Sobre certificados

Para que alguien pueda tomar como válido un certificado, debe tener
instalado (*confiar*) el de la autoridad certificadora que lo emitió, o una
cadena de certificados hasta una autoridad común.
A partir que instala el certificado de una autoridad certificadora, confía
automáticamente en *todos* los certificados que dicha autoridad emita.

Por eso, para usos externos se usan certificados de autoridades
certificadoras comerciales como Verisign por ejemplo
En cambio tú has puesto una autoridad certificadora propia en la que sólo tú
confías


Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.




heze54 wrote:

Buenas:


Una vez conseguido el instalar la autoridad certificadora en win2003
enterprise y generar un certificado para una cuenta de correo,
consegui poder firmar de forma correcta los mails salientes


Mi duda viene ahora.

Cuando un remitente x que no pertenezca al dominio el cual tiene la
firma, cuando recibe el mail le indica que la firma es
invalida...esto a que es debido? a que la entidad que crea los
certificados es mi entidad certificadora de mi empresa y no VERISIGN
y empresas del estilo?


Hay alguna forma de resolverlo?



Un saludo y muchas gracias


heze54

Hola...
No es que los certificados que emitiste no sirvan, sino que son considerados
como emitidos por un proveedor en los que "NO HAY CONFIANZA".

Puedes seguir utilizando tu certificado actual, o reemplazarlo por el de un
ente reconocido como VERISIGN, entre otros.
Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"heze54" escribió en el mensaje
news:OQVij$

Buenas:


Una vez conseguido el instalar la autoridad certificadora en win2003
enterprise y generar un certificado para una cuenta de correo, consegui
poder firmar de forma correcta los mails salientes


Mi duda viene ahora.

Cuando un remitente x que no pertenezca al dominio el cual tiene la
firma, cuando recibe el mail le indica que la firma es invalida...esto a
que es debido? a que la entidad que crea los certificados es mi entidad
certificadora de mi empresa y no VERISIGN y empresas del estilo?


Hay alguna forma de resolverlo?



Un saludo y muchas gracias


heze54