[OT] Certificados de Correo

[daniel]

O Mar, 08-01-2008 ás 12:13 -0600, Mauricio Cesar Ramirez Torres
escribiu:
[...] cambie mi configuración del SMTP (uso Thunderbird 2.0.0.6 y 
> Ubuntu 7.10) para usar el puerto 465 con SSL, pero cada vez que envío un 
> correo me pregunta si acepto el certificado porque lo esta emitiendo una 
> entidad no segura (no recuerdo textualmente) y lo hago, pero quiero 
> saber como aceptarlo permanentemente
[...]
>  en una MAC se hace guardando el 
> certificado entrando en https://blablabla, no debería hacer lo mismo??? 
> como lo hago, no encuentro la forma, yo se que es una trivialidad, pero 
> me incomoda un poco, ya saben ...
[...]
> -- 
> Atte. Mauricio César Ramírez Torres.
> 

Las cuestiones de seguridad y confidencialidad no son trivialidades, el
aceptar certificados "no seguros" de forma rutinaria hace que los
sistemas de seguridad basados en CA sean inútiles por completo.

La forma correcta de hacer lo que deseas es instalar en tu sistema el
certificado raiz de la entidad certificadora empleada por el servidor de
correo. No empleo Thunderbird, pero lo lógico es pensar que emplee los
mismos certificados que el Firefox. Espero que alguien me corrija si no
es así.

Podes instalar el certificado raiz en el Firefox por varios medios.
Efectivamente uno es acceder a una página web en el que esté publicado.
Si no está publicado en ninguna página, tendrás que conseguirlo de los
administradores del servidor de correo e importarlo en el Firefox en
"Editar->Preferencias->Avanzado->Cifrado->Ver los
certificados->Importar".

De esta forma el certificado "no seguro" pasa a ser un certificado
"seguro"... siempre y cuando tengas la seguridad de no estar instalando
un certificado raiz falso ;-)

Es el problema de la seguridad basada en CA.

-- 
Daniel Bañobre Dopico   _o)
GNU/Linux num. 416887   /\\
http://counter.li.org   \_V
------------ próxima parte ------------
Se ha borrado un mensaje que no está en formato texto plano...
Nombre     : no disponible
Tipo       : application/pgp-signature
Tamaño     : 189 bytes
Descripción: =?ISO-8859-1?Q?Esta=B7=E9=B7unha=B7parte=B7d?=
	=?ISO-8859-1?Q?e=B7mensaxe=B7asinada=B7dix?= =?ISO-8859-1?Q?italmente?=
Url        : https://lists.ubuntu.com/archives/ubuntu-es/attachments/20080109/846d9409/attachment.pgp