GPG/Kleopatra: Importar certificado faltante para correo electrónico

GPG/Kleopatra: Importar certificado faltante para correo electrónico

Recibí un correo electrónico cifrado+firmado. ¿Cómo importo la clave utilizada para firmarlo?

Signed on 2015-09-29 12:01 with unknown certificate 0xAFF6229E09591DDB.
The signature is invalid: No public certificate to verify the signature

¿Puedo hacerlo directamente desde Outlook?

Respuesta1

Para verificar la firma de un correo necesita la clave pública del remitente. Normalmente puedes obtener la clave pública (aquí llamada certificado) del remitente del correo o de un servidor de claves públicas. Pero si quiere estar seguro de que no tiene ninguna clave pública falsa, debe verificar su huella digital con el remitente (por ejemplo, por teléfono).

No estoy seguro de si la integración de Outlook de gpg4win puede manejar la verificación de firmas. Yo para mí uso gpg4o (gpg4o) que es mucho más confiable que las soluciones de código abierto y ofrece una integración muy fluida en Outlook.

Editar: acabo de buscar la clave y encontré una clave pública para Daniel xxxx Hxxxx en el servidor de claves hkp://pool.sks-keyservers.net:11371

información relacionada