Newsgroup: it.comp.macintosh
Titolo: Certificazione: installare X.509 su MacOsX Vers1.1

Per ottenere una firma da utilizzare in Mac OS X.3 si puo' scegliere il
metodo di validazione X.509: i certificati X.509 sono conformi allo
standard internazionale ITU-T X.509 ed esiste un'autorita' di
certificazione (CA Certification Authority) che fa da garante. 
 Certificati PGP e certificati X.509 sono diversi perche' (detto in
breve) un utente puo' creare il proprio certificato PGP, mentre un
certificato X.509 deve essere richiesto alla CA. Inoltre i certificati
X.509 supportano solo una firma per dimostrare la validita' di una
chiave e, se le chiavi fossero compromesse, sara' necessario generare un
certificato di "chiave compromessa" per avvisare che una chiave pubblica
non e' piu' valida. Questo certificato sara' firmato con la chiave che
si vuole revocare. 
Per ottenere una convalidazione su MacOsX i passi da fare sono pochi: 
*. Collegarsi a 
http://www.thawte.com
 
*. In Products selezionare "Free personal email certificated"
(
http://www.thawte.com/email/index.html
) 
*. Iniziare la procedura di iscrizione
(
https://www.thawte.com/cgi/enroll/personal/step1.exe
): dare tutte le
info di cui necessita thawte e seguire tutto passo passo leggendo
attentamente ogni cosa. E' un passaggio fondamentale, un po' lungo, ma
alla fine del quale praticamente il lavoro e' terminato 
*. Alla fine della procedura, quando si hanno il proprio username (che
corrisponde alla email introdotta durante il processo di iscrizione) e
la password e si e' convalidato l'indirizzo email con il link alla email
che Thawte vi spedira', ci si deve loggare come utente e richiedere un
certificato X.509 selezionando l'opzione "Netscape Communicator or
Messanger". Se lo si vuole attivare per piu' caselle email aggiungere
piu' email sempre dal menu' di gestione del proprio utente. 
*. Dopo la richiesta di certificato arrivera' una email di conferma e
dopo un po' un'altra con un link diretto per scaricare il certificato
(che comunque si puo' trovare anche nella gestione dei certificati). Il
certificato si presenta ai nostri occhi sotto forma di file .exe, almeno
quello che si scarica e puo' essere cancellato tranquillamente. 
*. Finito lo scaricamento si aprira' il vostro portachiavi di sistema
con tutti i certificati necessari a Thawte installati. 
A questo punto non vi resta che aprire mail o noterete, nei nuovi
messaggi che vi accingete a scrivere, vicino alla firma, una nuova icona
con una "V", come una casella spuntata, che vi informa che il vostro
messaggio sara' firmato, cliccandoci potete decidere se firmare oppure
no i messaggi in uscita. 
 Quando inviate una email firmata (a questo punto dagli indirizzi
certificati lo e' per default) a qualcuno, assieme all'email mandate
anche il certificato che, nel caso il vostro interlocutore abbia macosX
si andra' ad aggiungere al suo portachiavi di sistema. Idem per il
vostro portachiavi se un vostro contatto vi invia una email certificata.
Se possedete gia' la chiave di qualcuno, dopo che scrivete l'indirizzo
in mail, vedrete la possibilita' di criptare il messaggio: mail vede che
sul portachiavi c'e' il certificato associato a quell'email e vi attiva
al momento la possibilita' della criptazione per l'invio a quell'utente.
(Quindi email firmate a tutti, criptate solo a chi vi ha gia' mandato
una email firmata) 
Se volete andare oltre, oltre alla possibilita' di certificazione
dell'email c'e' anche quella del nome ad esse associata: per fare questo
dovete cercare nella vostra zona un "notaio" di Thwate che con i
documenti spiegati sul sito inizia a darvi i primi punti per la
certificazione del vostro nome. 
[Versione 1.0 di Giovanni Fracasso (
josh...@despammed.com
)
Newsgroups:it.comp.macintosh Data: 2004-05-06 00:01:40 PST] 
EmJey 
-- 
Non prendere la vita troppo sul serio... 
non ne uscirai mai vivo

 Ma che browser hai usato?
Safari
