Newsgroup: it.comp.sicurezza.crittografia
Titolo: Utilizzare le chiavi secondarie TJL73

Rif 
http://groups.google.it/group/it.comp.sicurezza.crittografia/browse_thread/thread/40a9d56c044eece7/3d903ba1005ae727?hl=it#3d903ba1005ae727
***************************************************************
Salve a tutti,
io ho fatto come TJL73 mi ha suggerito creando una chiave rsa primaria CS da 
4096 bit che non scade e due chiavi rsa secondarie con durata 1 anno per 
cifrare  e firmare.
Il problema è questo: non riesco ad utilizzarle in quanto tramite gpgshell 
riesco ad utilizzare solo la primaria....perchè??
-------------------------------------------------------------------------------------
Cito: "agli una scadenza e fagli generare la chiave secondaria. Da questo 
momento le tue firme digitali ai documenti verranno apposte tramite la 
chiave RSA secondaria che hai testé creato"
-------------------------------------------------------------------------------------
Grazie per le eventali risposte...
-- 
 Per contattarmi in privato scrivete a:
--->vitoPUNTOcatozzoCHIOCCHIOLINAgmailPUNTOcom<---
Sostituite alle parole in maiuscolo i simboli corrispondenti :-) 

 gpgshell riesco ad utilizzare solo la primaria....perchè??
Sei sicuro che stai realmente utilizzando la chiave principale?
Prova a dirgli di utilizzare il KeyID della secondaria abilitata alla
firma, come predefinita per certificare i documenti:
 --default-key [SubKeyID]
Nel caso, prova a mandare qui un messaggio firmato e vediamo come si
comporta (ovviamente, devi anche rendere disponibile la tua chiave
pubblica aggiornata).
Ciao,
un TJL73 che verificherà volentieri...
-- 
"C'e` rimedio? Allora perche' ti preoccupi?"
"Non c'e` rimedio? Ed allora perche' ti preoccupi?"
                                                          -- SP (Toccio)


Con tin non riesco a postare nulla che contenga roba di pgp...come posso 
fare? Ti mando una email??
PS: per il server news come fare??

"
| Primary key fingerprint: CF36 862E 17C8 6111 CC53  137A DC0D F343 FB4C 28CA
|      Subkey fingerprint: E7CF 2144 CBAE 8FE1 1592  3B4C 8794 CB26 8905 E346
`-----
Infatti, "0x8905E346" č il KeyID della chiave secondaria RSA(S), mentre
il KeyID della RSA(SC) principale č "0xFB4C28CA"... e la firma risulta
essere stata apposta correttamente dalla chiave secondaria:
,-----
| using subkey 0x8905E346 instead of primary key 0xFB4C28CA
`-----         ^^^^^^^^^^                        ^^^^^^^^^^
Per avere ulteriore conferma, puoi farti una copia della tua chiave cosě
com'č ora e provare a eliminare la chiave secondaria "0x8905E346", per
verificare nuovamente la firma. In tal caso, mancando la chiave
secondaria, dovrebbe dirti che la firma non puň essere verificata.
Se provassi a firmare nuovamente un messaggio, a questo punto, dovrebbe
apporre la firma con la chiave principale e lo vedresti dal differente
messaggio in fase di verifica.
Al termine delle prove, puoi ripristinare la chiave completa.
Ne convieni?
Ciao,
un TJL73 e la lettura dei messaggi...
-- 
"Riesco a trovare ogni parola sul dizionario
 molto piu` velocemente da quando ho scoperto
 che sono in ordine alfabetico."
                                                     -- Leopold Fechtner

 ha scritto nel messaggio 
news:cohuv1lleqsirrbpr...@ssl.newsgate.tjl73.altervista.org...

Ti ringrazio molto per la spiegazione...un'ultima domanda: Come hai fatto 
l'analisi della firma? Io con enigmail+thunderbird non ho cosě tanti 
dettagli....
PS: per il newsserver che filtra i messaggi firmati hai dritte??


 PS: per il newsserver che filtra i messaggi firmati hai dritte??
Qui non ho idea di cosa tu stia parlando.
Ciao,
un TJL73 e, finalmente, un po' di sole...
-- 
"Il mondo e` fatto a scale, c'e` chi scende e c'e` chi sale...
 Ma a chi, le scale, non puo` ne' scenderle, ne' salirle,
 chi ci pensa?"  -_-