Off Topic

mcse_killer76

Ok, eigentlich ganz einfach. Die Firma xyz hat mehrere hundert E-Mail-Adressen. Jede ausgehende E-Mail wird mit einem einzigen "Unternehmensschlüssel" signiert. Sämtliche E-Mails, die versendet werden (also *[at]xyz.de) werden also über diesen einen Schlüssel signiert.
Für eine neue Abteilung wird nun die Subdomain 123 erstellt. D.h. alle Benutzer in dieser Subdomain haben die E-Mail-Adressendung *[at]123.xyz.de. Die Firma xyz möchte nicht, dass E-Mails aus der Subdomain 123 mit dem bestehenden Schlüssel signiert werden (aus verschiedenen Gründen).
Wie kann man das in der Praxis nun erreichen? Geht es nur so, dass man für die Subdomain einen neuen Schlüssel generiert? Oder kann ich z.B. auch aus dem bestehenden Schlüssel quasi einen Unterschlüssel generieren?

Und: wie kann ich in einem PGP-Programm angeben, dass der Schlüssel für eine komplette Domäne gelten soll? Geht das über reguläre Ausdrücke?

marka

So, ich habe mal mit Gnu PG4Win ein Keypaar generiert.
Es ist hiert auch nachträglich möglich, mehr als 4 Benutzerkennungen anzulegen.
Allerdings habe ich bei 6 aufgehört zu testen.
In der Doku habe ich keinen Hinweis gefunden, wie viele Benutzerkennungen möglich sind....

mcse_killer76

Gibt es grundsätzlich die Möglichkeit ein "Domainschlüsselpaar" zu generieren? Sodass man also in diesem Schlüssel keine 100 oder mehr einzelne Adressen stehen hat, sondern eine gesamte Domäne?

marka

Oh Mann, du stellst Fragen...

Damit habe ich mich noch nicht beschäftigt, ob das mit GnuPG auch nur auf Domainebene funkt, ich denke aber eher nicht, da bei der Schlüsselerzeugung explizit nach der Mailadresse gefragt wird.
Aber auch das kann man ganz easy selbst ausprobieren...

<edit>
Nachtrag:
Kurzer Test ergab, dass es offensichtlich nicht klappt, da GnuPG dann abschmiert!
</edit>

mcse_killer76

Wenn es einfach wäre, dann hätte ich diese ja auch nicht gestellt

Habe auch schon damit experimentiert (WinPT), doch leider bin ich da auch nicht sehr weit gekommen... Die Eingabe [at]xyz.de lässt er nicht zu, *[at]xyz.de funktioniert wobei ich bezweifle, dass mit dem * dann "jeder" gemeint ist... Leider sind meine Mittel zum Testen hier sehr beschränkt
Ich werde mir zu Hause einfach mal ein Testsystem via Virtualisierung aufbauen.