Sobre certificados

Para que alguien pueda tomar como válido un certificado, debe tener
instalado (*confiar*) el de la autoridad certificadora que lo emitió, o una
cadena de certificados hasta una autoridad común.
A partir que instala el certificado de una autoridad certificadora, confía
automáticamente en *todos* los certificados que dicha autoridad emita.

Por eso, para usos externos se usan certificados de autoridades
certificadoras comerciales como Verisign por ejemplo
En cambio tú has puesto una autoridad certificadora propia en la que sólo tú
confías


Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.




heze54 wrote:

Buenas:


Una vez conseguido el instalar la autoridad certificadora en win2003
enterprise y generar un certificado para una cuenta de correo,
consegui poder firmar de forma correcta los mails salientes


Mi duda viene ahora.

Cuando un remitente x que no pertenezca al dominio el cual tiene la
firma, cuando recibe el mail le indica que la firma es
invalida...esto a que es debido? a que la entidad que crea los
certificados es mi entidad certificadora de mi empresa y no VERISIGN
y empresas del estilo?


Hay alguna forma de resolverlo?



Un saludo y muchas gracias


heze54