Newsgroup: it.comp.sicurezza.pgp
Titolo: [Gnupgp] Firme multiple

Ciao a tutti, dopo una ricerca frustrante su documentazione e Google
provo a chiedere lumi a voi.
La situazione che mi interessa è quella in cui diversi soggetti (di
cui ho naturalmente le chiavi pubbliche) devono firmare uno stesso
documento utilizzando gnupg. In particolare mi interesserebbe sapere
le seguenti cose:
1. E' possibile avere N firme *detached* indipendenti di uno stesso
file? Per firma indipendente intendo una firma che - appunto - non
dipende dal fatto fatto che altri abbiano o meno firmato il medesimo
file. la mia prima impressione è che non sia possibile in quanto ogni
firma dovrebbe produrre files omonimi (e quindi a rischio
sovrascrittura). D'altronde ho notato che se cambio nome al file gnupg
non è più in grado di risalire al file originale
2. Nel caso che la risposta a 1. sia affermativa, è possibile
effettuare la verifica di tutte le firme associate al documento con un
solo comando, ovvero senza dover emettere un comando di verifica per
ogni singola firma?
Una ultima domanda:  nel caso si operi su piattaforma windows è
possible generare dei certificati digitali client e/o server a partire
da gnupg oppure pgp? Non parlo di certificati di 'produzione' cone
necessarie caratteristiche, quanto piuttosto di certificati da
installare su web server e su client per verificare il proprio codice.
La ragione della domanda: non riesco a trovare distribuzioni binarie
di OpenSSl per Windows
 Grazie mille a chi vorrà rispondermi e un saluto a tutti
daniele

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
inm...@tiscalinet.it
 wrote:
| 1. E' possibile avere N firme *detached* indipendenti di uno stesso
| file?
Certo...
| la mia prima impressione č che non sia possibile in quanto ogni
| firma dovrebbe produrre files omonimi (e quindi a rischio
| sovrascrittura).
Beh, il nome del file puoi deciderlo tu... o forse basta concatenarle.
| D'altronde ho notato che se cambio nome al file gnupg
| non č piů in grado di risalire al file originale
Puoi specificarlo sulla riga di comando.
| 2. Nel caso che la risposta a 1. sia affermativa, č possibile
| effettuare la verifica di tutte le firme associate al documento con un
| solo comando, ovvero senza dover emettere un comando di verifica per
| ogni singola firma?
Provando a concatenarle mi ha detto:
gpg: WARNING: multiple signatures detected.  Only the first will be checked.
...quindi suppongo che l'unico modo sia controllarle singolarmente.
| Una ultima domanda:  nel caso si operi su piattaforma windows č
| possible generare dei certificati digitali client e/o server a partire
| da gnupg oppure pgp?
No, i certificati di cui parli usano chiavi del tipo x509, non del tipo
OpenPGP.
Puoi usare openssl (anche sotto Windows) per crearle.
PGP (e non GPG) puň "importare" tali chiavi, comprese di certificato, e
in qualche modo usarle, ma AFAIK non il contrario.
| La ragione della domanda: non riesco a trovare distribuzioni binarie
| di OpenSSl per Windows
...ahhhh, ma allora non conosci 
http://cygwin.com
 =)
Usa il mirror "
mirrors.rcn.net
" (uno dei piů rapidi dall'italia, e
sempre aggiornato) e ricordati di aggiungere anche il pacchetto
"openssl" a quelli di default.
(poi magari ti interessano anche "openssh", "gpg", "rsync"... e tanti
altri....)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkAH22gACgkQaJiCLMjyUvu0xQCgnQPVtSyuvuXMsG03UPgHqYe8
V9QAoKr0PPFEWBHkSerTTYRxAvcaznPO
=NW0D
-----END PGP SIGNATURE-----

da gnupg oppure pgp? Non parlo di certificati di 'produzione' cone
No, perché si tratta di protocolli radicalmente diversi.
-- 
ciao, | The Internet is full. Go away.  -- Joel Furr      | #156856496
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it/
         | 
m...@jabber.linux.it

Grazie per le vostre risposte.
Ciao