Thorbjørn Ravn Andersen wrote:
> Peter Mogensen <apm-at-mutex-dot-dk@nospam.no> writes:
>
>> Men pas på. Ihvertfald Mozilla Mail 1.7.x eksporterer også din private
>> nøgle i pkcs12-filen og ikke bare certifikatet.
>
> Er der noget jeg ikke helt har forstået?
Det ved jeg ikke :)
> Når du siger certifikatet mener du så "offentlig nøgle"?
Et certifikat er en offentlig nøgle sammen med noget information om den,
den tilhører, underskrevet af nogen, der vil bekræfte dets rigtighed.
Et certifikat er noget man giver til andre og inkluderer ikke den
private nøgle.
Imidlertid er den private nøgle jo nødvendig, at have med, hvis man vil
"flytte" ens "signatur" fra et program til et andet. Derfor eksporterer
Mozilla den i pkcs12-filen. Det er bare misvisende at kalde det for et
"certifikat", da det jo altså er certifikatet PLUS den private nøgle.
> Kan man ikke bare sende en S/MIME besked til sig selv så?
Jo. der kommer højst cerfitikatet med. Ellers er der ihvertfald noget
helt galt.
Peter