Recebi um e-mail criptografado+assinado. Como importo a chave usada para assiná-lo?
Signed on 2015-09-29 12:01 with unknown certificate 0xAFF6229E09591DDB.
The signature is invalid: No public certificate to verify the signature
Posso fazer isso diretamente do Outlook?
Responder1
Para verificar a assinatura de um e-mail você precisa da chave pública do remetente. Normalmente você pode obter a chave pública (aqui chamada de certificado) do remetente do e-mail ou de um servidor de chave pública. Mas se você quiser ter certeza de que não obteve nenhuma chave pública falsa, verifique sua impressão digital com o remetente (por exemplo, por telefone).
Não tenho certeza se a integração do gpg4win com o Outlook pode lidar com a verificação de assinatura. Eu, por mim mesmo, uso gpg4o (gpg4o) que é muito mais confiável do que as soluções de código aberto e oferece uma integração muito fácil com o Outlook.
Editar: acabei de procurar a chave e encontrei uma chave pública para Daniel xxxx Hxxxx no servidor de chaves hkp://pool.sks-keyservers.net:11371