Qual è il modo migliore per implementare la società su PGP / GnuPGP? Vai alla workstation di ciascun utente, crea le chiavi, carica la chiave pubblica e passa alla successiva?
Qual è il modo migliore per implementare la società su PGP / GnuPGP? Vai alla workstation di ciascun utente, crea le chiavi, carica la chiave pubblica e passa alla successiva?
Ogni persona dovrebbe avere la propria coppia di chiavi (ovviamente). Inoltre è possibile utilizzare una coppia di chiavi che firma tutte le chiavi degli utenti (chiave aziendale). Le chiavi degli utenti dovrebbero firmare quella chiave aziendale e impostare il trust del proprietario su "pieno". In questo modo tutti gli utenti che sono firmati dalle chiavi aziendali sono completamente fidati.
Puoi anche utilizzare firme fiduciarie (gpg usa tsign comando) se vuoi esporre queste informazioni di trust all'esterno o vuoi introdurre più livelli di chiavi aziendali (come i certificati intermedi).