Hallo Rikus,

Am 07.05.19 um 21:00 schrieb Hinrikus Wolf:

... wann akzeptiert ihr dann Zertifizierungsanträge, die GPG signiert sind? ...

die korrekte Frage wäre wohl besser "wann akzeptiert ihr wieder" - PGP hatten wir ja schon mal mit Unterstützung des DFN, wurde aber zu Gunsten von x509 ausgesetzt/beendet.

Ich habe, als ich das gelesen hatte, ebenfalls gleich mal beim DFN angefragt - das wir den Aufbau der Infrastruktur alleine stemmen, ist nämlich mehr als fraglich, dafür haben Katerina und ich einfach keine Zeit.

Ich werde aber nochmals bei anderer Stelle nachfragen.

VG

Bernd

Hi,

Bernd Boeckmann boeckmann@iww.rwth-aachen.de writes:

da wir gerade beim Thema sind: Hat jemand mal seinen persönlichen GPG Key von Governikus [1] zertifizieren lassen und kann über Erfahrungen berichten?

mein Key trägt diese Signatur, also hab ich das wohl mal gemacht. Wirklich dran erinnern kann ich mich aber nicht.

Ich bin mir auch unschlüssig, was ich davon halten soll. Der nPA ist ja durch seine absurden Regulierungen und Kosten quasi nirgends in Gebrauch (die Belgier haben das besser gekonnt, auch wenn sie die RSA-1024, die damals sicherlich okay waren, mal verlängern könnten). Wer hat denn schon ein BSI-zertifizierten Leser? Gibt es die Software (die man natürlich speziell braucht) überhaupt aktuell auf Linux?

Und es ist halt immer die Frage, was man in die Signatur auf einem PGP-Schlüssel reininterpretieren will. Auf dem nPA ist keine meiner Mailadressen gespeichert, also muss eben der Name herhalten. Das ist bei mir … sagen wir einfach, meine RWTH-Mail ist thomas.schneider4@. Noch Fragen?

--Thomas

[1] https://pgp.governikus.de/pgp/index.html