---

Konen og jeg fik for ikke så længe siden en digital signatur, så vi kan
ordne vores skatte-halløj på internettet. Det virker også fint, når vi
skal ændre forskudsopgørelser osv. Samtidig er der dukket en lille
mærkat op i vores e-mail, at den er signeret. Det har hidtil ikke givet
problemer. Men i dag fik min kone at vide, at en i fodboldklubben ikke
kunne læse hendes e-mail. Han kunne se, at hun havde sendt den til ham,
men han kunne ikke læse den. Han mener, hendes digitale signatur er for
gammel og skal fornyes. Skal sådan en fornyes? Det har jeg da aldrig
hørt om.
--
Venlig hilsen
Henrik Münster
Esbjerg

---

---- Original Message ----
From: "Henrik Münster" <news@muenster.dk>
Newsgroups: dk.edb.mac
Sent: Tuesday, February 21, 2006 9:49 PM
Subject: Skal en digital signatur fornyes?

> Konen og jeg fik for ikke så længe siden en digital signatur, så vi
> kan ordne vores skatte-halløj på internettet. Det virker også fint,
> når vi skal ændre forskudsopgørelser osv. Samtidig er der dukket en
> lille mærkat op i vores e-mail, at den er signeret. Det har hidtil
> ikke givet problemer. Men i dag fik min kone at vide, at en i
> fodboldklubben ikke kunne læse hendes e-mail. Han kunne se, at hun
> havde sendt den til ham, men han kunne ikke læse den. Han mener,
> hendes digitale signatur er for gammel og skal fornyes. Skal sådan en
> fornyes? Det har jeg da aldrig hørt om.

En signatur holder to år.
Og uanset om signaturen er for gammel eller ej, kan den læses; der kommer
blot en advarsel om at den er udløbet.
Der hvor det kan give problemer er, hvis *modtageren* har fået en ny
signatur, og *afsenderen* har brugt den gamle.
Så man skal huske at gemme sine gamle signaturer, når man får en ny.
Signaturen kan nemlig ikke forlænges; den skal udskiftes.

Leif

PS: Jeg er ikke sikker på, at man overhovedet får lov til at kryptere med en
udløbet kode.
Men alligevel, man kan ikke læse sine gamle krypterede breve, hvis man har
fået en ny signatur og smidt den gamle ud.

---

Henrik Münster <news@muenster.dk> wrote:

> Konen og jeg fik for ikke så længe siden en digital signatur, så vi kan
> ordne vores skatte-halløj på internettet. Det virker også fint, når vi
> skal ændre forskudsopgørelser osv. Samtidig er der dukket en lille
> mærkat op i vores e-mail, at den er signeret. Det har hidtil ikke givet
> problemer. Men i dag fik min kone at vide, at en i fodboldklubben ikke
> kunne læse hendes e-mail. Han kunne se, at hun havde sendt den til ham,
> men han kunne ikke læse den. Han mener, hendes digitale signatur er for
> gammel og skal fornyes. Skal sådan en fornyes? Det har jeg da aldrig
> hørt om.



Det er næppe signaturen der allerede er for gammel.
Den skal af og til fornyes, men der går et par år imellem, og du får en
mail om at den skal opdateres: jeg har i efteråret fået fornyet min
efter et par år, og den nye gælder frem til efteråret 2007 (Du kan se
datoen i Hovednøglering -> Certifikater).


mvh.
Kaj.

--
Never mind the dog
-BEWARE OF OWNER!

For contact replace ofir with myrealbox and dk with com

---

In article <43fb7cc9$0$105$edfadb0f@dread16.news.tele.dk>,
Henrik Münster <news@muenster.dk> wrote:

> Konen og jeg fik for ikke så længe siden en digital signatur, så vi kan
> ordne vores skatte-halløj på internettet. Det virker også fint, når vi
> skal ændre forskudsopgørelser osv. Samtidig er der dukket en lille
> mærkat op i vores e-mail, at den er signeret. Det har hidtil ikke givet
> problemer. Men i dag fik min kone at vide, at en i fodboldklubben ikke
> kunne læse hendes e-mail. Han kunne se, at hun havde sendt den til ham,
> men han kunne ikke læse den. Han mener, hendes digitale signatur er for
> gammel og skal fornyes. Skal sådan en fornyes? Det har jeg da aldrig
> hørt om.

http://privat.tdc.dk/artikel.php?dogtag=tdc_p_digi_pers_vilkaar#ol_j

---

"Henrik Münster" <news@muenster.dk> skrev i en meddelelse
news:43fb7cc9$0$105$edfadb0f@dread16.news.tele.dk...

: Konen og jeg fik for ikke så længe siden en digital signatur, så vi kan
: ordne vores skatte-halløj på internettet

<snip>

: Men i dag fik min kone at vide, at en i fodboldklubben ikke
: kunne læse hendes e-mail. Han kunne se, at hun havde sendt den til ham,
: men han kunne ikke læse den. Han mener, hendes digitale signatur er for
: gammel og skal fornyes. Skal sådan en fornyes? Det har jeg da aldrig
: hørt om.

Det er forkert. At modtageren ikke kan læse den besked han har modtaget
tyder på det er hans egen certikat (eller fejlagtigt en andens certifikat)
som e-mail beskeden var krypteret med og den så var udløbet.

Når din kone bruger sit certifikat til at underskrive en e-mail med kan alle
der modtager den læse hvad der står. Skal kun modtageren kunne læse e-mail
beskeden er det modtagerens certifikat man bruger til at kryptere med.

---

Henrik Münster <news@muenster.dk> wrote:
> Konen og jeg fik for ikke så længe siden en digital signatur, så vi kan
> ordne vores skatte-halløj på internettet. Det virker også fint, når vi
> skal ændre forskudsopgørelser osv. Samtidig er der dukket en lille
> mærkat op i vores e-mail, at den er signeret. Det har hidtil ikke givet
> problemer. Men i dag fik min kone at vide, at en i fodboldklubben ikke
> kunne læse hendes e-mail. Han kunne se, at hun havde sendt den til ham,
> men han kunne ikke læse den. Han mener, hendes digitale signatur er for
> gammel og skal fornyes. Skal sådan en fornyes? Det har jeg da aldrig
> hørt om.

De skal fornyes på et tidspunkt, kig på certifikatet i nøgleringen for
at se udløbsdatoen. Hvis jeres signature er forholdsvis nye er der
flere år til de skal fornyes.

Jeg tror at problemet i dette tilfælde er at fnullergøj ikke blot har
fået signeret sin mail men også krypteret den, og at modtageren ikke
har TDC's OSA certifikatt indstalleret i sin mailklient. Har han ikke
det, kan han ikke dekryptere mailen.

Kort sagt tror jeg at fodboldvenernen gør sig mere klog end han er.
Når det er sagt skal man selvfølgelig være opmærksom på at man ikke
krypterer mails til modtagere man ikke er sikker på har en signatur
eller ofter bruger webmail klienter der ikke understøtter certifikater
som TDC's. Man kan altid læse en mail der er signeret, men man kan kun
dekryptere mails når man har en nøgle dertil.

--
Morten Reippuert Knudsen <http://blog.reippuert.dk>

PowerMac G5: 1.6GHz, 1,25GB RAM, 300+300GB SATA, 16xDVD DL, Bluetooth
mus+tastatur, R9600PRO, iSight, eyeTV200 & LaCie Photon18Vision TFT.

---

Morten Reippuert Knudsen <spam@reippuert.dk> wrote:

> De skal fornyes på et tidspunkt, kig på certifikatet i nøgleringen for
> at se udløbsdatoen.

tak ... har lige fundet ud af at mit skal fornyes i maj.

Men nu slår det mig pludselig at signaturens knap er forsvundet i min
Mail (altså Apple's program) - jeg kan altså pt ikke sende mails med
digital signatur. I Safari funker den åbenbart stadig - men jeg kan ikke
se den nogen steder i Mail.

Er der nogen der aner hvor den kan ha forputtet sig?
--
Karl Antz
Albaniensgade 4,1th
2300 København S

---

Karl Antz <karl@antz.dk> wrote:

> Morten Reippuert Knudsen <spam@reippuert.dk> wrote:
>
> > De skal fornyes på et tidspunkt, kig på certifikatet i nøgleringen for
> > at se udløbsdatoen.
>
> tak ... har lige fundet ud af at mit skal fornyes i maj.
>
> Men nu slår det mig pludselig at signaturens knap er forsvundet i min
> Mail (altså Apple's program) - jeg kan altså pt ikke sende mails med
> digital signatur. I Safari funker den åbenbart stadig - men jeg kan ikke
> se den nogen steder i Mail.
>
> Er der nogen der aner hvor den kan ha forputtet sig?

fandt selv ud af det ...

Slog den op i keychain access og kiggede efter infoTtrust settings. Den
var åbenbart sat forkert; da jeg æbdrede den, var knappen der igen

Hilsen ka'l
--
Karl Antz
Albaniensgade 4,1th
2300 København S

---

On 2006-02-21 22:51:36 +0100, Morten Reippuert Knudsen<spam@reippuert.dk> said:

> De skal fornyes på et tidspunkt, kig på certifikatet i nøgleringen for
> at se udløbsdatoen. Hvis jeres signature er forholdsvis nye er der
> flere år til de skal fornyes.

Det er gyldige til 2007, kan jeg se. Jeg har endda dit certifikat
liggende i nøgleringen.

> Jeg tror at problemet i dette tilfælde er at fnullergøj ikke blot har
> fået signeret sin mail men også krypteret den, og at modtageren ikke
> har TDC's OSA certifikatt indstalleret i sin mailklient. Har han ikke
> det, kan han ikke dekryptere mailen.

Du mener, hun ikke bare er en fnullergøj, men også en klummergøj? Jeg
har set i hendes afsendte e-mail, og der står bare signeret og ikke
krypteret ligesom alle hendes andre e-mail, som modtagerne ingen
problemer har haft med.

> Kort sagt tror jeg at fodboldvenernen gør sig mere klog end han er.

Meget sandsynligt

> Når det er sagt skal man selvfølgelig være opmærksom på at man ikke
> krypterer mails til modtagere man ikke er sikker på har en signatur
> eller ofter bruger webmail klienter der ikke understøtter certifikater
> som TDC's. Man kan altid læse en mail der er signeret, men man kan kun
> dekryptere mails når man har en nøgle dertil.

Han har svaret med Outlook, så det ligner jo ikke en webmail. Hans
e-mail-adresse ligner meget en arbejdsplads. Kan de mon have
installeret en eller anden form for afspærring? Nå, men jeg kiggede
lige i hjælpen til Mail. Det er jo ret let at slå signaturen fra, når
man sender en e-mail. Man skal bare huske at klikke på en lille knap.
Det kan åbenbart ikke slås fra som standard. Sådan set har vi aldrig
haft noget ønske om at signere eller kryptere e-mail. Vi ville bare
kunne ordne vores selvangivelse og den slags over nettet. Der stod ikke
noget om, at den pågældende signatur også fik møvet sig ind i vores
e-mail. Jeg må tilstå, at jeg ikke har sat mig vildt meget ind i, hvad
sådan en signatur egentlig indebærer.
--
Venlig hilsen
Henrik Münster
Esbjerg

---

Henrik Münster <news@muenster.dk> wrote:

> Det er jo ret let at slå signaturen fra, når
> man sender en e-mail. Man skal bare huske at klikke på en lille knap.
> Det kan åbenbart ikke slås fra som standard.

jo den kan - som jeg selv først lige har fundet ud af ...

Men det er lidt tricky:

Først åbner du en ny mail og sikrer dig at den digitale signatur _ikke_
er aktiveret.

Så klikker du på det lille pilefelt nederst til venstre i adressfeltet,
altså lige til venstre for "account/konto".

I menuen vælger du "customize/(aner ikke hvad det hedder på dansk"

.... og fjerner så hakket ved knapperne for den digitale signatur.

Vil du siden se knapperne igen, ska du bare gøre detsamme - bortset fra
at nu skal du sæføli _sætte_ hakket

Hilsen ka'l
--
Karl Antz
Albaniensgade 4,1th
2300 København S

---

Karl Antz skrev:
>
> jo den kan - som jeg selv først lige har fundet ud af ...
>
> Men det er lidt tricky:
>
> Først åbner du en ny mail og sikrer dig at den digitale signatur _ikke_
> er aktiveret.
>
> Så klikker du på det lille pilefelt nederst til venstre i adressfeltet,
> altså lige til venstre for "account/konto".
>
> I menuen vælger du "customize/(aner ikke hvad det hedder på dansk"

"Indstil..."

> ... og fjerner så hakket ved knapperne for den digitale signatur.
>
> Vil du siden se knapperne igen, ska du bare gøre detsamme - bortset fra
> at nu skal du sæføli _sætte_ hakket

Tak for vejledningen. Jeg har vist aldrig kigget i den menu.
--
Henrik Münster

---

Morten Reippuert Knudsen wrote:
> Jeg tror at problemet i dette tilfælde er at fnullergøj ikke blot har
> fået signeret sin mail men også krypteret den, og at modtageren ikke
> har TDC's OSA certifikatt indstalleret i sin mailklient. Har han ikke
> det, kan han ikke dekryptere mailen.
>
> Kort sagt tror jeg at fodboldvenernen gør sig mere klog end han er.
> Når det er sagt skal man selvfølgelig være opmærksom på at man ikke
> krypterer mails til modtagere man ikke er sikker på har en signatur
> eller ofter bruger webmail klienter der ikke understøtter certifikater
> som TDC's. Man kan altid læse en mail der er signeret, men man kan kun
> dekryptere mails når man har en nøgle dertil.

Man *signerer* med sin egen private nøgle og modtageren dekrypterer
signaturen med afsenderens offentlige nøgle.
Hvis modtagerens klient ikke kan forstå signering eller ikke har de rette
certifikater til at checkke, kan modtageren alligevel læse brevet. Intet
problem.

Man *krypterer* med *modtagerens* offentlige nøgle, og modtageren
dekrypterer med sin private nøgle.
Har modtageren offentliggjort sin offentlige nøgle har han nok sin private
nøgle til at dekryptere.
Har modtageren smidt den væk, må han hente den igen hos TDC eller få den
spærret og få en ny.
Intet problem heller

Leif

---

Henrik Münster <news@muenster.dk> wrote:

> Konen og jeg fik for ikke så længe siden en digital signatur, så vi kan
> ordne vores skatte-halløj på internettet. Det virker også fint, når vi
> skal ændre forskudsopgørelser osv. Samtidig er der dukket en lille
> mærkat op i vores e-mail, at den er signeret. Det har hidtil ikke givet
> problemer. Men i dag fik min kone at vide, at en i fodboldklubben ikke
> kunne læse hendes e-mail. Han kunne se, at hun havde sendt den til ham,
> men han kunne ikke læse den. Han mener, hendes digitale signatur er for
> gammel og skal fornyes. Skal sådan en fornyes? Det har jeg da aldrig
> hørt om.

Jo da, den skal fornyes, som andre har svaret. Min er blevet det - og
ak, nu virker den ikke længere i Safari (og kan pga Apples langmodighed
med dk'sk ikke komme til det endnu). Men mail klarer det fint, og
Firefox er da en udmærket browser

venlig hilsen

Martin
--
MA @ 55.01.43.76N/11.50.38.56E - www.ammentorp.org
fjern xyz fra mailadresse -- and don't forget to boogie

---

Henrik Münster <news@muenster.dk> wrote:

> Han kunne se, at hun havde sendt den til ham,
> men han kunne ikke læse den.

Nu har mange Windowsbrugere jo for vane, at smide den egentlige
meddelelse i en vedlgt fil.
Når man sender en signeret mail, vedlægges der en nøgle-fil.
Tror du ikke det en den fil, modtageren tror han skal kunne læse.


/Preben
--
http://www.ravnekrogen.dk/gallery
preben AT ravnekrogen.dk . ICQ 138052172 . AIM/Skype prebenbodker