, alla fin fine, e la vedo dura fare concorrenza alle "mail 
farm" dei grossi provider. Certo, poi c'e' anche da fare un po' di 
formazione e addestramento agli utenti della "nuova" posta, qualche 
altro schiso, ma faccio fatica a vederci grosse opportunità di business 
(sarà che ultimamente mi stanno facendo diventar pessimista e non le 
vedo più quasi da nessuna parte :-(( )
O tu vedi uno scenario in cui ci saranno un numero tot di  PMI che si 
fanno mettere in casa il loro serverino di mail certificata, comprando i 
certificati da terzi e sobbarcandosi tutte le spese infrastrutturali 
(connessione, firewall e misure di sicurezza, manutenzione)?
IMHO ci vorranno commerciali molto bravi per convincerle ;-)
-- 
Fabrizio "Hermooz" Ermini

 IMHO ci vorranno commerciali molto bravi per convincerle ;-)
Beh. Questa cosa del cnipa e` dedicata principalmente alla PA, non alle
PMI.  Anche perche` e` l'unico ente su cui puo` fare una pressione.
Dal punto di vista sistemistico essa non e` altro che una "feature",
come una webmail, o altro servizio che e` cmq _accessorio_ al server di
posta elettronica, e dove il certificato, puoi vederlo come
"investimento strutturale (del servizio) di un fornitore terzo".
Cosi` come, chi vende servizi sistemistici, non vende (necessariamente)
anche la connettivita`. E chi si e` rivolto ai fornitori di
connettivita` per avere ulteriori servizi, di solito, si e` pentito
amaramente <g>.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Computers are not intelligent.  They only think they are.

 
Ah ecco... dunque io uso mozilla 1.4.. faro' qualche prova per vedere se funge.
Grazie x ora.

 amaramente <g>.
Quoto... :-)
-- 
Fabrizio "Hermooz" Ermini

 riguardo, se buttassero tutto a mare non sarebbe una cosa di cui piangere...
A me viene da piangere a pensare tutti gli utonti che perderanno la
propria chiave privata(vanificando la sicurezza della firma digitale), 
grazie alla sicurezza di certi sistemi operativi.... :-)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)
iD8DBQFAf/zsa0UC8gMZpsoRAnDnAKCeKF9QiKS6feESBVnAw/mdeckW4QCfZuwM
KpCX0EE1V1hemxw34c54czA=
=3XCI
-----END PGP SIGNATURE-----
-- 
real name: Fabrizio Chiarello	| a Debian GNU/Linux | i'm in the could
nick:	   ponch		|     is running     | do better category
e-mail:	   
fchia...@inwind.it
	|    on Linux v2.4   | 		  - ponch
GnuPG Key: 0x0319A6CA / 3EED 38E0 87F7 C33E 2F18  AC59 6B45 02F2 0319 A6CA

 grazie alla sicurezza di certi sistemi operativi.... :-)
Eh.
Cmq, aggiungo al thread, un link interessante. E` un sito che rilascia
certificati gratuiti (ovviamente i certificati sono loro).
Per fare test, e per applicazioni specifiche, mi pare un'ottima
soluzione (o per i pigri che non hanno voglia di leggere la docu di
openssl... *gh*).
http://www.cacert.org/
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
I found The Secret Of Monkey Island and all I got was this lousy T-Shirt!