Thawte widerruft persönliche E-Mail-Zertifikate - jaja, ich erinner mich noch gut an die albernen Diskussionen, das ja Verisign und Thawte als zentrale Signaturstellen wesentlich vertrauenswürdiger als das damalige grassroots web-of-trust mit PGP. Komisch, PGP (und jetzt gpg) Keys funktionieren immer noch und werden auch weiter funktionieren. Und da dort ein echtes web-of-trust aufgebaut wurde, macht es auch nichts, wenn in der Signaturkette von gpg mal ein Server abgeschaltet wird. Aber klar, die kommerziellen Zertifikate sind ja viel besser ...
|