Como puedo generar una clave publica y una privada

El problema es que al firmar un correo se envían demasiados datos privados
ya que el certificado de la FNMT incluye datos personales que otros
certificados no tienen. Es como adjuntar el DNI cada vez que escribimos una
carta. Para firmar un correo es suficiente saber que el remite es válido
porque se ha enviado desde la cuenta que aparece en el from y eso se
consigue con alguno de los otros.

Saludos,
Juan

El problema es que al firmar un correo se envían demasiados datos privados
ya que el certificado de la FNMT incluye datos personales que otros
certificados no tienen. Es como adjuntar el DNI cada vez que escribimos una
carta. Para firmar un correo es suficiente saber que el remite es válido
porque se ha enviado desde la cuenta que aparece en el from y eso se
consigue con alguno de los otros.

No es suficiente, porque se puede crear facilmente un certificado (no
firmado por alguien de confianza, 'de los otros') y enviar un falso
correo "firmado".

De todas formas, si quieres crear un certificado y "autofirmarlo" tu
mismo, puedes hacerlo: http://www.openssl.org

aqui te enseñan como(mediante el ejecutable openssl.exe o scripts en
Perl de OpenSSL), http://www.gwolf.org/seguridad/pki/node1.html

(Creo además, que Thawte o Verisign, permiten generar de forma gratuita
certificado no confiables)
Un saludo.