Jacek Zapala na pl.internet.polip:
>> Podobnie jak i nie wystarczający jest goły podpis PGP -- bez
>> zakotwiczenia go w sieci zaufania użytkowników wzajmenie się
>> certyfikujących/poświadczających.
>
> Zakładam, że NASK otrzyma ode mnie mój klucz publiczny.
> Co więcej trzeba?

Tego by dostarczenie tego klucza było wiarygodne (ale OK, w sumie to
racja: po pierwszych zapłaconych faktura mogą uznać klucz za
wiarygodny).


> W ten sam sposób działa uwierzytelnianie przy okazji updatów bazy
> RIPE.
>
>> > pgp jest podobno najpopularniejszym pakietem umozliwiajacym podpis
>> > cyfrowy, jest (ca.) darmowy i umozliwia stworzenie podpisanego cyfrowo
>> > dokumentu bez placenia za podpis.
>>
>> PGP pozwala na wygenerowanie PGP/MIME? (samo? Która wersja programu?).
>
> A może ma jeszcze maila wysłać? Nie przesadzajmy...

Nie. Sygnalizuję, że z tymi ,,cyfrowo podpisanymi dokumentami'' nie jest
oczywiste (chyba, że czysty tekst uznamy za wyczerpujący i pełny zakres
słowa ``dokument'' -- interpretacja uprawniona, ale pozbawiona wielu
istotnych informacji takich np. wiarygodny czas składania tegoż).